电脑开机进入系统后无法看到桌面图标的原因及解决方案.doc

电脑开机进入系统后无法看到桌面图标的原因及解决方案 故障现象： 打开电脑，系统在启动过程中无法显示桌面，致使用户无法看到桌面图标，而只能看到一个空白的桌面“魔域盗贼”变种MS（Win32.Troj.OnlineGames.ms）木马可用特殊的方法逃避杀毒软件的查杀，存在一个缺陷，所以用户一旦中招，系统在启动过程中将无法显示桌面该病毒运行后，会把自己拷贝到系统目录中，并释放一个病毒文件C：\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)，之后病毒体将自行删除。用户一旦感染该病毒，病毒会寻找网络游戏“魔域”等的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。 毒霸用户只要升级病毒库到2007.04.07.16，升级到瑞星杀毒软件2007版19.17.42版以上 方法二：手动解决方案在windowsXP及其以上系统中：当无法进入桌面的时候，调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。 在windows2000及其它系统中：　　需要进入带网络连接的安全模式，升级到最新版本，对windows目录进行查毒，病毒查杀结束后，重启系统即可正常显示桌面。 　　3．当以上两种方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINESoftWareMicrosoftWindowsCurrentVersionRunOnce（注意是RunOnce不是Run）　　查找启动程序位于系统盘windows或者系统盘WinNT文件夹下的启动项。　　例如：wstthrsc：windowswsttrs.exe　　或者wstthrsc：winntwsttrs.exe　　删除键值，重启系统既可。 Windows无法找到Iexplores.exe程序，但使用鼠标右键单击选择“打开”或“资源管理器”时可以正常浏览。如下图： 原因分析： 此情况一般由于主机受到病毒攻击或进行过系统还原。系统会在第一个盘符下加载一个文件，该文件可以使用记事本打开，内容如下图： 解决方案： 通过实验现有两种解决方式： 1、在文件夹→工具→文件夹选项→查看→高级设置中选择“显示所有文件及文件夹”，去掉“隐藏受保护的操作系统文件（推荐）”，之后将autorum文件删除，重启主机之后恢复正常。 2、首先备份硬盘数据，格式化磁盘分区。格式化完毕之后可立即恢复正常使用。 序列号： win98: Q99JQ-HVJYX-PGYCY-68GM3-WXT68 Q4G74-6RX2W-MWJVB-HPXHX-HBBXJ QY7TT-VJ7VG-7QPHY-QXHD3-B838Q win2000: Professional: VXKC4-2B3YF-W9MFK-QB3DB-9Y7MB Server: H6TWQ-TQQM8-HXJYG-D69F7-R84VM 服务器 202.102.24.35 202.96.199.133 202.99.160.68 .安装原版windows xp 　　2.打开注册表regedit 　　3.找到主键 Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\ WPAEvents\ 　　4.删除子键lastWPAEventLoged (如果有的话） 　　5.修改子键OOBETimer键值为：ff d5 71 d6 8b 6a 6f d5 33 93 fd 　　6.右击注册表中“WPAEvents”键→“权限”→“高级”→“所有者”→你的用户名→“应用”→“确定” 　　7.回到“安全”标签→“高级”→选择列表中的“system”→“编辑” 　　8.把“拒绝”列下的方框全部打勾即可 　　9.“确定”退出