关于最近出现的病毒导致桌面无法显示的问题
关于桌面无法显示的问题是多种多样,在这里做下总结
一、每天开机时桌面图标都不能显示,打开任务管理器发现在有EXPLORER.EXE的进程,但必须重新运行EXPLORER.EXE才能让桌面显示.
解一:
XP或2000吧?重新建一个用户,管理员权限,登陆后把以前那个用户配置文件夹(系统分区、DocumentsandSettings、你的用户名)改名,注销后再用原来的用户名登陆就可以了。 记得把文档(系统分区、DocumentsandSettings、你的用户名、某某某的文档)和桌面(系统分区、DocumentsandSettings、你的用户名、桌面(DESKTOP))的东西拷到新的文件夹里。 解二: 你刚刚打开时看一下.,是不是进程里没有explorer这个项.. 如果有的话.你的电脑还是没有桌面的话...
如果没有的话. 答案有俩个..没有就说明:EXPLORER或别的文件坏了..(那你就得重装了)
如果有说明:你机子90%是中毒了...进安全模式下.用最新的杀毒软件杀下吧... 解三: 打开任务管理器-文件-新建任务运行-explorer.exe 即可显示桌面。 若长期这样不妨试试这样: 1、卸载防火墙后试验 2、重新安装操作系统 如果是没有选择“显示桌面图标项”所致,在桌面空白处点右键,选择[排列图标]→[显示桌面图标]即可恢复正常显示了
如果不行就按下面方法重起 打开注册表编辑器,依次展开[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ]分支,在右侧窗口找到“AutoRestartShell”(如果没有,我们可以新建一个)键,将其值修改为“1”。重新启动计算机设置即生效。 二、解决IE7卸载后iertutil.dll丢失桌面无法显示的问题 把IE7卸载掉,重启机子后发现无法进入桌面,IE和Explore都无法启动,桌面上只有我设置的Limay的壁纸。我打开Windows任务管理器,试图运行Iexplore.exe,结果还是不行,并且不断地弹出一个窗口,告诉我系统缺少iertutil.dll这个文件。用另一台电脑下载iertutil文件,然后刻录到光盘。再把光盘插到要修复的电脑。按Ctrl+alt+ delete,运行光盘里的文件,复制,粘贴到C:\windows\system32文件夹中,在任务管理器中打入"regsvr32 iertutil.dll",按回车键,然后重启电脑,丢失的桌面又回来了!
三、有可能是中了wsttrs.exe病毒所致,最近也有几个朋友中了只有的病毒 wsttrs.exe等系列病毒的清除方法
病毒文件包括:608769M.BMP crasos.exe Kernelmh.exe servet.exe ntmsoprq.exe RpcS.exe compmgmt.exe upxdnd.dll mppds.dll cmdbcs.dll wsttrs.exe prnmngr.exe iexpl0re.exe rundl132.exe update3.exe Servere.exe NewInfo.rxk
这也不知道什么病毒,是在浏览某个网页时中招的,只要中毒后会在你的硬盘中生成一堆病毒文件,分布在多个系统盘的文件夹中。
据我观察,这个病毒的危害是在网上自动下载其它病毒文件,开机后自动启动cmd.exe,这个程序狂占内存与CPU,机器巨慢,任务管理器中能发现上面那些破文件,还有两个iexplore.exe运行。
杀毒原则:进入安全模式,在服务中找到加载wsttrs.exe这个程序的服务名,禁用。
硬盘搜索上面那些文件名,全部删掉,进入注册表搜索以上相关名字,统删! 我就是这样搞定的,推荐下面一篇相关技术文件,供参考。
——————————————————————————————————————————————
首先,清除IE的临时文件:打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。
用SRE删除以下注册表项:
<cmdbcs><C:\WINDOWS\cmdbcs.exe> <upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe> <mppds><C:\WINDOWS\mppds.exe> <twin><C:\WINDOWS\system32\twunk32.exe> <><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> <compmgmt><; C:\WINDOWS\system32\compmgmt.exe> <iz46z07lw><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe> <kernelmh><; C:\WINDOWS\Kernelmh.exe> <ntmsoprq><; C:\WINDOWS\system32\ntmsoprq.exe> <qt3ii85kvbfc><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe> <scrnsave><; C:\WINDOWS\system32\prnmngr.exe> <upxdnd><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe> <viq88><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> <wsttrs><; C:\WINDOWS\wsttrs.exe> <yi4jgw1ff><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe> 用SRE修复以下注册表项:
<AppInit_DLLs><608769M.BMP> 用SRE删除以下服务项:
Remote Procedure Call System(RPCS) / RpcS Windows SystemDown / WindowsDown 用unlocker删除以下文件:
C:\WINDOWS\system32\mppds.dll C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\compmgmt.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe C:\WINDOWS\608769M.BMP C:\WINDOWS\system32\servet.exe C:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\ntmsoprq.exe C:\WINDOWS\Kernelmh.exe C:\WINDOWS\system32\RpcS.exe C:\WINDOWS\system32\prnmngr.exe C:\WINDOWS\mppds.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk 最后重新启动电脑。病毒就被搞定了!
|


xiong2127
博客统计信息
热门文章
最新评论
友情链接