電腦開機(jī)后不顯示桌面只有鼠標(biāo)
電腦開機(jī)后不顯示桌面只有鼠標(biāo)
造成電腦開機(jī)后不顯示桌面只有鼠標(biāo)的問題有很多原因,其中病毒的可能性可能比較大,那么下面就由學(xué)習(xí)啦小編來給你們說說吧,希望可以幫到你們哦!
電腦開機(jī)后不顯示桌面只有鼠標(biāo)的解決方法
分析及解決:
explorer.exe有問題這是一個盜取“魔域”、“完美世界”和“浩方游戲平臺”帳號為目的的木馬,它用特殊的方法逃避殺毒軟件的查殺,可能是病毒作者制作程序的BUG導(dǎo)致系統(tǒng)重啟時,無法正常顯示桌面。
1:拷貝文件
病毒運(yùn)行后,會把自己拷貝到系統(tǒng)目錄中
C:\WINDOWS\system32\wsttrs.exe
并釋放一個病毒文件
C:\WINDOWS\system32\wsttrs.dll (Win32.Troj.Onlinegames.nb.12288)
之后病毒體會自刪除
2:添加啟動項
病毒會在注冊表中添加一啟動項,使自己隨Windows啟動HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"wsttrs" = "C:\WINDOWS\wsttrs.exe"
可能是木馬作者的疏忽,正是這個下次開機(jī)自動加載的程序?qū)е孪到y(tǒng)不能正常顯示桌面。
3:關(guān)閉殺毒軟件
病毒會尋找殺毒軟件的窗口,并關(guān)閉該窗口。如果發(fā)現(xiàn)殺毒軟件主程序被關(guān)閉,正是病毒入侵的信號。
4:盜取帳號
病毒會尋找網(wǎng)絡(luò)游戲"魔域"的游戲進(jìn)程,并使用鉤子讀取用戶輸入的游戲帳號與信息,并把得到的信息通過wsttrs.dll文件以網(wǎng)站上傳的方式發(fā)送到木馬種植者事先指定的網(wǎng)站上去,使用戶的游戲帳號丟失。
以下是該病毒的手動解決方案:
1、在windows XP及其以上系統(tǒng)中:
當(dāng)無法進(jìn)入桌面的時候,調(diào)出windows任務(wù)管理器(Ctrl+Alt+Delete調(diào)出),切換到進(jìn)程標(biāo)簽,然后找到 wsttrs.exe進(jìn)程,選中后單擊右鍵結(jié)束進(jìn)程,既可正常顯示桌面。
還有個方法就 是把任務(wù)管理器調(diào)出 在新任務(wù)里面輸入:cmd /k copy c:\windows\system32\dllcache\explorer.exe c:\windows 回車 再運(yùn)行一下explorer.exe 看看