[开机不显示桌面]木马 的解决办法
[前言]：从四月初开始，大规模地流行起了一种木马病毒，症状主要是：开机不显示桌面和任务栏，只显示桌面背景。最近，我也在身边的朋友们的电脑上与之狭路相逢，与之较量了一番，大获全胜。现将解决方案分享给大家。
[一]、如何恢复桌面？
在查杀病毒前，先将桌面恢复出来，这样才能够更加方便地操作。恢复方法：
1.按CTRL+ALT+DEL调出任务管理器，点“进程”，然后结束“explorer.exe”。
2.点任务管理器的“文件”——“新建任务”，运行explorer.exe，桌面就显示出来了。
（补充说明，有站友反映自己的explorer.exe已被杀毒软件隔离或删除。如果有这种情况，可以先下载本贴底端的地址的附件中的explorer.exe，并将其复制到c:\windows目录下，再按上述操作）
[二]、如何彻底查杀病毒？
由于该木马病毒用卡巴斯基5.0等杀毒软件能够扫描出来，但无法杀掉，而且它在windows、system32、temp等文件夹下生成了很多病毒文件并且修改了几处注册表键值。所以需要借助于工具进行手动查杀。
具体操作步骤：
1.关闭卡巴斯基等杀毒软件。（没错。因为它无法杀毒该病毒，而且还会干扰下一步用其他工具查杀，所以关闭）。
2.在任务管理器里结束病毒进程（有可能有cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe中的一个或几个，有几个就关几个。注意，此时不要关闭explorer.exe）
3.运行“费尔木马强力清除助手 2.0.exe”（该软件见本贴底端的地址的附件）
用它杀掉下列位置的病毒文件，在清除时，选中软件中的“清除，并抑制文件再次生成”，然后点“开始即可”，这样可以保证病毒不再生成，而且会产生一个与病毒同名的空文件夹，这是正常的，是为了免疫病毒再次感染而产生的。
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\mppds.exe
c:\windows\wsttrs.exe
c:\windows\msccrt.exe
c:\windows\system32\winform.dll
c:\windows\system32\mppds.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppdys.dll
4.除了上述文件外，由于该病毒在不同的电脑上有不同的变种，所以还需要进一步查杀其他有可能存在的病毒文件。具体方法：
分别打开c:\windows
c:\windows\system32
c:\Documents and Settings\（你电脑的用户名）\Local Settings\Temp
c:\Documents and Settings\（你电脑的用户名）\Local Settings\Temporary Internet Files
检查里面是否有可疑的exe文件（比如，可以按修改时间排列，看近期的修改时间的exe、dll等文件）。
如果还有病毒文件，用第3步的方法查杀之。
5.如果第3、4步中，用“费尔木马强力清除助手 2.0.exe”有杀不掉的文件，可以用IceSword杀。（该软件见本贴底端的地址的附件）
6.运行“查看自启动程序.exe”（该软件见本贴底端的地址的附件），从里面找到cmdbcs.exe、winform.exe、mppds.exe、wsttrs.exe、msccrt.exe等很明显是病毒的启动项，删之。（★特别提示：千万不要删除正常的userinit.exe和explorer.exe）
最后，如果你确认已经完全按上述步骤成功操作了，重启电脑，应该就正常了。当然，还可以继续再用卡巴等杀软扫描一下系统，如果还有残留的病毒文件，或者并发感染了其他病毒，再用类似上述的方法删之。
[后记]用上述方法，能够完全杀毒该木马病毒。当然，如果你的计算机同时感染了其他的病毒，或者有其他并发症，并不能保证用该方法解决所有问题。此外，为了照顾大多数不特别懂电脑的同学，我写的教程通常非常的详细、简明，尽量每一步都写得很清楚，如果你看了该教程，仍然不太会操作，可以请身边比较熟悉电脑的人协助操作。
我本身也是个Windows XP用户，对于XP的加速也深有感触。原来安装XP或者2003后启动要很长时间，滚动条要转10多圈，经过优化后启动时间明显加快，滚动条只需转不到1圈就迫不及待地打开了系统。下面就详细告诉大家怎样切实有效地加速启动。
首先，打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”)点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√，但时间定为1秒（有经验的用户也可设为0秒，但这样的话，多启动菜单就不出现了，需要借助启动时按F8才能进入选择菜单）。
接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ ATAPI 控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为DMA若可用，设备类型如果可以选择“无”就选为“无”（如果是虚的，无法选择就不必选，其原因是一些机器的光驱跳线不是放在MASTER），点确定完成设置，同样的方法设置“主要IDE通道”。
运行regedit，在H_L_M\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters下有一个EnablePrefetcher键，把它的数值改为“1”。
在注册表中查找AutoEndTasks，修改数值数据为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。修改后点“编辑”菜单，打开“查找下一个”(快捷键F3)，把找到的结果都安装上一步的方法修改。
除了以上这些办法外，我建议少装各种影响机器启动的软件，即尽可能减少随机启动的程序和服务（目前我的笔记本上除KV2005和卡巴防火墙外，基本上就3个笔记本自带的程序，服务方面也尽可能减少，有些服务用时再开就是了，如print spooler）
Windows XP系统最强的启动提速技巧
现在网上的XP启动加速文章多如牛毛，而真正有用的并不多，甚至有一些都是误导读者。我本身也是个 XP用户，对于XP的启动加速也深有感触。看过无数的优化文章，安装过N次的XP，走过很多弯路，不过最终还是总结出了真正可以优化XP启动的经验。
我的电脑配置不是很好，安装XP或者2003后启动要很长时间，滚动条要转10多圈，经过优化后启动时间明显加快，滚动条只需转1圈多就迫不及待地打开了系统。下面就详细告诉大家怎样切实有效地加速启动。
首先，打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”，快捷键win+pause break)点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。
接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ ATAPI 控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为DMA若可用，设备类型如果可以选择“无”就选为“无”，点确定完成设置，同样的方法设置“主要IDE通道”。
打开注册表(开始-运行-regedit)，单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。
修改后点“编辑”菜单，打开“查找下一个”(快捷键F3)，把找到的结果都安装上一步的方法修改。
现在启动和关机的加速都已经完成，重启一下电脑感受一下极速启动的感觉吧，滚动条是不是只转一二圈就OK了。
享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”- “高级”-“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了
相信绝大多数用户在使用电脑的过程中都会发现电脑越用越慢，而其中的大部分人会抱着“慢就慢点儿吧”的心理继续使用，殊不知这样一来弊端会越积累越多，最后导致更严重的问题发生，下面我们就简单的来看一下几种常见的电脑变慢的原因和解决办法，希望给广大用户一些提示。
在开机时加载太多程序
电脑在启动的过程中，除了会启动相应的驱动程序外，还会启动一些应用软件，这些应用软件我们称为随即启动程序。随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，一般来说，如果想删除随机启动程序，可去“启动”清单中删除，但如果想详细些，例如是QQ、MSN之类的软件，是不能在“启动”清单中删除的，要去“附属应用程序”，然后去“系统工具”，再去“系统信息”，进去后，按上方工具列的“工具”，再按“系统组态编辑程序”，进去后，在“启动”的对话框中，就会详细列出在启动电脑时加载的随机启动程序了!XP系统你也可以在“运行”是输入Msconfig调用“系统配置实用程序”才终止系统随机启动程序，2000系统需要从XP中复制msconfig程序。
桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。很多用户都希光将各种软件或者游戏的快捷方式放在桌面上，使用时十分方便，其实这样一来会使得系统启动变慢很多。由于Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧! 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除!
把Windows变得更苗条
与DOS系统相比，Windows过于庞大，而且随着你每天的操作，安装新软件、加载运行库、添加新游戏以及浏览网页等等使得它变得更加庞大，而更为重要的是变大的不仅仅是它的目录，还有它的注册表和运行库。因为即使删除了某个程序，可是它使用的DLL文件仍然会存在，因而随着使用日久，Windows的启动和退出时需要加载的DLL动态链接库文件越来越大，自然系统运行速度也就越来越慢了。这时我们就需要使用一些彻底删除DLL的程序，它们可以使Windows恢复苗条的身材。建议极品玩家们最好每隔两个月就重新安装一遍Windows，这很有效。
桌面上不要摆放桌布和关闭activedesktop
不知大家有否留意到，我们平时一直摆放在桌面的壁纸，其实是很浪费计算机资源的!不但如此，而且还拖慢计算机在执行应用程序时的速度!本想美化桌面，但又拖慢计算机的速度，在这时，你是否会有一种"不知怎样"的感觉呢?还有一点，不知大家有否试过，就是当开启壁纸时，每逢关闭一个放到最大的窗口时，窗口总是会由上而下、慢慢、慢慢地落，如果有这种情况出现，你必须关闭壁纸!方法是:在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，选“无”，建议在“外观”的对话框中，在桌面预设的青绿色，改为黑色……至于关闭activedesktop，即关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，有一幅壁纸布，名为windows98，那副就是web画面了!
删除一些不必要的字体
系统运行得慢的其中一个原因，就是字体多少的关系。安装的字体越多，就占用越多的内存，从而拖慢计算机的速度!所以我们要删除一些不必要的字体。要删除一些不必要的字型，你可到控制面板，再进去一个叫“字体”的文件夹，便可删除字体，但是要怎样才知道，那些字体有用，那些字体没用呢?例如:如果你不常到ms_dos模式的话，就删除dos 字体!因为各个人都可能喜爱某种字型，所以我也不能确定要删除那些字体，不过在这里有个秘决教你，如果你有华康粗黑字型，且又有新细明体的字型，建议你删除华康粗黑字型，如果你有新细明体，且又有细明体，就删除细明体吧!
设定虚拟内存
硬盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素!一般win98预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自 动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢!有见及此，用家最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在“我的电脑”中按右键，再按内容，到“性能”的对话框中，按“虚拟内存”，然后选择"让自已设定虚拟内存设定值"，设定"最小值"为64，因为我的计算机是32mbram，所以我就设定为64，即是说，如果你的内存是64mbram，那在"最小值"中，就设为128。顺带一提，在"效能"的对话框中，选择"档案"，将原先设定的" 桌上型计算机"，改为"网络服务器"，是会加快系统运作的;还有，在"磁盘"的对话框中，不要选"每次开机都搜寻新的磁盘驱动器"，是会加快开机速度的!
彻底删除程序
大家都知道，如果想移除某些程序，可到"添加/删除程序"中移除，但大家又知不知道，它只会帮你移除程序，而不会帮你移除该程序的注册码和一些登录项目呢?这不是win98蠢，而是它在这方面不够专业，要彻底删除程序，要找回些“专业”删除软件来移除才成事!先前symantec公司出品的nortonuninstall(以下简称为nud)，因为有某部份破坏了某些删除软件的版权，故此全世界已停止出售，正因如此，symantec才出了cleansweep(以下简称为cs)，不过论功能上，还是nud更胜一寿!言归正传，其实除了这两个软件外，还有很多同类软件都能有效地移除程序，既然nud已绝版，那我就说cs吧。下载并安装后，如果你想移除程序，只要用cs来移除，它便会一拼移除该程序的登录项目和注册码!
如果用户在使用中同样存在以上集中情况的话，可以按照我们建议的方式来“清理”一下，使得电脑的使用更为轻松。
1、加快XP开机及关机 速度
在〔开始〕→〔运行〕→键入〔Regedit〕
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 1000
( 原设定值：20000 )即关闭程序时仅等待1秒。
将键值 HungAppTimeout的数值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control
将键值 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
将键值〔HungAppTimeout〕的数值资料更改为〔200〕
2、加快预读能力改善开机速度
Windows XP 预读设定可提高系统速度，加快开机速度。
在〔开始〕→〔运行〕→键入〔Regedit〕找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\ MemoryManagement 在PrefetchParameters 右边窗口将〔EnablePrefetcher〕的数值资料如下更改：
PIII 800MHz 以上的可尝试将数值资料更改为〔4〕或〔5〕
以下的建议保留数值资料为预设值即〔3〕
3、关机时自动关闭停止回应程序
让系统自动关闭停止回应的程序。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
4、在启动电脑时运行 Defrag 程序
在〔开始〕→〔运行〕→键入〔Regedit〕→〔HKEY_LOCAL_MACHINE〕
→〔SOFTWARE〕→〔Microsoft〕→〔Dfrg〕→〔BootOptimizeFunction 〕
将键值〔Enable〕设定为〔Y〕等于开启而设定为〔N〕等于关闭
5、减少多重启动时等待时间
打开 开始\ 控制面板\ 系统\ 进阶\启动及修复项目\ 按设定\系统启动\预设操作系统 --两个项目都打勾- 填入您想等待的时间 ps : 假如填入"0" 系统将不会让您等待而直接载入您上次选定的操作系统
另一个方法
用 Notepad 打开在 C:\目录下的 boot.ini 档案，将内容〔timeout〕 的设定值由预设的 30 (秒) 改为要求等待的时间 --存档
6、减少Windows XP 开机载入区域网络时等待的时间
打开网络连接
用右键查看“本地连接”的“属性”
在一般下面，选“Internet协议 (TCP/IP)”按内容
使用固定的IP地址，以后开机就不会停顿了
7、使用微软 Bootvis.exe 最佳化启动速度
先下载 bootVis.exe档案，然后解压后运行 〔bootvis.exe〕
在〔Trace〕选〔next boot + driver delays〕或其他选择项目后XP会重新启动并将记录启动资料产生成 BIN 的文件。
再在〔Bootvis.exe〕→〔file〕 →〔open〕中打开这个文件→在〔Trace〕→选〔Optimize system〕
此优化需时颇长，请耐心等待
8、移除启动时载入不需要的程序
如开机时太多程序要运行时会影响开机的速度，先检查那些程序会在开机时运行
在〔开始〕→〔运行〕→键入〔msconfig〕→选〔启动〕
在启动内的程序是代表开机时要运行的程序，如须暂时停止运行某些程序便取消在〔□〕的〔X〕符号便可，如想恢复开机时运行此程序在〔□〕内加回〔X〕符号便可
如希望彻底移除者在〔msconfig〕→〔启动〕的左边栏〔位置〕上便显示引导程序运行的位置
其中：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
其中的〔HKLM〕代表登录档上的〔HKEY_LOCAL_MACHINE〕
在〔Run〕的右边窗口不需要的项目删除
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
其中的〔HKCU〕代表登录档上的〔HKEY_CURRENT_USER〕
在〔Run〕的右边窗口不需要的项目删除
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
则代表登录档的路径如下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
检查在〔startupreg〕下的路径，将不需要的项目删除
Common Startup
代表在〔开始〕→〔所有程序〕→〔启动〕的程序
只要在取消在〔msconfig〕→〔启动〕内〔□〕不选〔X〕符号便会代为将程序移离〔启动〕
9、加快开机的时间 - 停用不需要的服务
Windows 在开机时会先载入很多不见得用得到的程序，以下的方法可以让您选择您需要载入的程序，但如您非系统高手不建议您动这个项目：
关掉一些伴随着Windows启动的程序, 及常驻程序!!在 " 开始"--> " 运行" 中
输入 msconfig 进入"系统设定公用程序"在 " 启动" 关掉不必要的程序 ,将方框中的勾勾取消,关掉不
必要 的程序, 不确定的程序不可以乱关,以免造成Windows错误!!
(先试试是否可以在软件本身取消 常驻,不行再用此方法!!), 完成后按"套用",重开机!!
另外,团IDC网上有许多产品团购,便宜有口碑
中毒了才没反应！不见了那是正常的，一般一个网站或者我的电脑没反应，显示不响应后都是这样消失了，是整个桌面没有了，然后几秒后就恢复了！你从做系统吧！
重做系统，资源管理器的事
中招了。除非好的杀毒软件否则就重装吧
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024