关于开机桌面不显示图标的说明  
上周，一个以盗取“魔域”、“完美世界”和“浩方游戏平台”为目的的木马开始出现。自上周四出现以来已经衍生多个变种。
病毒分析报告：   
这是一个盗取“魔域”、“完美世界”和“浩方游戏平台”帐号为目的的木马，它用特殊的方法逃避杀毒软件的查杀，可能是病毒作者制作程序的BUG导致系统重启时，无法正常显示桌面。
1：拷贝文件  
病毒运行后，会把自己拷贝到系统目录中
C:\WINDOWS\system32\wsttrs.exe
并释放一个病毒文件  
C:\WINDOWS\system32\wsttrs.dll (Win32.Troj.Onlinegames.nb.12288)
之后病毒体会自删除  
2：添加启动项  
病毒会在注册表中添加一启动项，使自己随Windows启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"wsttrs" = "C:\WINDOWS\wsttrs.exe"
可能是木马作者的疏忽，正是这个下次开机自动加载的程序导致系统不能正常显示桌面。
3：关闭杀毒软件
病毒会寻找杀毒软件的窗口，并关闭该窗口。如果发现杀毒软件主程序被关闭，正是病毒入侵的信号。
4：盗取帐号   
病毒会寻找网络游戏"魔域"的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，并把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。
以下是该病毒的手动解决方案：
1、解决方法：
当无法进入桌面的时候，调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到 wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。
2.当方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SoftWare\Microsoft\Windows\CurrentVersion\RunOnce （注意是RunOnce不是Run），查找启动程序位于系统盘\windows 或者 系统盘\WinNT 文件夹下的启动项。 
例如：
wstthrs c:\windows\wsttrs.exe
或者 wstthrs c:\winnt\wsttrs.exe   
删除该键值，根据注册表中提供的程序路径，找到该病毒文件，删除该文件，重启系统。

在使用Windows的时候，系统桌面故障会造成我们使用的时候非常的不方便，这个时候我们应该怎么办呢?下面我们给出了一些解决的方法。
　　一、加载explorer.exe

　　大多数情况下，无法显示桌面图标是因为系统启动的时候无法加载explorer.exe，下面就教大家在注册表中加载explorer.exe:

　　1、在“开始”“运行”处输入regedit，启动注册表，找到下面路径,如果shell下没有explorer.exe那就自己鼠标右键新建 一个explorer.exe即可路径:\HKEY_LOCAL_MACHINE\SOFTWARE\Micrososft\Windows NT\CurrentVersion\Winlogon\Shell

　　2、如果手动加载也不行的话，可能是Explorer.exe文件坏了，到别人的电脑上复制一个回来就行了。

　　3、找原因。可能是病毒损坏了explorer.exe文件。

http://ydlinfo.com/Training/HardWare/xtgz/200707/101962.html

fuck,第二次遇到这个问题了

二、图标显示速度很慢

　　都说Windows系统越用越慢，就拿桌面图标来说，越来越多的快捷方式使桌面的显示速度非常的慢，每次刷新桌面都会出现迟滞。

　　对症:系统用一块称为图标缓存的区域来保存已经建立的快捷方式图标，刷新桌面显示时就无需重新建立，只需从缓存中读取即可，而Windows默 认的缓存较小，建立的快捷方式过多后就超出了缓存的存储范围，并影响了显示速度。步骤如下:在注册表中加大图标缓存的大小，首先打开“注册表编辑器”，找 到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer], 在右侧窗格创建一个名为“Max Cached Icons”的字符串值，设置它的值为“8192”(注意:最大只能为8192)重启系统后即可生效。

　　三、手动启用桌面

　　壁纸

　　有些电脑是禁用了桌面壁纸的，禁用桌面壁纸有以下几种途径。

　　如果使用多用户登录的话可以给相应的用户配置权限来达到禁用壁纸的目的，如果是单用户自动登录，给莫个用户设置权限并不能解决问题。那么有以下几种方:

　　障眼法——在设置好桌面壁纸后，依次单击“开始”——“运行”，输入“gpedit.msc”回车打开“组策略编辑器”，依次定位到“用户配置 ——控制面板——显示”在右侧窗格中窗击“禁止更改壁纸，然后将其设置为”启用”。保存设置并退出，这样设置后在“显示”属性中就找不到“背景”这个选项 了。不过在IE的图片上右击，再选择设置为背景，该图片还是可以作为背景，如果将组策略中的设置改为“未配置”就可以解决此问题。

　　NTSF权限法:依次打开“开始——运行”输入“regedt32”(在Windows 2000中用regedt32可以设置权限，而regedit不可以)，打开注册表编辑器，依次展开[HKCU\Control Panel\Desktop]分支，然后依次选择菜单“安全——权限”，在弹出的权限设置窗口中取消用户或组的写权限，保存设置并退出“注册表编辑器”重 启系统即可。

　　四、Windows2000/xp explorer.exe出错，重新刷新桌面

　　相信有很多人都碰到过这个故障，使用windows的时候，无故弹出“explorer.exe出错，重新刷新桌面”的抱错窗口，点击“确定” 后重新生成桌面，虽然还可以继续使用，但是很多程序都不能正常运行，会出现这样那样的错误。很多人都选择重新安装系统，但是这样做很费时间。实际上通过重 新生成用户配置文件夹可以解决这个问题。

　　1、假设你登录的用户名为ralph，首先注销，然后以administrator帐户登录，进入系统后，将Cocuments and Settings(C为安装系统盘符)下的ralph文件夹改名，这里改成ralph1。这个ralph文件夹就是用户配置文件夹。

　　2、接着注销administrator，再以ralph这个帐号登录，进入系统后在Cocuments and Settings文件夹下你会发现系统重新生成了一个ralph文件夹，现在这个问题就已经解决了，但是你会发现收藏夹，邮件都不见了，不要急。我们再继 续恢复。

　　3、将Cocuments and Settings alph1下的Favorites文件夹复制到ralph文件夹下覆盖同名文件夹，这样就把收藏夹找回来了。然后将“C:Documents and Settings alph1桌面”这个文件夹下的内容复制到ralph文件夹下的同名目录中，这样桌面上的东西也找回来了。

　　五、粘起撕裂的图标

　　如果桌面图标从中间分开，像被人撕开一样，这同样是图标缓存出了问题，因为图标的数据是以链接的形式存放在缓存区域中，如果链表中每个元素的开始与结束位置发生了错位，就会出现这种情况。

　　这个故障可以通过手动重置图标缓存来解决。首先右击桌面空白处选择“属性”切换到“外观” 选项卡,在“项目”栏的下拉列表中选择“图标”，改变一下图标的大小，然后在变回原设置即可，这样系统就会自动清空并重建缓存中的数据，原来的错位也就消除了。

　　六、桌面无法显示我的电脑

　　系统设置法:在桌面上右键——属性——桌面——自定义桌面——在我的电脑处打勾。

　　注册表法:“开始→运行”，键入“Regedit”后回车，然后在注册表编辑器中依次展开[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Explore]分支，删除右侧窗口中的 “StuckRects”主键，然后重新启动计算机。

　　桌面图标无法显示,且鼠标右键点击桌面无反应!!

　　安全模式下可以进入系统表明系统没有遭遇毁灭性打击，这样都是有救的首先打开注册表:运行:regedit然后选择 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run把这个项下的所有 的全部干掉，这是系统的自启动项目。然后运行:msconfig在启动里面那项把所有的全部取消。这样就消除了所有随系统启动的故障了。

　　然后在控制面版用户里把登陆方式改一下，改成不使用欢迎界面。

　　最后把系统优化一下:

　　注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以减少滚动条滚动的次数。