時間:2016-12-14 來源:互聯網 瀏覽量:
小編遭遇了這樣的一次電腦黑屏情況,小編電腦win7係統已經通過正版激活授權,但是昨天開機的時候電腦既然黑屏而且隻有打開任務管理器輸入了"explorer"才能進入windows桌麵。最早小編以為是授權文件過期導致的,在搜索引擎找了下類似的情況,也都是說什麼殺毒重裝係統,什麼亂七八糟的。小編決定自己研究一下。
下麵一起看看win7為什麼會黑屏?
開機後,登錄用戶,進入黑屏桌麵以後,打開任務管理器,應該發現 :explorer 這個進程明明存在,但為什麼沒有桌麵呢?此時,我們新建一個進程 “explorer”,運行之後,桌麵出現了!此時,我們應該懷疑的是,黑屏時看到的explorer進程和正常運行時的explorer是不是同樣的進程?!我覺得不是。黑屏時,在explorer進程上右鍵查看文件位置,嗚呼,打不開(當然打不開了,因為explorer沒正常運行),但是用Process Explorer(微軟出品的進程瀏覽器),找到explorer進程,鼠標點上去之後,我們發現關於進程的詳情是
C:\Windows\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -e--mbedding
後麵這一大串東西讓人看得直起雞皮疙瘩,把這串玩意兒複製下來保存以備查看和比較。然後,在任務管理器新建“explorer” ,正常進入桌麵,在Process Explorer裏重新查看進程explorer,發現詳情變成了 “C:\Windows\explorer.exe”,看到了嗎,答案開始浮出水麵了。
C:\Windows\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -e--mbedding” 和 “C:\Windows\explorer.exe”,絕對有差別,這說明一個問題: 這僅僅是一個輕量級的係統故障,問題就出在一個文件和注冊表身上!如果我們因此重裝係統,太不值得了!Windows7裝起來容易嗎?
好了,發現問題了,既然殺毒殺不出來,我們就從注冊表下手,打開注冊表編輯器,不斷查找“C:\Windows\explorer.exe”,如果判斷哪個注冊表項比較可疑我就不介紹了,我可以確定我找到了一個非常極其可疑的家夥——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Shell"="C:\\Windows\\Explorer.exe D:\\Windows\\system32\\tlntsvi8973.exe
大家看看這一串字符,最後這一段“C:\\Windows\\system32\\tlntsvi8973.exe” 是不是讓你覺得毛骨悚然?我想把它幹掉! tlntsvi8973.exe 這個文件是一個惡意程序,它鑽進我電腦的時候我有所覺察,但沒留痕跡,所以沒動它。嘿嘿 隻要把上麵的注冊表項最後的“C:\\Windows\\system32\\tlntsvi8973.exe”刪除
很容易tlntsvi8973.exe 這個文件被我移動到了宰割場等待分屍和驗屍,然後查找注冊表“tlntsvi8973.exe” 沒有找到相應項,好的;
windows重新啟動,順利的進入了係統桌麵,win7電腦黑屏問題,終於搞定了。
【win7為什麼會黑屏】按照上述的步驟來設置,就能快速解決問題。下次再有其他的ghost操作係統下載後使用的疑問,歡迎上係統粉官網查看解決的方法。