第1个回答 推荐于2016-06-09
打开注册表(运行-输入regedit)搜索C:\windows\explorer.exe,我的一共找到3个位置,其中有一个SHELL的键值在C:\windows\explorer.exe后面多了C:\Windows\system32\tlntsvi_9095.exe,(注册表位置:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “Shell”=”C:\\Windows\\Explorer.exe C:\\Windows\\system32\\tlntsvi_9095.exe”)这下终于找到元凶了,删除后面的C:\Windows\system32\tlntsvi_9095.exe,然后按照路径找到这个文件删除,
(我打包做了一个备份,一会用杀毒软件测试下)这个tlntsvi_9095.exe就是恶意程序,后面的9095数字也应该是随机生成的,查看临时文件夹发现几个可疑的文件,setup_85.exe,info_y8.exe,还有写于系统还原文件的一个程序$R9B75LL.EXE,手工强制删除了这些文件,然后重新启动系统,一切正常。本回答被提问者采纳
第2个回答 2010-12-30
今天有个朋友在网上搜到我,也是相同问题,下面跟进个人的解决方法,给出解决方案,可能其他人有所不同
1.卸载360相关的软件
2.ctrl+alt+del调出任务栏-新建-运行-输入“regedit”回车打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是,手动修改为“Explorer.exe”。
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer,将右边的NODesktop的键值改为0或是删除。
2.还有一种可能是注册表被修改引起的桌面没有图标,ctrl+alt+del调出任务栏-新建-运行,打开运行窗口,运行输入gpedit.msc回车打开组策略,在左侧选用户配置/管理模板/桌面/在右侧选“隐藏和禁用桌面所有的项目”双击它,在打开的对话框中选“未配置”然后按应用确定,重新启动电脑即可。