关于电脑进入不了桌面的解决方法

操作方法

• 01

  从2008年四月初开始，大规模地流行起了一种木马病毒，症状主要是：开机不显示桌面和任务栏，只显示桌面背景。最近，我也在身边的朋友们的电脑上与之狭路相逢，与之较量了一番，大获全胜。现将解决方案分享给大家。   [一]、如何恢复桌面？   在查杀病毒前，先将桌面恢复出来，这样才能够更加方便地操作。恢复方法：   1.按CTRL+ALT+DEL调出任务管理器，点“进程”，然后结束“explorer.exe”。   2.点任务管理器的“文件”——“新建任务”，运行explorer.exe，桌面就显示出来了。   （补充说明，有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况，可以先下载本贴底端的地址的附件explorer.exe，并将其复制到c:\windows目录下，再按上述操作）   [二]、如何彻底查杀病毒？   由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来，但无法杀掉，而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。   具体操作步骤：   1.关闭卡巴斯基等杀毒软件。（没错。因为它无法杀毒该病毒，而且还会干扰下一步用其他工具查杀，所以关闭）。   2.在任务管理器里结束病毒进程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个，有几个就关几个。注意，此时不要关闭explorer.exe）   3.运行“费尔木马强力清除助手 2.0.exe”（该软件见本贴底端的地址的附件）用它杀掉下列位置的病毒文件，在清除时，选中软件中的“清除，并抑制文件再次生成”，然后点“开始即可”，这样可以保证病毒不再生成，而且会产生一个与病毒同名的空文件夹，这是正常的，是为了免疫病毒再次感染而产生的。c:\windows\cmdbcs.exec:\windows\winform.exec:\windows\mppds.exec:\windows\wsttrs.exec:\windows\msccrt.exec:\windows\system32\winform.dllc:\windows\system32\mppds.dllc:\windows\system32\wsttrs.dllc:\windows\system32\msccrt.dllC:\WINDOWS\system32\cmdbcs.dllC:\WINDOWS\system32\mppdys.dll   4.除了上述文件外，由于该病毒在不同的电脑上有不同的变种，所以还需要进一步查杀其他有可能存在的病毒文件。具体方法：分别打开c:\windowsc:\windows\system32c:\Documents and Settings\（你电脑的用户名）\Local Settings\Tempc:\Documents and Settings\（你电脑的用户名）\Local Settings\Temporary Internet Files检查里面是否有可疑的exe文件（比如，可以按修改时间排列，看近期的修改时间的exe、dll等文件）。如果还有病毒文件，用第3步的方法查杀之。   5.如果第3、4步中，用“费尔木马强力清除助手 2.0.exe”有杀不掉的文件，可以用IceSword杀。（该软件见本贴底端的地址的附件）   6.运行“查看自启动程序.exe”（该软件见本贴底端的地址的附件），从里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明显是病毒的启动项，删之。（★特别提示：千万不要删除正常的userinit.exe和explorer.exe）   最后，如果你确认已经完全按上述步骤成功操作了，重启电脑，应该就正常了。当然，还可以继续再用卡巴等杀软扫描一下系统，如果还有残留的病毒文件，或者并发感染了其他病毒，再用类似上述的方法删之。   [后记]用上述方法，能够完全杀毒该木马病毒。当然，如果你的计算机同时感染了其他的病毒，或者有其他并发症，并不能保证用该方法解决所有问题。此外，为了照顾大多数不特别懂电脑的同学，我写的教程通常非常的详细、简明，尽量每一步都写得很清楚，如果你看了该教程，仍然不太会操作，可以请身边比较熟悉电脑的人协助操作。 关于电脑进入不了桌面的解决方法 1、开机在等待桌面的界面下，按 CTRL +ALT+DEL 键，调用任务管理器，点击“文件”——“新建任务（运行）” 2、出现创建新任务的窗口后点浏览 3、选择瑞星安装路径 C:\Program Files\Rising\Rav\RavUpgrad.exe 打开此文件后瑞星将升级到最新版本。 4、重复以上操作，浏览并运行C:\Program Files\Rising\Rav\Rav.exe ，打开瑞星主界面 5、选中工具列表，运行病毒隔离系统。 6、在病毒隔离系统的列表中将c:\windows\explorer.exe和c:\windows\system32\dllcache\explorer.exe这两个文件恢复 7、重新启动电脑，修复完毕！ 开机不显示桌面解决方法 方法一：开机不显示桌面无图标及任务栏的病毒杀除1，ctrl-Alt-Del调出任务管理器，如发现有如下进程，则可使用该方法. wssttrs.exe msccrt.exe mppds.exe winform.exe cmdbcs.exe 2，中止wssttrs.exe的进程，则可以出现桌面； 3，新建txt文档，并且把如下指令粘贴到文档里； （前提是Windows在c:） ======就是下面的文字(这行不用复制)=============================attrib c:\windows\wsdttrs.exe   -a -h -s del c:\windows\wsdttrs.exe md c:\windows\wsdttrs.exe attrib c:\windows\system32\wsdttrs.dll   -a -h -s del c:\windows\system32\wsdttrs.dll md c:\windows\system32\wsdttrs.dll attrib c:\windows\msccrt.exe   -a -h -s del c:\windows\msccrt.exe md c:\windows\msccrt.exe attrib c:\windows\mppds.exe   -a -h -s del c:\windows\mppds.exe md c:\windows\mppds.exe attrib c:\windows\dcoh.exe   -a -h -s del c:\windows\dcoh.exe md c:\windows\dcoh.exe attrib c:\windows\winform.exe   -a -h -s del c:\windows\winform.exe md c:\windows\winform.exe attrib c:\windows\conime.exe   -a -h -s del c:\windows\conime.exe md c:\windows\conime.exe attrib c:\windows\sysytem32\winform.exe   -a -h -s del c:\windows\system32\winform.exe md c:\windows\system32\winform.exe attrib c:\windows\sysytem32\winform.dll   -a -h -s del c:\windows\system32\winform.dll md c:\windows\system32\winform.dll attrib c:\windows\cmdbc.exe   -a -h -s del c:\windows\cmdbc.exe md c:\windows\cmdbc.exe attrib c:\windows\cmdbcs.exe   -a -h -s del c:\windows\cmdbcs.exe md c:\windows\cmdbcs.exe attrib c:\docume~1\admini~1\locals~1\temp\conime.exe   -a -h -s del c:\docume~1\admini~1\locals~1\temp\conime.exe md c:\docume~1\admini~1\locals~1\temp\conime.exe attrib c:\windows\system32\mci.dll   -a -h -s del c:\windows\system32\mci.dll md c:\windows\system32\mci.dll exit =====到这里为止(这行不用复制)============================================== 4，更改扩展名txt为bat，运行，就可以了。 方法二：“开机不能显示桌面”木马的解决办法 [前言]：从四月初开始，大规模地流行起了一种木马病毒，症状主要是：开机不显示桌面和任务栏，只显示桌面背景。最近，我也在身边的朋友们的电脑上与之狭路相逢，与之较量了一番，大获全胜。现将解决方案分享给大家。 [一]、如何恢复桌面？    在查杀病毒前，先将桌面恢复出来，这样才能够更加方便地操作。恢复方法：    1.按CTRL+ALT+DEL调出任务管理器，点“进程”，然后结束“explorer.exe”。    2.点任务管理器的“文件”——“新建任务”，运行explorer.exe，桌面就显示出来了。    （补充说明，有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况，可以先下载本贴附件中的的explorer.exe，并将其复制到c:\windows目录下，再按上述操作） [二]、如何彻底查杀病毒？    由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来，但无法杀掉，而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。    具体操作步骤：    1.关闭卡巴斯基等杀毒软件。（没错。因为它无法杀毒该病毒，而且还会干扰下一步用其他工具查杀，所以关闭）。    2.在任务管理器里结束病毒进程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个，有几个就关几个。注意，此时不要关闭explorer.exe）    3.运行“费尔木马强力清除助手 2.0.exe”（该软件见本贴的2楼的附件）用它杀掉下列位置的病毒文件，在清除时，选中软件中的“清除，并抑制文件再次生成”，然后点“开始即可”，这样可以保证病毒不再生成，而且会产生一个与病毒同名的空文件夹，这是正常的，是为了免疫病毒再次感染而产生的。c:\windows\cmdbcs.exec:\windows\winform.exec:\windows\mppds.exec:\windows\wsttrs.exec:\windows\msccrt.exec:\windows\system32\winform.dllc:\windows\system32\mppds.dllc:\windows\system32\wsttrs.dllc:\windows\system32\msccrt.dllC:\WINDOWS\system32\cmdbcs.dllC:\WINDOWS\system32\mppdys.dll 4.除了上述文件外，由于该病毒在不同的电脑上有不同的变种，所以还需要进一步查杀其他有可能存在的病毒文件。具体方法：分别打开c:\windowsc:\windows\system32c:\Documents and Settings\（你电脑的用户名）\Local Settings\Tempc:\Documents and Settings\（你电脑的用户名）\Local Settings\Temporary Internet Files检查里面是否有可疑的exe文件（比如，可以按修改时间排列，看近期的修改时间的exe、dll等文件）。如果还有病毒文件，用第3步的方法查杀之。    5.如果第3、4步中，用“费尔木马强力清除助手 2.0.exe”有杀不掉的文件，可以用IceSword杀。（该软件自行下载）    6.运行“查看自启动程序.exe”（自行下载），从里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明显是病毒的启动项，删之。（★特别提示：千万不要删除正常的userinit.exe和explorer.exe） 最后，如果你确认已经完全按上述步骤成功操作了，重启电脑，应该就正常了。当然，还可以继续再用卡巴等杀软扫描一下系统，如果还有残留的病毒文件，或者并发感染了其他病毒，再用类似上述的方法删之。 [后记]用上述方法，能够完全杀毒该木马病毒。当然，如果你的计算机同时感染了其他的病毒，或者有其他并发症，并不能保证用该方法解决所有问题。此外，为了照顾大多数不特别懂电脑的同学，我写的教程通常非常的详细、简明，尽量每一步都写得很清楚，如果你看了该教程，仍然不太会操作，可以请身边比较熟悉电脑的人协助操作。 方法三：开机不显示桌面解决方法(开机不显示桌面有很多原因,此文只针对wsttrs.exe等木马) 首先,按ctrl+alt+del,调出任务管理器:结束wsttrs.exe. 还有以system名的iexplorer.exe的进程.桌面出现后,升级病毒库(最好是卡巴,呵呵,安卡巴的系统也不中此毒.呵呵)用360安全士,给系统打补丁.希望你好运.最近很多人中了木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等 这个应该是通过木马下载器下载所致 这些基本上都是些盗号木马 一般sreng日志表现如下 启动项目里 (不一定全) <wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation] <upxdnd><C:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe> [Microsoft Corporation] <winform><C:\WINDOWS\winform.exe> [N/A] <upxdnd><C:\DOCUME~1\myh\LOCALS~1\Temp\upxdnd.exe> [N/A] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A] <mppds><C:\WINDOWS\mppds.exe> [N/A] <System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A] <mppdys><C:\WINDOWS\mppdys.exe> [] <mhsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe> [] <msccrt><C:\WINDOWS\msccrt.exe> [] <wgs3><C:\WINDOWS\wgs3.exe> [] <wms3><C:\WINDOWS\wms3.exe> [] <twin><C:\WINDOWS\system32\twunk32.exe> [] <wsttrs><rem c:\windows\wsttrs.exe> [] <{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A] <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A] 另外 C:\WINDOWS\mppds.exe C:\WINDOWS\winform.exe c:\windows\wsttrs.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\msccrt.exe等病毒每个会释放一个dll 插入explorer等进程 解决办法 如果在进程里看见了类似情况 请按照以下步骤操作 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 打开sreng 启动项目 注册表 删除如下项目 (有哪个删哪个) <wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation] <winform><C:\WINDOWS\winform.exe> [N/A] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A] <mppds><C:\WINDOWS\mppds.exe> [N/A] <System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A] <mppdys><C:\WINDOWS\mppdys.exe> [] <msccrt><C:\WINDOWS\msccrt.exe> [] <wgs3><C:\WINDOWS\wgs3.exe> [] <wms3><C:\WINDOWS\wms3.exe> [] <twin><C:\WINDOWS\system32\twunk32.exe> [] <wsttrs><rem c:\windows\wsttrs.exe> [] 以及所有的Temp文件夹下的文件建立的启动项目 然后 删除上述对应文件 和C:\WINDOWS\system32\wsttrs.dll C:\WINDOWS\system32\winform.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\mppdys.dll C:\WINDOWS\system32\msccrt.dll C:\WINDOWS\system32\wsttrs.dll C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys 如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除