下沙论坛
标题:
开机有桌面背景但无法进入系统
[打印本页]
作者:
秋风舞落叶
时间:
2009-5-10 08:38
标题:
开机有桌面背景但无法进入系统
最近几天很多人都出现了开机有桌面背景但无法正常进入系统的问题，那么“恭喜”你，中病毒了，下面提供一下简单的手工杀毒方法，有同样状况的请尝试。
1 ]$ ~4 q" Y7 W/ ~% y% O
首先按ctrl+alt+del打开任务管理器，进程里有一个wsttrs.exe的病毒，结束掉后就能显示桌面了
! e5 `1 E/ \! a
但是它已经复制了很多文件，具体清除方法:
. L9 U4 v1 o, m+ h2 Y
开机按F8进入安全模式，进入C:＼WINDOWS＼，删除以下文件：
8 Y2 s$ J$ ^! `' }
mppds.exe, mscrrt.exe, winform.exe, upxdnd.exe, cmbcs.exe, cmdbc.exe，logo1_.exe,wsttrs.exe和uninstall文件夹，清除c:＼documents and settings＼用户名＼local settings＼temp文件夹下的所有文件
2 l7 p- Y; ]+ ^
点击“开始”－“运行”，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run,删除含有所删除文件的名字的键值
^9 y( K% v1 M/ y" |9 D
最重要的，打开你所安装程序的文件夹，看到可执行文件的图标变成白色DOS程序图标的话，恭喜你，请直接删除，用安装文件直接安装覆盖，不要进行卸载，否则 病毒又会复制回来了，如果比较多的话，还是重新安装系统更直接，注意，非系统盘的可执行文件也会感染，看一下吧，不行就删除
0 K% ?( `: O2 B5 ?3 a9 |+ Z
安装最新版的360安全卫士查杀一遍，使用工具里的启动项管理删除不必要的启动项，重新启动后可能会只提示一次找不到wsttrs.exe，确定了就可以了。
0 {" H! o2 n) Q% O5 b2 L
最后一步，全面扫描病毒，我现在知道的卡巴斯基和NOD32可以扫描但无法清除病毒，只能删除感染文件，备份重要数据杀毒吧
5 m. i; K& |: L3 O; Q7 H% ]1 F( S
PS：卡巴斯基可以用360附带的序列号升级，NOD32去官网下载然后在百度上找个号升级杀毒就可以了。
欢迎光临 下沙论坛 (http://bbs.xiasha.cn/)
Powered by Discuz! X3.3
