2023年11月26日发(作者：)

进入桌面无图标的原因及解决办法

故障现象

打开电脑，系统在启动过程中无法显示桌面，致使用户无法看到桌面图标，而只能

看到一个空白的桌面，并出现假死机的情况。

问题分析

是 中了“魔域盗贼”变种 MS（）木马所致。此木马可

用特殊的方法逃避杀毒软件的查杀，但由于本身存在一个缺陷，所以用户一旦 中招，

系统在启动过程中将无法显示桌面。该病毒运行后，会把自己拷贝到系统目录中，

并释放一个病毒文件C：WINDOWSsystem32

(.12288)，之后病毒体将自行删除。用户一

旦感染该病毒，病毒会寻找网络 游戏“魔域”等的游戏进程，并使用钩子读取用户

输入的游戏帐号与信息，把得到的信息通过 文件以网站上传的方式发

送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。

解决方案

方法一：如果电脑带有 DOS杀毒 功能，可以升级病毒库到最新后即可彻底清楚此

木马病毒。（毒霸用户只要升级病毒库到 2007.04.07.16 ，瑞星用户升级到瑞星杀

毒软件2007版19.17.42版以上）

（先升级一键杀毒功能的病毒定义，然后利用一键杀毒的功能查杀该病毒）

方法二：手动解决方案

1、在windowsXP及其以上系统中：

当无法进入桌面的时候，调出 windows任务管理器（Ctrl+Alt+Delete调出），切

换到进程标签，然后找到进程，选中后单击右键结束进程，既可正常显

示桌面。然后升级杀毒软件病毒库到最新，彻底清除病毒。

（前提是保证病毒定义为最新的，然后利用杀毒软件查杀该病毒）2、在windows2000

及其它系统中：

需要进入带网络连接的安全模式，升级杀毒软件到最新版本，对 windows目录 进

行查毒，病毒查杀结束后，重启系统即可正常显示桌面。

3、 当以上两种方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，

打开注册表编辑器，定位到

HKEY_LOCAL_MACHINESoftWareMicrosoftWindowsCurrentVersionRunOnce（注

意是 RunOnce 不是Run ）

查找启动程序位于系统盘 windows 或者系统盘 WinNT 文件夹下的启动项。

例如：wstthrsc：

或者 wstthrsc：

开机不显示桌面的解决办法

从四月初开始，大规模地流行起了一种木马病毒，症状主要是：开机不显示桌面和

任务栏，只显示桌面背景。最近，我也在身边的朋友们的电脑上与之狭路相逢，与

之较量了一番，大获全胜。现将解决方案分享给大家。

[一]、如何恢复桌面？

在查杀病毒前，先将桌面恢复出来，这样才能够更加方便地操作。恢复方法：

1.按CTRL+ALT+DEL调出任务管理器，点“进程”，然后结束“”。

2.点任务管理器的“文件”——“新建任务”，运行，桌面就显示出来了。

（补充说明，有站友反映自己的已被杀毒软件隔离或删除。如果有这种

情况，可以先下载本贴底端的地址的附件，并将其复制到c:windows目

录下，再按上述操作）

[二]、如何彻底查杀病毒？

由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来，但无法杀掉，而且它在

windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键

值。所以需要借助于工具进行手动查杀。

具体操作步骤：

1.关闭卡巴斯基等杀毒软件。（没错。因为它无法杀毒该病毒，而且还会干扰下一步

用其他工具查杀，所以关闭）。

2.在任务管理器里结束病毒进程（有可能有、、、

、中的一个或几个，有几个就关几个。注意，此时不要关闭

）

3.运行“费尔木马强力清除助手 ”

用它杀掉下列位置的病毒文件，在清除时，选中软件中的“清除，并抑制文件再次生

成”，然后点“开始即可”，这样可以保证病毒不再生成，而且会产生一个与病毒同名

的空文件夹，这是正常的，是为了免疫病毒再次感染而产生的。

c:

c:

c:

c:

c:

c:

c:

c:

c:

C:

C:

4.除了上述文件外，由于该病毒在不同的电脑上有不同的变种，所以还需要进一步

查杀其他有可能存在的病毒文件。具体方法：

分别打开c:windows

c:windowssystem32

c:Documents and Settings（你电脑的用户名）Local SettingsTemp

c:Documents and Settings（你电脑的用户名）Local SettingsTemporary Internet Files

检查里面是否有可疑的exe文件（比如，可以按修改时间排列，看近期的修改时间

的exe、dll等文件）。

如果还有病毒文件，用第3步的方法查杀之。

5.如果第3、4步中，用“费尔木马强力清除助手 ”有杀不掉的文件，可以用

IceSword杀。

6.运行“查看自启动程序.exe”，从里面找到、、、

、 等很明显是病毒的启动项，删之。（★特别提示：千万不要删

除正常的和）

最后，如果你确认已经完全按上述步骤成功操作了，重启电脑，应该就正常了。当

然，还可以继续再用卡巴等杀软扫描一下系统，如果还有残留的病毒文件，或者并

发感染了其他病毒，再用类似上述的方法删之。