瑞星卡卡安全论坛

今天电脑突然出问题了,正常开机后桌面上却什么都没有,只有背景图,只有调出任务管理器注销在点击Administrator登录桌面才又回复正常,用瑞星全盘扫描没有发现病毒.到底是不是中毒了,出问题前用电脑光驱想看几张电影碟,不过不知道怎么搞的一直没看成.后来就洗澡去了,洗完在开机就这样了.难道是电影碟上有毒?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)

建议LZ用智能扫描,在用WINDOWS清理助手好好清一遍,把日志和可疑文件提取上来:kaka1:

使用sreng扫描一下系统，日志以附件形式上传
下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
（1）、下载后解压缩，运行“srengldr.exe”；
（2）、如果无法打开请尝试运行“安全启动.bat”；
（3）、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
（4）、选择保存路径，文件名保持默认，直接点击【保存】；
（5）、将日志文件srenglog.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。

经楼主描述,应该是开机启动不能正常加载explorer.exe文件
原因可能是常规性程序错乱，也可能是恶意程序、木马、病毒等造成的。
应急方法:
先打开任务管理器，在任务管理器中点“文件”--“新建任务”。在弹出的创建新任务选项卡中，输入“explorer.exe” ，然后点确定，这样可以暂时恢复桌面。 如果桌面没有恢复，则可能是explorer.exe已经丢失或被破坏，可以优先考虑从dllcache恢复explorer.exe,或者从相同操作系统中拷贝。
解决方法:
开始--运行输入“regedit ”，然后点确定，这样就打开了注册表编辑器。再定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是，则手动修改为“Explorer.exe”。如果没有Shell项，则把它补上，即新建一个字符串，把字符串的名字改为“Shell”,同时把值改为“Explorer.exe”。
打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon注册表项，检查右面键值Userinit的数值数据是否为“C:\WINDOWS\system32\userinit.exe,”（引号内）。如果不是，可以将其修改为“C:\WINDOWS\system32\userinit.exe,”

楼上的方法好像很强...学到东东了..:default9: 不过楼主最好还是用SRENG按描一份日志...看看是否真的中毒了...
不知这个方法可不可以呢??就是在开始----运行----输入dllcache....然后找到exploerer.exe...然后将它复制....再粘贴到C:\WINDOWS...因为怕exploerer.exe正在运行...粘贴不成功...楼主可以打开任务管理器...将exploerer.exe这个进程关闭后...然后再去到C:\WINDOWS...进行粘贴...

先打开任务管理器，在任务管理器中点“文件”--“新建任务”。在弹出的创建新任务选项卡中，输入“explorer.exe” ，然后点确定，这样可以暂时恢复桌面。 如果桌面没有恢复，则可能是explorer.exe已经丢失或被破坏，可以优先考虑从dllcache恢复explorer.exe,或者从相同操作系统中拷贝。
解决方法:
开始--运行输入“regedit ”，然后点确定，这样就打开了注册表编辑器。再定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是，则手动修改为“Explorer.exe”。如果没有Shell项，则把它补上，即新建一个字符串，把字符串的名字改为“Shell”,同时把值改为“Explorer.exe”。
打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon注册表项，检查右面键值Userinit的数值数据是否为“C:\WINDOWS\system32\userinit.exe,”（引号内）。如果不是，可以将其修改为“C:\WINDOWS\system32\userinit.exe,”