電腦開機(jī)后不顯示桌面只有鼠標(biāo)
電腦開機(jī)后不顯示桌面只有鼠標(biāo)
造成電腦開機(jī)后不顯示桌面只有鼠標(biāo)的問(wèn)題有很多原因,其中病毒的可能性可能比較大,那么下面就由學(xué)習(xí)啦小編來(lái)給你們說(shuō)說(shuō)吧,希望可以幫到你們哦!
電腦開機(jī)后不顯示桌面只有鼠標(biāo)的解決方法
分析及解決:
explorer.exe有問(wèn)題這是一個(gè)盜取“魔域”、“完美世界”和“浩方游戲平臺(tái)”帳號(hào)為目的的木馬,它用特殊的方法逃避殺毒軟件的查殺,可能是病毒作者制作程序的BUG導(dǎo)致系統(tǒng)重啟時(shí),無(wú)法正常顯示桌面。
1:拷貝文件
病毒運(yùn)行后,會(huì)把自己拷貝到系統(tǒng)目錄中
C:\WINDOWS\system32\wsttrs.exe
并釋放一個(gè)病毒文件
C:\WINDOWS\system32\wsttrs.dll (Win32.Troj.Onlinegames.nb.12288)
之后病毒體會(huì)自刪除
2:添加啟動(dòng)項(xiàng)
病毒會(huì)在注冊(cè)表中添加一啟動(dòng)項(xiàng),使自己隨Windows啟動(dòng)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"wsttrs" = "C:\WINDOWS\wsttrs.exe"
可能是木馬作者的疏忽,正是這個(gè)下次開機(jī)自動(dòng)加載的程序?qū)е孪到y(tǒng)不能正常顯示桌面。
3:關(guān)閉殺毒軟件
病毒會(huì)尋找殺毒軟件的窗口,并關(guān)閉該窗口。如果發(fā)現(xiàn)殺毒軟件主程序被關(guān)閉,正是病毒入侵的信號(hào)。
4:盜取帳號(hào)
病毒會(huì)尋找網(wǎng)絡(luò)游戲"魔域"的游戲進(jìn)程,并使用鉤子讀取用戶輸入的游戲帳號(hào)與信息,并把得到的信息通過(guò)wsttrs.dll文件以網(wǎng)站上傳的方式發(fā)送到木馬種植者事先指定的網(wǎng)站上去,使用戶的游戲帳號(hào)丟失。
以下是該病毒的手動(dòng)解決方案:
1、在windows XP及其以上系統(tǒng)中:
當(dāng)無(wú)法進(jìn)入桌面的時(shí)候,調(diào)出windows任務(wù)管理器(Ctrl+Alt+Delete調(diào)出),切換到進(jìn)程標(biāo)簽,然后找到 wsttrs.exe進(jìn)程,選中后單擊右鍵結(jié)束進(jìn)程,既可正常顯示桌面。
還有個(gè)方法就 是把任務(wù)管理器調(diào)出 在新任務(wù)里面輸入:cmd /k copy c:\windows\system32\dllcache\explorer.exe c:\windows 回車 再運(yùn)行一下explorer.exe 看看