開機有桌面背景但無法進入系統？wsttrs.exe 病毒手工清除完整步驟

開機能看到桌面背景卻沒有工作列、圖示、無法操作，按 Ctrl+Alt+Del 開啟工作管理器發現 wsttrs.exe 進程，這是典型病毒症狀。以下提供手工清除完整流程（建議搭配防毒軟體掃描）。

第一階段：停用病毒進程恢復桌面

1. 按 Ctrl+Alt+Del 開啟工作管理器。
2. 在「進程」頁籤找到 wsttrs.exe，按「結束進程」。
3. 桌面應立即恢復正常顯示。

第二階段：進入安全模式刪除病毒檔案

1. 重新開機連按 F8 進入「安全模式」。
2. 進入 C:\WINDOWS\ 刪除以下檔案（若存在）：

mppds.exe, mscrrt.exe, winform.exe, upxdnd.exe,
cmbcs.exe, cmdbc.exe, logo1_.exe, wsttrs.exe
及 uninstall 資料夾

3. 清除 C:\Documents and Settings\<使用者名稱>\Local Settings\Temp 所有檔案。

第三階段：清除登錄啟動項

1. 執行 regedit，定位至 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run。
2. 刪除含上述病毒檔名的鍵值。

第四階段：處理被感染的執行檔（圖示變白色 DOS 圖示）

• 檢查各軟體安裝資料夾，若 .exe 圖示變成白色 DOS 圖示，表示已被感染。
• 直接刪除該執行檔，用原安裝檔重新安裝覆蓋，不要執行解除安裝（解除安裝會觸發病毒復制）。
• 非系統盤的 .exe 同樣需檢查。

第五階段：掃毒與後續防護

1. 安裝 360 安全衛士 → 「工具箱」→「啟動項管理」刪除多餘啟動項。
2. 重開機可能提示一次找不到 wsttrs.exe，確定即可。
3. 完整掃毒：卡巴斯基、NOD32 可偵測但無法自動清除，需手動刪除受感染檔案。
4. 重要資料先備份再殺毒。

若感染範圍極廣，建議備份資料後重灌系統最乾淨、最快。