开机后无法进入桌面的维修实例

★            1.正常启动系统，输入登录口令后，按ctrl+alt+del，调用任务管理器，文件菜单下创建新任务。输入c:\windows\system32\dllcache\explorer.exe成功进入桌面。（现在流行的木马，不以破坏系统为目的，通常c:\windows目录下的explorer.exe被破坏或删除时，dllcache下备份的同名文件是可以还原回去的。）　　2.登录后发现原有的右键菜单被修改，比如我的电脑上右键，只剩下创建快捷方式，大部分管理功能不可用。运行几个常备的修复工具，均在双击后被病毒删除，该电脑上的杀毒软件早已损坏。　　3.在带毒的系统中做注册表修复通常会失败，手动改肯定没有病毒程序快。　　4.重启系统，用winpe光盘引导，启用注册表编辑器，手动修改常规加载项（多达数10个），删除映像劫持的修改项（几乎所有安全相关的工具软件均被劫持）。　　5.重启用硬盘上的xp引导，重命后执行U盘(随身备有一个修复工具盘）上的sreng，被删除。执行磁碟机专杀7.4，还好，这个没问题，可正常运行。很快查出一堆问题，提示有AV终结者，8749，破坏的安全模式等等约10多项异常。随后专杀工具运行特征码查杀其它病毒，当然，这个病毒库非常小，只能杀10多种auto病毒，AV终结者的变种。　　6.同时运行kavdx，很快发现大量exe被感染，完整扫描完大约花了30分钟，查杀的病毒数量近300个。因kavdx只能清除病毒，无法修复病毒修改的注册表项，打算用清理专家来解决。　　在专杀工具和kavdx能执行的同时，执行U盘上的清理专家失败。显然，内存中还是有病毒在干扰清理专家的执行。　　7.待磁碟机专杀和kavdx扫描完毕，尝试将 新的毒霸2008安装包COPY到硬盘安装，（有时，在中毒的情况下安装杀毒软件会失败，在本例经过磁碟机专杀和kavdx预处理过的系统中，安装和升级都很顺利）　　8.重启电脑后，尝试启动清理专家成功（感觉这还是要归功于磁碟机专杀的修复功能），令人惊讶的是，清理专家在这台电脑上发现了20多个恶意软件的特征，简直是个病毒集中营。同时，观察到毒霸实时监控在不断尝试清除一个onlinegame 盗号木马，清除后，不久，病毒再次出现。显然，该电脑上还有木马下载器运行。待清理专家将近20个恶意软件清除完毕，提醒要重启电脑时，暂不重启。　　9.使用清理专家在线安全诊断功能，在全面检测中，发现若干个未知项。通过辨别文件的属性，将那些判断为不太正常的软件加载项修复。在清理专家百宝箱中，使用系统修复插件，发现IE搜索项、LSP等异常，选中后，点修复，根据清理专家的提示重启。　　10.重启电脑，再次使用清理专家检查，这次只发现3个恶意软件的特征，再全部选中，清除后，又一次提示需要重启清除。按提示要求重启电脑，重复检查恶意软件及在线诊断加载项均未发现异常。此时，毒霸的实时监控也不再报告有新的木马。 湖南阳光学校电脑维修培训班欢迎广大电脑爱好者前来学习！                                      学制：半年                                                                            教学内容： 【理论学习内容】      电子基础、计算机基础、液晶显示器、主板、硬盘、系统维护、数据恢复等电脑各种软硬件故障的分析与维修处理。 【实习操作内容】      电脑维修专用仪表和仪器的使用与测量；元件的认识和测量；焊接工具的使用和焊接训练；显示器的拆卸、整机电路检修方法和技巧。计算机的组装与维护，主板、硬盘、显示器的电路维修方法和技巧。 联系电话：0731-8812333       8133684       13807313137联系人：唐老师 易老师地址：位于湖南省长沙市的市汽车西站湘仪路51号来校路线：从火车站乘坐312路，从东塘坐314路车，从汽车南站坐17路，从汽车东站做168路，从汽车北站做149路到汽车西站下车后电话联系专车接送。 　　★湖南省阳光电子技术学校常年开设：手机维修培训、家电维修培训、电脑维修培训、网络工程师培训、电工培训、焊工培训--面向全国招生。安置就业。考试合格颁发全国通用权威证书。电话：0731-85579057,网站：http://www.hnygpx.com