瑞星卡卡安全论坛

昨晚杀毒软件提示有病毒，然后就开启杀毒软件的检测功能对系统进行通体杀毒，早上开机后发现桌面上什么也没有，任务栏都没有了，我的桌面上放了很多重要的文件。请问这该如何解决？


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; InfoPath.2; CIBA; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

重新启动系统，按F8显示启动菜单，选择“最后一次正确的配置”项启动看是否正确，
如果仍不能正确显示，请按“Ctrl+Shift+Esc”打开任务管理器，再单击菜单“文件→新建任务”，在打开的对话框中输入“explorer.exe”并单击“确定”，有时候系统感染病毒后导致该进程没有成功启动就会导致桌面无法正常显示。如果重新启动后仍不能显示，建议使用系统安装光盘修复安装来根除问题。

调出任务管理器运行c盘WINDOWS文件夹下的explorer.exe应该可以显示桌面，你的问题应该是exploer.exe的启动项被破坏，可以sreng2修复

补充一下. 如果explorer被破坏了. 可以去C:\WINDOWS\system32\dllcache 找备用的.

再补充一下，vista下已没有dllcahe文件夹了，LZ是vista的系统重新从别人那拷一个或者下载一个。

可能是中了wsttrs.exe病毒所致

wsttrs.exe等系列病毒的清除方法

病毒文件包括：608769M.BMP crasos.exe Kernelmh.exe servet.exe ntmsoprq.exe RpcS.exe compmgmt.exe upxdnd.dll mppds.dll cmdbcs.dll wsttrs.exe prnmngr.exe iexpl0re.exe rundl132.exe update3.exe Servere.exe NewInfo.rxk

这也不知道什么病毒，是在浏览某个网页时中招的，只要中毒后会在你的硬盘中生成一堆病毒文件，分布在多个系统盘的文件夹中。

这个病毒的危害是在网上自动下载其它病毒文件，开机后自动启动cmd.exe，这个程序狂占内存与CPU，机器巨慢，任务管理器中能发现上面那些破文件，还有两个iexplore.exe运行。

杀毒原则：进入安全模式，在服务中找到加载wsttrs.exe这个程序的服务名，禁用。
硬盘搜索上面那些文件名，全部删掉，进入注册表搜索以上相关名字，统删！

推荐下面一篇相关技术文件，供参考。

——————————————————————————————————————————————

首先，清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。

用SRE删除以下注册表项：
<cmdbcs><C:\WINDOWS\cmdbcs.exe>
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>
<mppds><C:\WINDOWS\mppds.exe>
<twin><C:\WINDOWS\system32\twunk32.exe>
<><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk>
<compmgmt><; C:\WINDOWS\system32\compmgmt.exe>
<iz46z07lw><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe>
<kernelmh><; C:\WINDOWS\Kernelmh.exe>
<ntmsoprq><; C:\WINDOWS\system32\ntmsoprq.exe>
<qt3ii85kvbfc><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe>
<scrnsave><; C:\WINDOWS\system32\prnmngr.exe>
<upxdnd><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>
<viq88><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe>
<wsttrs><; C:\WINDOWS\wsttrs.exe>
<yi4jgw1ff><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe> 

用SRE修复以下注册表项：
    <AppInit_DLLs><608769M.BMP>

用SRE删除以下服务项：
Remote Procedure Call System(RPCS) / RpcS
Windows SystemDown / WindowsDown 

用unlocker删除以下文件：
C:\WINDOWS\system32\mppds.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\compmgmt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe
C:\WINDOWS\608769M.BMP
C:\WINDOWS\system32\servet.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\ntmsoprq.exe
C:\WINDOWS\Kernelmh.exe
C:\WINDOWS\system32\RpcS.exe
C:\WINDOWS\system32\prnmngr.exe
C:\WINDOWS\mppds.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk

最后重新启动电脑。

如果不行就重装系统吧，补充一下找回文件的方法开机打开任务管理器新任务－输入一下地址“c:\windows\system32\notepad.exe”－打开记事本后编辑“C:\Documents and Settings\Administrator\桌面”把adminstrator换成你的用户名－复制粘贴到打开的新任务窗口打开栏，点击确定就打开了当时桌面上所放的文件，把它移到其他盘里重装系统即可，如果打不开用户名就换成adminstrator重试即可。

重新启动系统，按F8键显示启动菜单，选择“最后一次正确的配置”项启动看是否正确，如果仍不能正确显示 ，请按“ctrl+shift+esc”打开任务管理器，在单击菜单“文件—新建任务”，在打开的对话框中输入“explorer.exe”并单击确定，有时候系统感染病毒后导致该进程没有成功启动就导致桌面图标无法正常显示，如果重新启动后让无法正常显示，建议使用系统安装光盘修复安装来根除问题。

如果是“我的电脑”“我的文档”没有的话
可以单击桌面右键“属性”到“桌面”到“自定义桌面”
在框框上打上勾

那是因为你的电脑图标感染病毒了，杀毒的时候就自动删除了，你试试在你安装文件里找出来，还不行的话就重新安装，你要是有重要文件，就建议你下载个硬盘还原精灵试试把~~~~:kaka6:

桌面不显示图标，而且通过在桌面空白处单击鼠标右键，通过点击右键菜单“排列图标”下的“显示桌面图标”无效时，可以按以下方法处理：
1、当遇到桌面上一个图标都没有的情形时，可以先打开任务管理器（按下“Ctrl+Alt+Del”组合键即可打开），点击“文件”→“新建任务”，在打开的“创建新任务”对话框中输入“explorer”，单击“确定”按钮后，稍等一下就可以见到桌面图标了。
2、如果上述的创建新任务时提示说找不到explorer.exe文件，说明该文件被删除了，你可以用U盘到其它电脑的C:\WINDOWS文件夹中复制explorer.exe文件到你的电脑上的C:\WINDOWS文件夹中。不过，因为explorer.exe进程没有启动，不能用常规方法进行复制。复制方法：先到其它的电脑上将explorer.exe复制到U盘上，然后将U盘插到你的电脑上，按“Ctrl+Alt+Del”组合键打开“任务管理器”，点击“文件”→“新建任务”，在打开的“创建新任务”对话框中点击“浏览（B）...”按钮，在出现的“浏览”对话框中定位到U盘的存储explorer.exe的文件夹，找到explorer.exe文件，右键单击该文件选择“复制（C）”，然后再定位到C:\WINDOWS文件夹，右键单击空白出选择“粘贴（P）”即可，再按前一步的方法创建explorer.exe任务即可显示图标。
你也可以插入Win XP系统安装光盘，用上述相同的方法将光盘上I386文件夹中的EXPLORER.EX_文件复制到C:\WINDOWS文件夹中，然后右键单击EXPLORER.EX_文件选择“重命名（M）”将其改名为explorer.exe即可。
3、用以上方法操作后，在下次进入系统时，很可能还是看不到桌面图标。这说明上面的方法只能“治标”，不能“治本”。要彻底解决这个问题，可以试试以下方法：
单击“开始→运行”，在打开的“运行”对话框中输入“regedit”（引号不要输入），按“确定”或回车键Enter，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是，请手动修改为“Explorer.exe”。
一般情况下，用上面的方法应该就可以解决掉桌面无图标的问题了。但是不同问题要不同对待，如果真的是由于病毒破坏造成的，这个方法就起不到什么作用了。这时你要做的就是杀毒，或者重做系统了。

重启 开机按F8 进 安全模式
开始--》运行--》输入  explorer 或者 .
如果说弹出错误提示 说找不到 就是杀毒的时候被杀掉了
你拿U盘上别人的电脑 到C:\WINDOWS目录下
把explorer 和 explorer.exe 都拷贝到
你电脑的C:\WINDOWS目录下