亲手揪出盗贼——“魔域盗贼”变种MS的手动解决方案
1、在Windows XP及其以上系统中
当无法进入桌面的时候,调出Windows任务管理器(Ctrl+Alt+Delete调出),切换到进程标签,然后找到 wsttrs.exe进程,选中后单击右键结束进程,既可正常显示桌面。
2、在Windows 2000及其它系统中
需要进入带网络连接的安全模式,升级毒霸到最新版本(2007.04.07.16),对Windows目录进行查毒,病毒查杀结束后,重启系统即可正常显示桌面。
3、当以上两种方案都不能成功,则有可能是该病毒的最新变种,应进入安全模式,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce(注意是RunOnce不是Run)
查找启动程序位于 系统盘\Windows 或者 系统盘\WinNT 文件夹下的启动项。
例如:
wstthrs c:\Windows\wsttrs.exe
或者wstthrs c:\winnt\wsttrs.exe
删除改键值,并向金山毒霸提交该文件,重启系统既可。
(T003)
1.点击右键-排列图标-显示桌面图标看打上钩没有,没有就打上
2.开始-运行-键入msconfig(回车) 到启动项下,只要不是c:\windows下的文件和c:\windows\system32下的文件,其他的都把钩去了,然后重起电脑
3.开始-运行-键入gpedit.msc(回车)用户配置-管理摸板-桌面(双击和单击都可以)在看看右面的第三个隐藏桌面图标,是不是未配置-不是的话,你就双击它选上未配置,然后重起电脑就可以了,
4.如果还有那种情况的话那你就,开机-敲击F8-会出现一个选项选上安全模式-一般也就是第一个(用↑↓键移动)进去后杀杀病毒,最好你还是用优化大师吧,然后到开始-设置-管理面板-添加和删除程序-进去后找到没用的,把它删了.点击卸载就可以了
并不能根据进程的名称、数量、大小写简单的判断是否中毒,您可以按Ctrl+Alt+Delete键打开任务管理器,在“文件——运行”中输入explorer.exe回车打开桌面后进行病毒查杀。