data administrator
嗯,很明显,你这个是中毒的迹象.你找一个NOD32最新的便携版,然后用一台干净的电脑做一个PE启动U盘,推荐你使用小马PEv1.1,在干净的电脑上把这个镜像写入你的U盘,拷进去之前的那个NOD32.然后拿它开机,开机之后直接打开你这个U盘然后立刻执行杀毒程序把你硬盘全都杀一遍,就这样
该病毒的病毒名为：Worm.Win32.Brontok.c
病毒类型：蠕虫
病毒命名：Email-Worm.Win32.Brontok.c
病毒危害性等级：高
病毒发作过程
病毒创建文件项：
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\「开始」菜单\程序\启动\EMPTY.PIF
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\LOCAL SETTINGS\APPLICATION DATA\INETINFO.EXE
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\LOCAL SETTINGS\APPLICATION DATA\WINLOGON.EXE
C:\Documents and Settings\Default User\Local Settings\Application Data\services.exe
C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe
C:\Documents and Settings\Default User\Templates\Brengkolang.com
C:\Documents and Settings\happyboys_xp\Templates\Brengkolang.com
C:\WINNT\system32\happyboys_xp's Setting.scr
C:\Documents and Settings\happyboys_xp\Local Settings\Application Data\csrss.exe
C:\WINNT\BerasJatah.exe
C:\WINNT\bootload.exe
C:\WINNT\ShellNew\sempalong.exe
C:\WINNT\system32\Admin's Setting.scr
病毒注册表加载项：
HKLM\SOFTWARE\MICROSOFT\Windows\CURRENTVERSIONun\\Bron-Spizaetus
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEM\\DisableCMD
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\Explorer\\NoFolderOptions
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSIONun\\Tok-Cirrhatus
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEM\\DisableRegistryTools
手动清除方法如下：
1、结束所有文件夹图标的csrss.exe，inetinfo.exe，services.exe,，winlogon.exe，smss.exe等进程；
2、删除上面提到的2个启动项，一个启动文件；
3、在我的电脑->工具菜单->文件夹选项中，设置显示系统文件和隐藏文件，删除上面提到的所有病毒文件，计划任务，用记事本打开%systemdrive%\autoexec.bat，清空其内容。（只有在完成第1步和第2步后，文件夹选项菜单才可用。）
4、全盘搜索*.exe,删除所有文件夹图标且大小为80KB的EXE文件；
5、根据上面病毒修改的注册表项修复该病毒修改过的注册表项。至此，大功告成！
对于已经被感染的U盘，在插入时按住SHIFT键，从资源管理器的目录树打开U盘根目录，显示系统文件和隐藏文件后删除ADMINISTRATOR.exe和autorun.inf文件。
解决方法：
需要按ctrl+alt+del,然后输入c:\windows\exeplorer.exe才行。
1. 软件问题（特别是右键第三方加载项）
安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错，取消清华紫光输入法，用其他输入法输入如果没有问题，可以判断为输入法问题。卸载清华紫光输入法，即可解决。
清华紫光输入法4.0版本未发现类似问题。
苹果美化版的rar惹的祸，把它卸载了暂时就没有这个错误了，你也可以看是不是安装了苹果美化版的rar，有的话，也可以卸载了来看一下 ,装了酒精120%或者酒精52%虚拟光驱，在番茄 的系统中很容易出现explorer.exe错误。卸载有时候会解决问题 。
2. explorer.exe程序本身的原因
检查explorer.exe的文件大小，正常情况下应该显示为237k或者238k，如果大小不一致，可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘\WINNT目录下。
3. 可能为病毒原因（wc98pp.dll）
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响，很多计算机上都有此文件，但是当explorer.exe出错的时候，删除此文件可以解决问题，然后从注册表中搜索相关键值删除。
usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。在公司的计算机中未发现此文件。
4. 其他原因
计算机运行某个程序等待时间过长，比如读取数据，尤其是光盘或者外界设备的数据的时候，也会出现 。
explorer.exe出错，提示与上面的情况相同。
5. 系统内核错误
此类情况我暂时无法解决，重新安装系统。
6.内存问题
有人通过更换内存,解决了这个问题,所以这应该是个原因,不过如果这个出问题就比较麻烦了,所以先考虑前面几个原因 。
7.windows升级造成的
大家都知道我们用的是盗版xp,既然是盗版的,肯定会出现各种各样的错误.微软也不是sb,肯定会搞一些问题来惩罚我们,所以建议大家不要上网自动更新,并且把自动更新关掉(实际上这个更新没p用) 。
台范新妇： 系统操作指令~
肥东县15133982928： 我的电脑一开机就会出现(C:\Documents and Settings\Administrato)怎样关掉?谢谢了! - ？
台范新妇： 用杀毒软件禁止启动:建议禁止开机自动运行的程序 | C:\Documents and Settings\Administrator\Application Data\ampro\ampro.dll
肥东县15133982928： administrato账户不小心删了,登陆界面没有用户名,怎么办? - ？
台范新妇： administrato是高级用户账号,是删除不了的哈.你说的情况应该是你重新建了一个新用户账号,而建了新用户 后,重启电脑默认的会把高级用户administrato账号隐藏,只显示新用户账号(如果新用户没有设置密码,默认是直接登录,不会显示登录界面).要使用administrato也很简单:1、在登录界面按“ctrl+alt+del＂然后选择administrato(如果没有选择就需要输入administrato)如果没有设置administrato账号的密码就直接迠确定就OK.2、在新用户账号里点左下角的“开始”选择“注销”,会出现“切换用户”的选择,你点了后再输入administrato就行
肥东县15133982928： 计算机Administrato是什么系统默认的管理远吗,他有什么作用?？
台范新妇： 你说的那个用户名是计算机的高级管理员的用户名,是系统默认的,没有任何权限可以超过ADMINISTRATOR这个用户的了,所以你说的做其他管理员的下级菜单是不可能的.
肥东县15133982928： 电脑密码账户administrato是什么账户啊 - ？
台范新妇： 正确的写法是:Administrator,这是Windows系统的超级管理员帐户.
肥东县15133982928： 我想要关闭华硕顽石五代的administrato账户 - ？
台范新妇： 如果是预装win10系统,可以尝试如下方法关闭管理员权限:1,在Cortana搜索栏输入CMD,并“以管理员身份运行”2,在命令提示符中输入如下命令后回车:net user administrator /active:yes3,此时管理员账户已开启,在开始菜单点击用户头像就可以看到切换选项,点击Administrator后,会切换到登录画面,此时点击登录即可.4,关闭Administrator账户.具体方法如下:再次以管理员身份运行命令提示符,输入以下命令后回车:net user administrator /active:no
肥东县15133982928： 电脑进系统时要输入administrato ,但不用密码就可以.怎样才能顺利进入系统?？
台范新妇： 进控制面板里面有个用户-点击更改用户或登陆方式-把使用欢迎屏幕点上就可以了
肥东县15133982928： 我的电脑系统管理员Administrato密码忙了怎么办？
台范新妇： 当Windows XP登录密码丢失时,我们可以针对不同的情况采用不同的办法来解决: (1)如果在安装Windows XP时,Administrator密码设置为空.大家可以在系统引导的时候按F8进入安全模式,这里的Administrator口令为空,可以直接进入,...
肥东县15133982928： 系统用户名Administrato 不见哒？
台范新妇： 开机启动到需要输入用户名和密码的时候,连续按组合键CTRL+ALT+DEL两次,即可显示系统默认的管理员账户administrator
肥东县15133982928： Win8怎么用administrato管理员账户登陆? - ？
台范新妇： 1、在屏幕左下角点击右键选择“计算机管理”. 2、选择“本地用户和组”-用户-“administrator”,点击右键,选择“属性”. 3、取消“账户已禁用”的勾选,点击确定.
