從2008年四月初開(kāi)始，大規模地流行起了一種木馬病毒，癥狀主要是：開(kāi)機不顯示桌面和任務(wù)欄，只顯示桌面背景。最近，我也在身邊的朋友們的電腦上與之狹路相逢，與之較量了一番，大獲全勝?，F將解決方案分享給大家。
[一]、如何恢復桌面？
在查殺病毒前，先將桌面恢復出來(lái)，這樣才能夠更加方便地操作?；謴头椒ǎ?br> 1.按CTRL+ALT+DEL調出任務(wù)管理器，點(diǎn)“進(jìn)程”，然后結束“explorer.exe”。
2.點(diǎn)任務(wù)管理器的“文件”——“新建任務(wù)”，運行explorer.exe，桌面就顯示出來(lái)了。
（補充說(shuō)明，有站友反映自己的explorer.exe已被殺毒軟件隔離或刪除。如果有這種情況，可以先下載本貼底端的地址的附件explorer.exe，并將其復制到c:\windows目錄下，再按上述操作）
[二]、如何徹底查殺病毒？
由于該木馬病毒用卡巴斯基5.0等殺毒軟件能夠掃描出來(lái)，但無(wú)法殺掉，而且它在windows、system32、temp等文件夾下生成了很多病毒文件并且修改了幾處注冊表鍵值。所以需要借助于工具進(jìn)行手動(dòng)查殺。
具體操作步驟：
1.關(guān)閉卡巴斯基等殺毒軟件。（沒(méi)錯。因為它無(wú)法殺毒該病毒，而且還會(huì )干擾下一步用其他工具查殺，所以關(guān)閉）。
2.在任務(wù)管理器里結束病毒進(jìn)程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一個(gè)或幾個(gè)，有幾個(gè)就關(guān)幾個(gè)。注意，此時(shí)不要關(guān)閉explorer.exe）
3.運行“費爾木馬強力清除助手 2.0.exe”（該軟件見(jiàn)本貼底端的地址的附件）
用它殺掉下列位置的病毒文件，在清除時(shí)，選中軟件中的“清除，并抑制文件再次生成”，然后點(diǎn)“開(kāi)始即可”，這樣可以保證病毒不再生成，而且會(huì )產(chǎn)生一個(gè)與病毒同名的空文件夾，這是正常的，是為了免疫病毒再次感染而產(chǎn)生的。
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\mppds.exe
c:\windows\wsttrs.exe
c:\windows\msccrt.exe
c:\windows\system32\winform.dll
c:\windows\system32\mppds.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppdys.dll
4.除了上述文件外，由于該病毒在不同的電腦上有不同的變種，所以還需要進(jìn)一步查殺其他有可能存在的病毒文件。具體方法：
分別打開(kāi)c:\windows
c:\windows\system32
c:\Documents and Settings\（你電腦的用戶(hù)名）\Local Settings\Temp
c:\Documents and Settings\（你電腦的用戶(hù)名）\Local Settings\Temporary Internet Files
檢查里面是否有可疑的exe文件（比如，可以按修改時(shí)間排列，看近期的修改時(shí)間的exe、dll等文件）。
如果還有病毒文件，用第3步的方法查殺之。
5.如果第3、4步中，用“費爾木馬強力清除助手 2.0.exe”有殺不掉的文件，可以用IceSword殺。（該軟件見(jiàn)本貼底端的地址的附件）
6.運行“查看自啟動(dòng)程序.exe”（該軟件見(jiàn)本貼底端的地址的附件），從里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明顯是病毒的啟動(dòng)項，刪之。（★特別提示：千萬(wàn)不要刪除正常的userinit.exe和explorer.exe）
最后，如果你確認已經(jīng)完全按上述步驟成功操作了，重啟電腦，應該就正常了。當然，還可以繼續再用卡巴等殺軟掃描一下系統，如果還有殘留的病毒文件，或者并發(fā)感染了其他病毒，再用類(lèi)似上述的方法刪之。
[后記](méi)用上述方法，能夠完全殺毒該木馬病毒。當然，如果你的計算機同時(shí)感染了其他的病毒，或者有其他并發(fā)癥，并不能保證用該方法解決所有問(wèn)題。此外，為了照顧大多數不特別懂電腦的同學(xué)，我寫(xiě)的教程通常非常的詳細、簡(jiǎn)明，盡量每一步都寫(xiě)得很清楚，如果你看了該教程，仍然不太會(huì )操作，可以請身邊比較熟悉電腦的人協(xié)助操作。
關(guān)于電腦進(jìn)入不了桌面的解決方法
1、開(kāi)機在等待桌面的界面下，按 CTRL +ALT+DEL 鍵，調用任務(wù)管理器，點(diǎn)擊“文件”——“新建任務(wù)（運行）”
2、出現創(chuàng )建新任務(wù)的窗口后點(diǎn)瀏覽
3、選擇瑞星安裝路徑 C:\Program Files\Rising\Rav\RavUpgrad.exe 打開(kāi)此文件后瑞星將升級到最新版本。
4、重復以上操作，瀏覽并運行C:\Program Files\Rising\Rav\Rav.exe ，打開(kāi)瑞星主界面
5、選中工具列表，運行病毒隔離系統。
6、在病毒隔離系統的列表中將c:\windows\explorer.exe和c:\windows\system32\dllcache\explorer.exe這兩個(gè)文件恢復
7、重新啟動(dòng)電腦，修復完畢！
開(kāi)機不顯示桌面解決方法
方法一：開(kāi)機不顯示桌面無(wú)圖標及任務(wù)欄的病毒殺除
1，ctrl-Alt-Del調出任務(wù)管理器，如發(fā)現有如下進(jìn)程，則可使用該方法.
wssttrs.exe
msccrt.exe
mppds.exe
winform.exe
cmdbcs.exe
2，中止wssttrs.exe的進(jìn)程，則可以出現桌面；
3，新建txt文檔，并且把如下指令粘貼到文檔里；
（前提是Windows在c:）
======就是下面的文字(這行不用復制)=============================
attrib c:\windows\wsdttrs.exe -a -h -s
del c:\windows\wsdttrs.exe
md c:\windows\wsdttrs.exe
attrib c:\windows\system32\wsdttrs.dll -a -h -s
del c:\windows\system32\wsdttrs.dll
md c:\windows\system32\wsdttrs.dll
attrib c:\windows\msccrt.exe -a -h -s
del c:\windows\msccrt.exe
md c:\windows\msccrt.exe
attrib c:\windows\mppds.exe -a -h -s
del c:\windows\mppds.exe
md c:\windows\mppds.exe
attrib c:\windows\dcoh.exe -a -h -s
del c:\windows\dcoh.exe
md c:\windows\dcoh.exe
attrib c:\windows\winform.exe -a -h -s
del c:\windows\winform.exe
md c:\windows\winform.exe
attrib c:\windows\conime.exe -a -h -s
del c:\windows\conime.exe
md c:\windows\conime.exe
attrib c:\windows\sysytem32\winform.exe -a -h -s
del c:\windows\system32\winform.exe
md c:\windows\system32\winform.exe
attrib c:\windows\sysytem32\winform.dll -a -h -s
del c:\windows\system32\winform.dll
md c:\windows\system32\winform.dll
attrib c:\windows\cmdbc.exe -a -h -s
del c:\windows\cmdbc.exe
md c:\windows\cmdbc.exe
attrib c:\windows\cmdbcs.exe -a -h -s
del c:\windows\cmdbcs.exe
md c:\windows\cmdbcs.exe
attrib c:\docume~1\admini~1\locals~1\temp\conime.exe -a -h -s
del c:\docume~1\admini~1\locals~1\temp\conime.exe
md c:\docume~1\admini~1\locals~1\temp\conime.exe
attrib c:\windows\system32\mci.dll -a -h -s
del c:\windows\system32\mci.dll
md c:\windows\system32\mci.dll
exit
=====到這里為止(這行不用復制)==============================================
4，更改擴展名txt為bat，運行，就可以了。
方法二：“開(kāi)機不能顯示桌面”木馬的解決辦法
[前言]：從四月初開(kāi)始，大規模地流行起了一種木馬病毒，癥狀主要是：開(kāi)機不顯示桌面和任務(wù)欄，只顯示桌面背景。最近，我也在身邊的朋友們的電腦上與之狹路相逢，與之較量了一番，大獲全勝?，F將解決方案分享給大家。
[一]、如何恢復桌面？
在查殺病毒前，先將桌面恢復出來(lái)，這樣才能夠更加方便地操作?；謴头椒ǎ?br> 1.按CTRL+ALT+DEL調出任務(wù)管理器，點(diǎn)“進(jìn)程”，然后結束“explorer.exe”。
2.點(diǎn)任務(wù)管理器的“文件”——“新建任務(wù)”，運行explorer.exe，桌面就顯示出來(lái)了。
（補充說(shuō)明，有站友反映自己的explorer.exe已被殺毒軟件隔離或刪除。如果有這種情況，可以先下載本貼附件中的的explorer.exe，并將其復制到c:\windows目錄下，再按上述操作）
[二]、如何徹底查殺病毒？
由于該木馬病毒用卡巴斯基5.0等殺毒軟件能夠掃描出來(lái)，但無(wú)法殺掉，而且它在windows、system32、temp等文件夾下生成了很多病毒文件并且修改了幾處注冊表鍵值。所以需要借助于工具進(jìn)行手動(dòng)查殺。
具體操作步驟：
1.關(guān)閉卡巴斯基等殺毒軟件。（沒(méi)錯。因為它無(wú)法殺毒該病毒，而且還會(huì )干擾下一步用其他工具查殺，所以關(guān)閉）。
2.在任務(wù)管理器里結束病毒進(jìn)程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一個(gè)或幾個(gè)，有幾個(gè)就關(guān)幾個(gè)。注意，此時(shí)不要關(guān)閉explorer.exe）
3.運行“費爾木馬強力清除助手 2.0.exe”（該軟件見(jiàn)本貼的2樓的附件）
用它殺掉下列位置的病毒文件，在清除時(shí)，選中軟件中的“清除，并抑制文件再次生成”，然后點(diǎn)“開(kāi)始即可”，這樣可以保證病毒不再生成，而且會(huì )產(chǎn)生一個(gè)與病毒同名的空文件夾，這是正常的，是為了免疫病毒再次感染而產(chǎn)生的。
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\mppds.exe
c:\windows\wsttrs.exe
c:\windows\msccrt.exe
c:\windows\system32\winform.dll
c:\windows\system32\mppds.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppdys.dll
4.除了上述文件外，由于該病毒在不同的電腦上有不同的變種，所以還需要進(jìn)一步查殺其他有可能存在的病毒文件。具體方法：
分別打開(kāi)c:\windows
c:\windows\system32
c:\Documents and Settings\（你電腦的用戶(hù)名）\Local Settings\Temp
c:\Documents and Settings\（你電腦的用戶(hù)名）\Local Settings\Temporary Internet Files
檢查里面是否有可疑的exe文件（比如，可以按修改時(shí)間排列，看近期的修改時(shí)間的exe、dll等文件）。
如果還有病毒文件，用第3步的方法查殺之。
5.如果第3、4步中，用“費爾木馬強力清除助手 2.0.exe”有殺不掉的文件，可以用IceSword殺。（該軟件自行下載）
6.運行“查看自啟動(dòng)程序.exe”（自行下載），從里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明顯是病毒的啟動(dòng)項，刪之。（★特別提示：千萬(wàn)不要刪除正常的userinit.exe和explorer.exe）
最后，如果你確認已經(jīng)完全按上述步驟成功操作了，重啟電腦，應該就正常了。當然，還可以繼續再用卡巴等殺軟掃描一下系統，如果還有殘留的病毒文件，或者并發(fā)感染了其他病毒，再用類(lèi)似上述的方法刪之。
[后記](méi)用上述方法，能夠完全殺毒該木馬病毒。當然，如果你的計算機同時(shí)感染了其他的病毒，或者有其他并發(fā)癥，并不能保證用該方法解決所有問(wèn)題。此外，為了照顧大多數不特別懂電腦的同學(xué)，我寫(xiě)的教程通常非常的詳細、簡(jiǎn)明，盡量每一步都寫(xiě)得很清楚，如果你看了該教程，仍然不太會(huì )操作，可以請身邊比較熟悉電腦的人協(xié)助操作。
方法三：開(kāi)機不顯示桌面解決方法(開(kāi)機不顯示桌面有很多原因,此文只針對wsttrs.exe等木馬)
首先,按ctrl+alt+del,調出任務(wù)管理器:結束wsttrs.exe. 還有以system名的iexplorer.exe的進(jìn)程.桌面出現后,升級病毒庫(最好是卡巴,呵呵,安卡巴的系統也不中此毒.呵呵)用360安全士,給系統打補丁.希望你好運.
最近很多人中了木馬群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等 這個(gè)應該是通過(guò)木馬下載器下載所致 這些基本上都是些盜號木馬
一般sreng日志表現如下
啟動(dòng)項目里 (不一定全)
<wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation]
<upxdnd><C:\DOCUME~1\用戶(hù)名\LOCALS~1\Temp\upxdnd.exe> [Microsoft Corporation]
<winform><C:\WINDOWS\winform.exe> [N/A]
<upxdnd><C:\DOCUME~1\myh\LOCALS~1\Temp\upxdnd.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<mppdys><C:\WINDOWS\mppdys.exe> []
<mhsa><C:\DOCUME~1\用戶(hù)名\LOCALS~1\Temp\mhso.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<wgs3><C:\WINDOWS\wgs3.exe> []
<wms3><C:\WINDOWS\wms3.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> []
<wsttrs><rem c:\windows\wsttrs.exe> []
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
另外
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
c:\windows\wsttrs.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe等病毒每個(gè)會(huì )釋放一個(gè)dll 插入explorer等進(jìn)程
解決辦法
如果在進(jìn)程里看見(jiàn)了類(lèi)似情況
請按照以下步驟操作
安全模式下(開(kāi)機后不斷 按F8鍵 然后出來(lái)一個(gè)高級菜單 選擇第一項 安全模式 進(jìn)入系統)
打開(kāi)sreng
啟動(dòng)項目 注冊表 刪除如下項目 (有哪個(gè)刪哪個(gè))
<wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation]
<winform><C:\WINDOWS\winform.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<mppdys><C:\WINDOWS\mppdys.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<wgs3><C:\WINDOWS\wgs3.exe> []
<wms3><C:\WINDOWS\wms3.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> []
<wsttrs><rem c:\windows\wsttrs.exe> []
以及所有的Temp文件夾下的文件建立的啟動(dòng)項目
然后
刪除上述對應文件
和C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppdys.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
如果裝有QQ請把QQ 安裝文件夾中的Timplatform.exe刪除
聯(lián)系客服
