桌面无图标的原因和解决办法.doc

进入桌面无图标的原因及解决办法 故障现象打开电脑，系统在启动过程中无法显示桌面，致使用户无法看到桌面图标，而只能看到一个空白的桌面，并出现假死机的情况。 问题分析是 中了“魔域盗贼”变种 MS（Win32.Troj.OnlineGames.ms）木马所致。此木马可用特殊的方法逃避杀毒软件的查杀，但由于本身存在一个缺陷，所以用户一旦 中招，系统在启动过程中将无法显示桌面。该病毒运行后，会把自己拷贝到系统目录中，并释放一个病毒文件C：\WINDOWS\system32\ wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)，之后病毒体将自行删除。用户一旦感染该病毒，病毒会寻找网络 游戏“魔域”等的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，把得到的信息通过 wsttrs.dll 文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。解决方案方法一：如果电脑带有 DOS杀毒 功能，可以升级病毒库到必威体育精装版后即可彻底清楚此木马病毒。（毒霸用户只要升级病毒库到 2007.04.07.16 ，瑞星用户升级到瑞星杀毒软件2007版19.17.42版以上）（先升级一键杀毒功能的病毒定义，然后利用一键杀毒的功能查杀该病毒）方法二：手动解决方案 1、在windowsXP及其以上系统中： 当无法进入桌面的时候，调出 windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。然后升级杀毒软件病毒库到必威体育精装版，彻底清除病毒。（前提是保证病毒定义为必威体育精装版的，然后利用杀毒软件查杀该病毒）2、在windows2000及其它系统中： 需要进入带网络连接的安全模式，升级杀毒软件到必威体育精装版版本，对 windows目录 进行查毒，病毒查杀结束后，重启系统即可正常显示桌面。 3、 当以上两种方案都不能成功，则有可能是该病毒的必威体育精装版变种，应进入安全模式，打开注册表编辑器，定位到 HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce（注意是 RunOnce 不是Run ） 查找启动程序位于系统盘 windows 或者系统盘 WinNT 文件夹下的启动项。例如：wstthrsc：windowswsttrs.exe或者 wstthrsc：winntwsttrs.exe 开机不显示桌面的解决办法 从四月初开始，大规模地流行起了一种木马病毒，症状主要是：开机不显示桌面和任务栏，只显示桌面背景。最近，我也在身边的朋友们的电脑上与之狭路相逢，与之较量了一番，大获全胜。现将解决方案分享给大家。[一]、如何恢复桌面？在查杀病毒前，先将桌面恢复出来，这样才能够更加方便地操作。恢复方法：1.按CTRL+ALT+DEL调出任务管理器，点“进程”，然后结束“explorer.exe”。2.点任务管理器的“文件”——“新建任务”，运行explorer.exe，桌面就显示出来了。（补充说明，有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况，可以先下载本贴底端的地址的附件explorer.exe，并将其复制到c:\windows目录下，再按上述操作）[二]、如何彻底查杀病毒？由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来，但无法杀掉，而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。具体操作步骤：1.关闭卡巴斯基等杀毒软件。（没错。因为它无法杀毒该病毒，而且还会干扰下一步用其他工具查杀，所以关闭）。2.在任务管理器里结束病毒进程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个，有几个就关几个。注意，此时不要关闭explorer.exe）3.运行“费尔木马强力清除助手 2.0.exe”用它杀掉下列位置的病毒文件，在清除时，选中软件中的“清除，并抑制文件再次生成”，然后点“开始即可”，这样可以保证病毒不再生成，而且会产生一个与病毒同名的空文件夹，这是正常的，是为了免疫病毒再次感染而产生的。c:\windows\cmdbcs.exec:\windows\winform.exec:\windows\mppds.exec:\windows\wsttrs.exec:\windows\msccrt.exec:\windows\system32\winform.dllc:\windows\system32\mppd