马上注册,结交更多好友,享用更多功能。
您需要 登录 才可以下载或查看,没有帐号?注册
x
关于“电脑开机进入系统后无法看到桌面图标”的解决方案推荐 !
故障现象
打开电脑,系统在启动过程中无法显示桌面,致使用户无法看到桌面图标,而只能看到一个空白的桌面,并出现假死机的情况。
问题分析
是中了“魔域盗贼”变种 MS(Win32.Troj.OnlineGames.ms)木马所致。此木马可用特殊的方法逃避杀毒软件的查杀,但由于本身存在一个缺陷,所以用户一旦中招,系统在启动过程中将无法显示桌面。该病毒运行后,会把自己拷贝到系统目录中,并释放一个病毒文件C:\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288),之后病毒体将自行删除。用户一旦感染该病毒,病毒会寻找网络游戏“魔域”等的游戏进程,并使用钩子读取用户输入的游戏帐号与信息,把得到的信息通过 wsttrs.dll 文件以网站上传的方式发送到木马种植者事先指定的网站上去,使用户的游戏帐号丢失。
解决方案
方法一:如果电脑带有 DOS杀毒 功能,可以升级病毒库到最新后即可彻底清楚此木马病毒。(毒霸用户只要升级病毒库到 2007.04.07.16 ,瑞星用户升级到瑞星杀毒软件2007版19.17.42版以上)
(先升级一键杀毒功能的病毒定义,然后利用一键杀毒的功能查杀该病毒)
方法二:手动解决方案
1、在windowsXP及其以上系统中:
当无法进入桌面的时候,调出 windows任务管理器(Ctrl+Alt+Delete调出),切换到进程标签,然后找到wsttrs.exe进程,选中后单击右键结束进程,既可正常显示桌面。然后升级杀毒软件病毒库到最新,彻底清除病毒。
(前提是保证病毒定义为最新的,然后利用杀毒软件查杀该病毒)2、在windows2000及其它系统中:
需要进入带网络连接的安全模式,升级杀毒软件到最新版本,对 windows目录 进行查毒,病毒查杀结束后,重启系统即可正常显示桌面。
3、当以上两种方案都不能成功,则有可能是该病毒的最新变种,应进入安全模式,打开注册表编辑器,定位到 HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce(注意是 RunOnce 不是Run )
查找启动程序位于系统盘 windows 或者系统盘 WinNT 文件夹下的启动项。
例如:wstthrsc:windowswsttrs.exe
或者 wstthrsc:winntwsttrs.exe
删除该键值,重启系统既可。 |