注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

探求优美

思想知识休闲吧

 
 
 

日志

 
 
关于我

相貌与身材榜上无名,兴趣与技能尚属典雅和时尚,思想与智能比较前卫的我平时喜爱演讲辩论、看书学习、消遣书画、文案书写、策划设计等。更令身边朋友关注的是我对人际交流与沟通和青少儿教育(包括MBA和MPA教育)及传媒运作有很深厚的研究与操作。同时本人性情活跃、爱好广泛、善于交友…!

网易考拉推荐

关于电脑进入不了桌面的解决方法  

2011-07-29 10:57:25|  分类: 电脑网络知识 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

关于电脑进入不了桌面的解决方法

 

   从2008年四月初开始,大规模地流行起了一种木马病毒,症状主要是:开机不显示桌面和任务栏,只显示桌面背景。最近,我也在身边的朋友们的电脑上与之狭路相逢,与之较量了一番,大获全胜。现将解决方案分享给大家。
   [一]、如何恢复桌面?
   在查杀病毒前,先将桌面恢复出来,这样才能够更加方便地操作。恢复方法:
   1.按CTRL+ALT+DEL调出任务管理器,点“进程”,然后结束“explorer.exe”。
   2.点任务管理器的“文件”——“新建任务”,运行explorer.exe,桌面就显示出来了。
   (补充说明,有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况,可以先下载本贴底端的地址的附件explorer.exe,并将其复制到c:\windows目录下,再按上述操作)
   [二]、如何彻底查杀病毒?
   由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来,但无法杀掉,而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。
   具体操作步骤:
   1.关闭卡巴斯基等杀毒软件。(没错。因为它无法杀毒该病毒,而且还会干扰下一步用其他工具查杀,所以关闭)。
   2.在任务管理器里结束病毒进程(有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个,有几个就关几个。注意,此时不要关闭explorer.exe)
   3.运行“费尔木马强力清除助手 2.0.exe”(该软件见本贴底端的地址的附件)
用它杀掉下列位置的病毒文件,在清除时,选中软件中的“清除,并抑制文件再次生成”,然后点“开始即可”,这样可以保证病毒不再生成,而且会产生一个与病毒同名的空文件夹,这是正常的,是为了免疫病毒再次感染而产生的。
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\mppds.exe
c:\windows\wsttrs.exe
c:\windows\msccrt.exe
c:\windows\system32\winform.dll
c:\windows\system32\mppds.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppdys.dll
   4.除了上述文件外,由于该病毒在不同的电脑上有不同的变种,所以还需要进一步查杀其他有可能存在的病毒文件。具体方法:
分别打开c:\windows
c:\windows\system32
c:\Documents and Settings\(你电脑的用户名)\Local Settings\Temp
c:\Documents and Settings\(你电脑的用户名)\Local Settings\Temporary Internet Files
检查里面是否有可疑的exe文件(比如,可以按修改时间排列,看近期的修改时间的exe、dll等文件)。
如果还有病毒文件,用第3步的方法查杀之。
   5.如果第3、4步中,用“费尔木马强力清除助手 2.0.exe”有杀不掉的文件,可以用IceSword杀。(该软件见本贴底端的地址的附件)
   6.运行“查看自启动程序.exe”(该软件见本贴底端的地址的附件),从里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明显是病毒的启动项,删之。(★特别提示:千万不要删除正常的userinit.exe和explorer.exe)
   最后,如果你确认已经完全按上述步骤成功操作了,重启电脑,应该就正常了。当然,还可以继续再用卡巴等杀软扫描一下系统,如果还有残留的病毒文件,或者并发感染了其他病毒,再用类似上述的方法删之。
   [后记]用上述方法,能够完全杀毒该木马病毒。当然,如果你的计算机同时感染了其他的病毒,或者有其他并发症,并不能保证用该方法解决所有问题。此外,为了照顾大多数不特别懂电脑的同学,我写的教程通常非常的详细、简明,尽量每一步都写得很清楚,如果你看了该教程,仍然不太会操作,可以请身边比较熟悉电脑的人协助操作。

关于电脑进入不了桌面的解决方法

1、开机在等待桌面的界面下,按 CTRL +ALT+DEL 键,调用任务管理器,点击“文件”——“新建任务(运行)”

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

2、出现创建新任务的窗口后点浏览

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

3、选择瑞星安装路径 C:\Program Files\Rising\Rav\RavUpgrad.exe 打开此文件后瑞星将升级到最新版本。

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

4、重复以上操作,浏览并运行C:\Program Files\Rising\Rav\Rav.exe ,打开瑞星主界面

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

5、选中工具列表,运行病毒隔离系统。

关于电脑进入不了桌面的解决方法 - Good fun - Good fun网易博客 Goodfun

6、在病毒隔离系统的列表中将c:\windows\explorer.exe和c:\windows\system32\dllcache\explorer.exe这两个文件恢复

7、重新启动电脑,修复完毕!

 

开机不显示桌面解决方法

方法一:开机不显示桌面无图标及任务栏的病毒杀除
1,ctrl-Alt-Del调出任务管理器,如发现有如下进程,则可使用该方法.
wssttrs.exe
msccrt.exe
mppds.exe
winform.exe
cmdbcs.exe
2,中止wssttrs.exe的进程,则可以出现桌面;
3,新建txt文档,并且把如下指令粘贴到文档里;
(前提是Windows在c:)
======就是下面的文字(这行不用复制)=============================
attrib c:\windows\wsdttrs.exe   -a -h -s
del c:\windows\wsdttrs.exe
md c:\windows\wsdttrs.exe
attrib c:\windows\system32\wsdttrs.dll   -a -h -s
del c:\windows\system32\wsdttrs.dll
md c:\windows\system32\wsdttrs.dll
attrib c:\windows\msccrt.exe   -a -h -s
del c:\windows\msccrt.exe
md c:\windows\msccrt.exe
attrib c:\windows\mppds.exe   -a -h -s
del c:\windows\mppds.exe
md c:\windows\mppds.exe
attrib c:\windows\dcoh.exe   -a -h -s
del c:\windows\dcoh.exe
md c:\windows\dcoh.exe
attrib c:\windows\winform.exe   -a -h -s
del c:\windows\winform.exe
md c:\windows\winform.exe
attrib c:\windows\conime.exe   -a -h -s
del c:\windows\conime.exe
md c:\windows\conime.exe
attrib c:\windows\sysytem32\winform.exe   -a -h -s
del c:\windows\system32\winform.exe
md c:\windows\system32\winform.exe
attrib c:\windows\sysytem32\winform.dll   -a -h -s
del c:\windows\system32\winform.dll
md c:\windows\system32\winform.dll
attrib c:\windows\cmdbc.exe   -a -h -s
del c:\windows\cmdbc.exe
md c:\windows\cmdbc.exe
attrib c:\windows\cmdbcs.exe   -a -h -s
del c:\windows\cmdbcs.exe
md c:\windows\cmdbcs.exe
attrib c:\docume~1\admini~1\locals~1\temp\conime.exe   -a -h -s
del c:\docume~1\admini~1\locals~1\temp\conime.exe

md c:\docume~1\admini~1\locals~1\temp\conime.exe
attrib c:\windows\system32\mci.dll   -a -h -s
del c:\windows\system32\mci.dll
md c:\windows\system32\mci.dll
exit


=====到这里为止(这行不用复制)==============================================
4,更改扩展名txt为bat,运行,就可以了。

方法二:“开机不能显示桌面”木马的解决办法

[前言]:从四月初开始,大规模地流行起了一种木马病毒,症状主要是:开机不显示桌面和任务栏,只显示桌面背景。最近,我也在身边的朋友们的电脑上与之狭路相逢,与之较量了一番,大获全胜。现将解决方案分享给大家。

    [一]、如何恢复桌面?
    在查杀病毒前,先将桌面恢复出来,这样才能够更加方便地操作。恢复方法:
    1.按CTRL+ALT+DEL调出任务管理器,点“进程”,然后结束“explorer.exe”。
    2.点任务管理器的“文件”——“新建任务”,运行explorer.exe,桌面就显示出来了。
    (补充说明,有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况,可以先下载本贴附件中的的explorer.exe,并将其复制到c:\windows目录下,再按上述操作)

    [二]、如何彻底查杀病毒?
    由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来,但无法杀掉,而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。
    具体操作步骤:
    1.关闭卡巴斯基等杀毒软件。(没错。因为它无法杀毒该病毒,而且还会干扰下一步用其他工具查杀,所以关闭)。
    2.在任务管理器里结束病毒进程(有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个,有几个就关几个。注意,此时不要关闭explorer.exe)
    3.运行“费尔木马强力清除助手 2.0.exe”(该软件见本贴的2楼的附件)
用它杀掉下列位置的病毒文件,在清除时,选中软件中的“清除,并抑制文件再次生成”,然后点“开始即可”,这样可以保证病毒不再生成,而且会产生一个与病毒同名的空文件夹,这是正常的,是为了免疫病毒再次感染而产生的。
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\mppds.exe
c:\windows\wsttrs.exe
c:\windows\msccrt.exe
c:\windows\system32\winform.dll
c:\windows\system32\mppds.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppdys.dll

    4.除了上述文件外,由于该病毒在不同的电脑上有不同的变种,所以还需要进一步查杀其他有可能存在的病毒文件。具体方法:
分别打开c:\windows
c:\windows\system32
c:\Documents and Settings\(你电脑的用户名)\Local Settings\Temp
c:\Documents and Settings\(你电脑的用户名)\Local Settings\Temporary Internet Files
检查里面是否有可疑的exe文件(比如,可以按修改时间排列,看近期的修改时间的exe、dll等文件)。
如果还有病毒文件,用第3步的方法查杀之。
    5.如果第3、4步中,用“费尔木马强力清除助手 2.0.exe”有杀不掉的文件,可以用IceSword杀。(该软件自行下载)
    6.运行“查看自启动程序.exe”(自行下载),从里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明显是病毒的启动项,删之。(★特别提示:千万不要删除正常的userinit.exe和explorer.exe)

    最后,如果你确认已经完全按上述步骤成功操作了,重启电脑,应该就正常了。当然,还可以继续再用卡巴等杀软扫描一下系统,如果还有残留的病毒文件,或者并发感染了其他病毒,再用类似上述的方法删之。

    [后记]用上述方法,能够完全杀毒该木马病毒。当然,如果你的计算机同时感染了其他的病毒,或者有其他并发症,并不能保证用该方法解决所有问题。此外,为了照顾大多数不特别懂电脑的同学,我写的教程通常非常的详细、简明,尽量每一步都写得很清楚,如果你看了该教程,仍然不太会操作,可以请身边比较熟悉电脑的人协助操作。

                           

方法三:开机不显示桌面解决方法(开机不显示桌面有很多原因,此文只针对wsttrs.exe等木马)


首先,按ctrl+alt+del,调出任务管理器:结束wsttrs.exe. 还有以system名的iexplorer.exe的进程.桌面出现后,升级病毒库(最好是卡巴,呵呵,安卡巴的系统也不中此毒.呵呵)用360安全士,给系统打补丁.希望你好运.
最近很多人中了木马群cmdbcs.exe,wsttrs.exe,msccrt.exe,winform.exe,upxdnd.exe等 这个应该是通过木马下载器下载所致 这些基本上都是些盗号木马
一般sreng日志表现如下
启动项目里 (不一定全)
<wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation]
<upxdnd><C:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe> [Microsoft Corporation]
<winform><C:\WINDOWS\winform.exe> [N/A]
<upxdnd><C:\DOCUME~1\myh\LOCALS~1\Temp\upxdnd.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<mppdys><C:\WINDOWS\mppdys.exe> []
<mhsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<wgs3><C:\WINDOWS\wgs3.exe> []
<wms3><C:\WINDOWS\wms3.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> []
<wsttrs><rem c:\windows\wsttrs.exe> []
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]


另外
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
c:\windows\wsttrs.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe等病毒每个会释放一个dll 插入explorer等进程

解决办法
如果在进程里看见了类似情况
请按照以下步骤操作

安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng
启动项目 注册表 删除如下项目 (有哪个删哪个)
<wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation]
<winform><C:\WINDOWS\winform.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<mppdys><C:\WINDOWS\mppdys.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<wgs3><C:\WINDOWS\wgs3.exe> []
<wms3><C:\WINDOWS\wms3.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> []
<wsttrs><rem c:\windows\wsttrs.exe> []
以及所有的Temp文件夹下的文件建立的启动项目
然后
删除上述对应文件
和C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppdys.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除


 
  评论这张
 
阅读(92)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017