病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 当前用户的系统变量屏幕到底能不能用酒精擦 »

桌面位置被改动,系统服务连不上

  可能是因为卸载某个流氓桌面管理软件的缘故,系统桌面的位置不知怎么被改掉了,指向c:\windows\system32\config\systemprofile\Desktop\,原来的桌面背景也没了,开机进桌面也比较慢,同时会报“未能连接一个Windows服务”:Windows无法连接到System Event Notification Service服务。此问题阻止标准用户登录系统。新建一个账户也不行。在系统服务里手动启动System Event Notification Service也不行,重置winsock也不行,但是网络是正常的,不过我先断了网,继续卸载了很多流氓软件。

  去查桌面位置有关的注册表项,看着应该没有问题,除非系统变量被改了,用wmic useraccount get name,sid查SID时,报错:配置成在该可执行程序中运行的这个服务不能执行该服务。进入注册表,找到HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost,就是控制有哪些服务是运行svchost.exe,比如System Event Notification Service服务,执行文件的路径是C:\WINDOWS\system32\svchost.exe -k netsvcs -p,就在上面的这个注册表下找netsvcs项,看看它的数据中有没有System Event Notification Service(简称是SENS),找了下发现netsvcs中没有SENS,手动添加上去。重启电脑,桌面位置与背景就回来了。如果没有回来,就去找找HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/User Shell Folders和HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders中的desktop,重新修改下。

  其实后来检查发现netsvcs中缺失的系统服务不止一个SENS,不知道是之前的桌面管理软件改了这么多,还是在卸载时才动到这里。再后来,以为好了,插了上网线,结果发现流氓软件在以肉眼可见的速度迅速占领在之前被卸载的位置,成群结队,蜂拥而来,看过僵尸片不,就是那种感觉,挡都挡不住。于是开始新一轮卸载并去删服务,然后,系统真的死的不能再死了。重装。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/2214.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号