axin 发表于 2009-6-20 10:08:07

解决无法看到电脑桌面!(

无法出现桌面,但可以通过结束explorer.exe进程,重新创建explorer.exe进程来显示,这时虽然能正常用,但因为毒已经发作了,机子会很慢,甚至自动重启.

经过分析进程里面有没crs.exe和rundll2000.exe等,主要是crs.exe病毒,它通过创建Explorer.exe crs.exe使桌面无法显示,并且通过在任务管理器里面显示explorer.exe来欺骗。当然还有一些其他病毒,由于忘记了名字,就不一一写出来了,只是讲下解决的方法.

一、当然是重新启动电脑,进入安全模式,最好不要选择带网络连接的,因为有些病毒只要有网络连接就会发作.以前我老杀不干净毒,一直没找到原因.后来,我意外发现竟是这造成的.

二、这些病毒基本上是存在系统安装的所在盘区,所以对于新手来说可以通过重装系统来解决,但这比较费时费力,不推荐。当我们电脑中毒后,千万不要去双击打开盘区,而应该点右键再打开。

三、进入X:\WINDOWS目录下,使用“详细信息”显示文件和文件夹,并按“修改时间”排序。假如你是昨天机子不能看到桌面,你就把今天和昨天创建的文件全部删除掉,包括exe文件、sys文件和log文件。

四、进入X:\WINDOWS\system32目录下,同上把相应日期的文件删除掉,包括exe文件、sys文件和log文件。

五、清空(x表示系统所在盘的盘符)x:\DOCUME~1\你的用户名(包括A包括Administrator)\LOCALS~1\Temp\目录下所有的文件

六、通过搜索,查找crs.exe、SystemKb.sys、NewInfo.rxk、winlog0a.exe和rundll2000.exe。这些病毒文件有些会自动创建进程,故在删除前要下载IceSword软件。(运行IceSword,点文件—设置—禁止进程创建,这样就可以删除了)

七、点IceSword软件中的注册表,查找crs、SystemKb、NewInfo、winlog0a和rundll2000的注册项,并进行删除

八、修复注册表:展开注册表到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon将shell的键值由Explorer.exe crs.exe改为Explorer.exe

九、展开注册表到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run将里面的一些不需要启动时运行的注册项删除

十、取消IceSword的“禁止进程创建”。

十一、重新启动计算机,清除完毕。

pc8888 发表于 2009-6-20 10:39:25

值得学习,有点复杂!!

jiangzuku 发表于 2009-6-26 21:18:11

恩,顶起!!!挺好的

7777976 发表于 2009-6-28 14:26:29

我电脑有时会无法显示桌面,我每次都是任务管理器那新建任务(运行)如F:/任意一个盘显示桌面,原来是病毒在作怪...又长知识了,谢谢LZ分享..
页: [1]
查看完整版本: 解决无法看到电脑桌面!(