系统启动后只显示桌面背景,而任务栏、图标都不显示,有时还有一个DOS窗口出来,显示netdde32.exe文件名。
这也是映像劫持的结果。
一种解决方法是:按Ctrl+Alt+Del打开任务管理器,单击“文件”-“新建任务”,输入Regedit.exe,进入注册表编辑器(其它方法进入注册表编辑器也行,或把下面内容写成注册表文件导入也行),找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe,查看它的键值"Debugger"="c:\windows\system32\netdde32.exe" ,把这一键删除即可。 当然也可能是其它键值,反正删除就是。
如果不删除的话,估计就是在任务管理器“新建任务”中运行explorer.exe也无法恢复,因为会被引到netdde32.exe这个病毒文件上去。