金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

91手機維修論壇

標題: 關(guān)于“電腦開(kāi)機進(jìn)入系統后無(wú)法看到桌面圖標”的解決方案推薦 ! [打印本頁(yè)]
作者: chaxilzy    時(shí)間: 2007-4-13 20:12
標題: 關(guān)于“電腦開(kāi)機進(jìn)入系統后無(wú)法看到桌面圖標”的解決方案推薦 !
關(guān)于“電腦開(kāi)機進(jìn)入系統后無(wú)法看到桌面圖標”的解決方案推薦 !

故障現象
打開(kāi)電腦，系統在啟動(dòng)過(guò)程中無(wú)法顯示桌面，致使用戶(hù)無(wú)法看到桌面圖標，而只能看到一個(gè)空白的桌面，并出現假死機的情況。   
問(wèn)題分析
是中了“魔域盜賊”變種 MS（Win32.Troj.OnlineGames.ms）木馬所致。此木馬可用特殊的方法逃避殺毒軟件的查殺，但由于本身存在一個(gè)缺陷，所以用戶(hù)一旦中招，系統在啟動(dòng)過(guò)程中將無(wú)法顯示桌面。該病毒運行后，會(huì )把自己拷貝到系統目錄中，并釋放一個(gè)病毒文件C：\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)，之后病毒體將自行刪除。用戶(hù)一旦感染該病毒，病毒會(huì )尋找網(wǎng)絡(luò )游戲“魔域”等的游戲進(jìn)程，并使用鉤子讀取用戶(hù)輸入的游戲帳號與信息，把得到的信息通過(guò) wsttrs.dll 文件以網(wǎng)站上傳的方式發(fā)送到木馬種植者事先指定的網(wǎng)站上去，使用戶(hù)的游戲帳號丟失。
   
解決方案
方法一：如果電腦帶有 DOS殺毒 功能，可以升級病毒庫到最新后即可徹底清楚此木馬病毒。（毒霸用戶(hù)只要升級病毒庫到 2007.04.07.16 ，瑞星用戶(hù)升級到瑞星殺毒軟件2007版19.17.42版以上）
（先升級一鍵殺毒功能的病毒定義，然后利用一鍵殺毒的功能查殺該病毒）
   
方法二：手動(dòng)解決方案   
1、在windowsXP及其以上系統中：   
當無(wú)法進(jìn)入桌面的時(shí)候，調出 windows任務(wù)管理器（Ctrl+Alt+Delete調出），切換到進(jìn)程標簽，然后找到wsttrs.exe進(jìn)程，選中后單擊右鍵結束進(jìn)程，既可正常顯示桌面。然后升級殺毒軟件病毒庫到最新，徹底清除病毒。
（前提是保證病毒定義為最新的，然后利用殺毒軟件查殺該病毒）2、在windows2000及其它系統中：   
需要進(jìn)入帶網(wǎng)絡(luò )連接的安全模式，升級殺毒軟件到最新版本，對 windows目錄 進(jìn)行查毒，病毒查殺結束后，重啟系統即可正常顯示桌面。  
  
3、當以上兩種方案都不能成功，則有可能是該病毒的最新變種，應進(jìn)入安全模式，打開(kāi)注冊表編輯器，定位到 HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce（注意是 RunOnce 不是Run ）   
查找啟動(dòng)程序位于系統盤(pán) windows 或者系統盤(pán) WinNT 文件夾下的啟動(dòng)項。
例如：wstthrsc：windowswsttrs.exe
或者 wstthrsc：winntwsttrs.exe
刪除該鍵值，重啟系統既可。
作者: 攀登王    時(shí)間: 2007-4-13 20:29
學(xué)習了！
作者: ycjd    時(shí)間: 2007-4-13 21:05
我昨天就遇見(jiàn)了一次    結果重裝了系統
作者: liupan1985    時(shí)間: 2007-4-13 21:17
什么事都是經(jīng)過(guò)以后才知道怎么解決 大家一起學(xué)習吧
作者: 木子在哭泣    時(shí)間: 2007-4-13 21:48
謝了啊,頂了解
作者: 冠倫    時(shí)間: 2007-4-14 12:10
學(xué)習了，謝謝！
作者: 三方    時(shí)間: 2007-4-15 11:22
謝謝!!
作者: kulalyc    時(shí)間: 2007-4-15 19:21
這種情況我遇到了3-4次，都是系統重裝，這下可學(xué)到了！
作者: tkings    時(shí)間: 2007-4-15 21:36
一般都得重裝。不然就要到純DOS下面刪的很干凈。一般你們都得花上30分鐘左右來(lái)刪。而不止就這幾個(gè)文件。安全模式下刪也是沒(méi)用的。
作者: 煤城    時(shí)間: 2007-4-16 09:08
以前遇到過(guò)，都是重裝了系統！徹底！
作者: 煤城    時(shí)間: 2007-4-16 09:09
不過(guò)可以學(xué)習學(xué)習，增加下知識！
作者: 風(fēng)無(wú)痕    時(shí)間: 2007-4-16 16:44
謝謝，學(xué)習了
作者: wushuiju    時(shí)間: 2007-4-16 17:06
沒(méi)遇到過(guò)，但學(xué)習了。
●█〓██▄▄▄▄▄▄ wushuiju●●●●●●●●支持你>>>>>>>>>>>>>>>
▄▅██████▅▄▃▂
██████████████
◥⊙▲⊙▲⊙▲⊙▲⊙▲⊙▲◤
作者: zdl158    時(shí)間: 2007-4-16 19:55
頂一下,這個(gè)病毒我見(jiàn)過(guò)的!
作者: 梅花印    時(shí)間: 2007-5-2 13:31
上邊說(shuō)的刪注冊表這一方面根本不管用!
而且把瑞星升到最高版本在安全模式里殺什么也殺不出來(lái)
唉,只有做系統吧
作者: bajcffdn    時(shí)間: 2007-5-2 13:34
我有碰到幾次,結果不理什么,格了還比較快
作者: 鳥(niǎo)菜的菜最    時(shí)間: 2007-5-2 16:06
謝謝~學(xué)習了!!
作者: 風(fēng)流才子li    時(shí)間: 2007-5-2 16:13
學(xué)習了.
作者: szqhx2001    時(shí)間: 2007-5-2 16:36
我的一個(gè)朋友也中了，結果是重裝系統，慘啊
作者: chengmeng    時(shí)間: 2007-6-28 17:51
標題: 不錯看了以后深受感受~
謝了
作者: yangzhihui    時(shí)間: 2007-11-14 21:26
還沒(méi)有碰到呢.到時(shí)候在試試.
作者: momo96    時(shí)間: 2007-11-20 15:41
作者: huanga8888    時(shí)間: 2008-7-8 21:11
學(xué)習下
做系統更好吧
作者: wxz    時(shí)間: 2008-7-21 19:21
遇見(jiàn)過(guò)，不過(guò)還是gost回去方便，只是不知是什么dd引起的，學(xué)習了。



歡迎光臨 91手機維修論壇 (http://www.jstransmit.com/) Powered by Discuz! X3.4
广饶县| 湘潭县| 贡觉县| 瑞金市| 宜良县| 高阳县| 霍州市| 南安市| 昌宁县| 西华县| 新泰市| 绥芬河市| 阿坝| 霞浦县| 定边县| 德安县| 六盘水市| 隆尧县| 海阳市| 新兴县| 六枝特区| 盐池县| 宜良县| 灵川县| 漠河县| 乌鲁木齐县| 军事| 汉川市| 视频| 盘锦市| 禹州市| 兰坪| 乌什县| 东山县| 梧州市| 独山县| 凤庆县| 凤冈县| 明溪县| 昭平县| 吴忠市|