找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6124|回复: 23

[求助] 关于“电脑开机进入系统后无法看到桌面图标”的解决方案推荐 !

chaxilzy 发表于 2007-4-13 20:12:35 | 显示全部楼层 |阅读模式 来自 中国河北衡水

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以下载或查看,没有帐号?注册

x
关于“电脑开机进入系统后无法看到桌面图标”的解决方案推荐 !

故障现象
打开电脑,系统在启动过程中无法显示桌面,致使用户无法看到桌面图标,而只能看到一个空白的桌面,并出现假死机的情况。   
问题分析
是中了“魔域盗贼”变种 MS(Win32.Troj.OnlineGames.ms)木马所致。此木马可用特殊的方法逃避杀毒软件的查杀,但由于本身存在一个缺陷,所以用户一旦中招,系统在启动过程中将无法显示桌面。该病毒运行后,会把自己拷贝到系统目录中,并释放一个病毒文件C:\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288),之后病毒体将自行删除。用户一旦感染该病毒,病毒会寻找网络游戏“魔域”等的游戏进程,并使用钩子读取用户输入的游戏帐号与信息,把得到的信息通过 wsttrs.dll 文件以网站上传的方式发送到木马种植者事先指定的网站上去,使用户的游戏帐号丢失。
   
解决方案
方法一:如果电脑带有 DOS杀毒 功能,可以升级病毒库到最新后即可彻底清楚此木马病毒。(毒霸用户只要升级病毒库到 2007.04.07.16 ,瑞星用户升级到瑞星杀毒软件2007版19.17.42版以上)
先升级一键杀毒功能的病毒定义,然后利用一键杀毒的功能查杀该病毒
   
方法二:手动解决方案   
1、在windowsXP及其以上系统中:   
当无法进入桌面的时候,调出 windows任务管理器(Ctrl+Alt+Delete调出),切换到进程标签,然后找到wsttrs.exe进程,选中后单击右键结束进程,既可正常显示桌面。然后升级杀毒软件病毒库到最新,彻底清除病毒。
前提是保证病毒定义为最新的,然后利用杀毒软件查杀该病毒
2、在windows2000及其它系统中:   
需要进入带网络连接的安全模式,升级杀毒软件到最新版本,对 windows目录 进行查毒,病毒查杀结束后,重启系统即可正常显示桌面。  
  
3、当以上两种方案都不能成功,则有可能是该病毒的最新变种,应进入安全模式,打开注册表编辑器,定位到 HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce(注意是 RunOnce 不是Run )   
查找启动程序位于系统盘 windows 或者系统盘 WinNT 文件夹下的启动项。
例如:wstthrsc:windowswsttrs.exe
或者 wstthrsc:winntwsttrs.exe
删除该键值,重启系统既可。
攀登王 发表于 2007-4-13 20:29:47 | 显示全部楼层 来自 中国山东菏泽
学习了!
ycjd 发表于 2007-4-13 21:05:25 | 显示全部楼层 来自 中国天津
我昨天就遇见了一次    结果重装了系统
liupan1985 发表于 2007-4-13 21:17:34 | 显示全部楼层 来自 中国山东德州
什么事都是经过以后才知道怎么解决 大家一起学习吧
木子在哭泣 发表于 2007-4-13 21:48:04 | 显示全部楼层 来自 中国辽宁铁岭
谢了啊,顶了解
冠伦 发表于 2007-4-14 12:10:57 | 显示全部楼层 来自 中国广东深圳
学习了,谢谢!
三方 发表于 2007-4-15 11:22:08 | 显示全部楼层 来自 中国福建漳州
谢谢!!
kulalyc 发表于 2007-4-15 19:21:16 | 显示全部楼层 来自 中国福建泉州
这种情况我遇到了3-4次,都是系统重装,这下可学到了!
tkings 发表于 2007-4-15 21:36:50 | 显示全部楼层 来自 中国浙江杭州
一般都得重装。不然就要到纯DOS下面删的很干净。一般你们都得花上30分钟左右来删。而不止就这几个文件。安全模式下删也是没用的。
煤城 发表于 2007-4-16 09:08:16 | 显示全部楼层 来自 中国北京
以前遇到过,都是重装了系统!彻底!
煤城 发表于 2007-4-16 09:09:15 | 显示全部楼层 来自 中国北京
不过可以学习学习,增加下知识!
风无痕 发表于 2007-4-16 16:44:42 | 显示全部楼层 来自 中国浙江绍兴
谢谢,学习了
wushuiju 发表于 2007-4-16 17:06:41 | 显示全部楼层 来自 中国湖南怀化
没遇到过,但学习了。
●█〓██▄▄▄▄▄▄ wushuiju●●●●●●●●支持你>>>>>>>>>>>>>>>
▄▅██████▅▄▃▂
██████████████
◥⊙▲⊙▲⊙▲⊙▲⊙▲⊙▲◤
zdl158 发表于 2007-4-16 19:55:34 | 显示全部楼层 来自 中国湖北襄阳
顶一下,这个病毒我见过的!
梅花印 发表于 2007-5-2 13:31:14 | 显示全部楼层 来自 中国北京
上边说的删注册表这一方面根本不管用!
而且把瑞星升到最高版本在安全模式里杀什么也杀不出来
唉,只有做系统吧
bajcffdn 发表于 2007-5-2 13:34:25 | 显示全部楼层 来自 中国广东深圳
我有碰到几次,结果不理什么,格了还比较快
鸟菜的菜最 发表于 2007-5-2 16:06:49 | 显示全部楼层 来自 中国新疆博尔塔拉蒙古自治州
谢谢~学习了!!
风流才子li 发表于 2007-5-2 16:13:25 | 显示全部楼层 来自 中国贵州贵阳
学习了.
szqhx2001 发表于 2007-5-2 16:36:20 | 显示全部楼层 来自 中国浙江嘉兴
我的一个朋友也中了,结果是重装系统,惨啊
chengmeng 发表于 2007-6-28 17:51:58 | 显示全部楼层 来自 中国山东菏泽

不错看了以后深受感受~

谢了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表