|
相信微软的解释Windows开机黑屏并不是由微软补丁导致的能确定是由各种流氓软件或者病毒木马引起的这不网友“及时雨”就碰到了—— 症状是这样的Windows已经获得正版授权从开机一直到登录用户一切正常但就在我们等待桌面出现的时候小和我们开了个玩笑华 美的桌面并没有出现取而代之的是黑色的屏幕鼠标指针和右下角的输入法框框必须打开任务管理器输入“explorer"才能进入桌面 本人出现这问题的时候上网搜索“Windows开机桌面黑屏”之类的关键词查询希望能找到解决方法但答案基本上是“显卡驱动不对重新 安装显卡”“杀毒”“重装系统一了百了”“系统已过期没有激活” 等等本人觉得这些回答基本不可靠因为好多人的包括我的症状是系统用了一段时间以后突然出现问题的;如果驱动不对那从一开始就应该黑屏呀显然不是 驱动的问题;查看系统授权正版授权没问题;杀毒我试过了没有查出;那怎么办?问题在哪里?我们开始探讨了…… 开机后登录用户进入黑屏桌面以后打开任务管理器应该发现 explorer 这个进程明明存在但为什么没有桌面呢?此时我们新建一个进程 “explorer”运行之后桌面出现了!此时我们应该怀疑的是黑屏时看到的explorer进程和正常运行时的explorer是不是同样的进 程?!我觉得不是黑屏时在explorer进程上右键查看文件位置呜呼打不开(当然打不开了因为explorer没正常运行)但是用 Process Explorer(微软出品的进程浏览器)找到explorer进程鼠标点上去之后我们发现关于进程的详情是 C:Windowsexplorerexe /factory{dffbcabbabbb} embedding 后面这一大串东西让人看得直起鸡皮疙瘩把这串玩意儿复制下来保存以备查看和比较然后在任务管理器新建“explorer” 正常进入桌面在Process Explorer里重新查看进程explorer发现详情变成了 “C:Windowsexplorerexe”看到了吗答案开始浮出水面了 C:Windowsexplorerexe /factory{dffbcabbabbb} embedding” 和 “C:Windowsexplorerexe”绝对有差别这说明一个问题 这仅仅是一个轻量级的系统故障问题就出在一个文件和注册表身上!如果我们因此重装系统太不值得了!Windows装起来容易吗? 好了发现问题了既然杀毒杀不出来我们就从注册表下手打开注册表编辑器不断查找“C:Windowsexplorerexe”如果判断哪个注册表项比较可疑我就不介绍了我可以确定我找到了一个非常极其可疑的家伙—— [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "Shell"="C:WindowsExplorerexe D:Windowssystemtlntsviexe 大家看看这一串字符最后这一段“C:Windowssystemtlntsviexe” 是不是让你觉得毛骨悚然?我想把它干掉! tlntsviexe 这个文件是一个恶意程序它钻进我电脑的时候我有所觉察但没留痕迹所以没动它嘿嘿 只要把上面的注册表项最后的“C:Windowssystemtlntsviexe”删除 很容易tlntsviexe 这个文件被我移动到了宰割场等待分尸和验尸然后查找注册表“tlntsviexe” 没有找到相应项好的; 重启顺利进入Windows桌面一切正常ok! |
