电脑开机后桌面不显示图标(wsttrs病毒)解决方法

盗号木马导致系统假死，用户开机桌面空白，无法显示图标和桌面。这是一个木马病毒，目的是盗取“魔域”、“完美世界”、“方浩游戏平台”。该病毒命名为win32 . troj . online games . ms . 18432，它采用特殊的方法来逃避杀毒软件的查杀。可能是病毒作者做的程序中的BUG导致系统重启，桌面无法正常显示。

解决方案：调用windows任务管理器(Ctrl Alt Delete)，切换到进程选项卡，然后找到wsttrs.exe进程。选中后右键结束该过程，可以正常显示桌面。

病毒特征：

1:复制文件

病毒运行后，会将自身复制到系统目录下。

C:\WINDOWS\system32\wsttrs.exe

释放一个病毒文件。

c:\ WINDOWS \ system32 \ wsttrs . dll(Win32。Troj.Onlinegames.nb.12288)

之后，病毒会自行删除。

2:添加启动项

该病毒会在注册表中添加一个启动键，用Windows启动自己。

HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows \ current version \ RunOnce

wsttrs'='C:\WINDOWS\wsttrs.exe '

可能是木马作者的疏忽，正是这个程序在下次开机后会自动加载导致系统无法正常显示桌面。

3:关闭杀毒软件。

病毒会寻找杀毒软件的窗口并关闭它。如果发现杀毒软件主程序关闭，就是病毒入侵的信号。

4:盗取账号

该病毒会寻找网络游戏‘魔域’的游戏进程，利用钩子读取用户输入的游戏账号和信息，通过wsttrs.dll文件上传网站，将获取的信息发送到木马种植者事先指定的网站，使用户的游戏账号丢失。

以下是该病毒的手动解决方案：

1.在windows XP和更高版本的系统中：

当你不能访问桌面时，调用windows任务管理器(Ctrl Alt Delete)，切换到进程选项卡，然后找到wsttrs.exe进程。选中后右键结束该过程，可以正常显示桌面。

2.在Windows 2000和其他系统中

重启系统时，连续快速按下F8，在启动菜单中选择带网络连接的安全模式启动，并在线升级杀毒软件到最新版本(2007.04.07.16)，检查windows目录是否有病毒。杀毒后重启系统正常显示桌面。

3.如果以上两种方案都失败了，可能就是病毒的最新变种。你应该进入安全模式，打开注册表编辑器，定位HKEY _本地_机器\软件\微软\windows \ current version \ RunOnce(注意是RunOnce，不是run)，在系统盘\ windows或者系统盘\WinNT文件夹下寻找启动项。

例如：

wstthrs c:\windows\wsttrs.exe

或者

wstthrs c:\winnt\wsttrs.exe

删除键值。最后，重启系统。