弊端修复_无法调用任务管理器[网络技术]

根源:IT实行室
注册表、任务管理器打不开,硬盘占用变大......用瑞星(促销产品 主营产品)、克星杀出rvpk???,win32.agent.a,木马若干后,只有那个该死的任务管理器还是打不开,现象是鼠标只轻轻地“忙”一下就没任何反映了（不是那种弹个管理器的外观即刻就消逝）.

    具体症状以下:

    用regedit,或gpedit.msc设定任务管理器的办法无效;

    拷贝新的taskmgr.exe到system32,dllcache一样无效;
 
    安全情势下一样,（没有可用的系统复原点可用来复原）;

    winXP修复安装无效.

    网上下一个管理器也没用.
 
    笔者后来发现,其实只要一个可以正常运行的exe文件,把它改名为taskmgr.exe后,就一样变成这个现象了. 只要把taskmgr.exe改个名字abc.exe便可以运行了,但是把另一个文件比方notepad.exe改成taskmgr.exe就运行不了.

    这是典型的映像劫持,办理办法:

    开始 - 运行 - regedit 回车 找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Image File Execution Options

    把Image File Execution Options 下面的项目全部排除然后下最新的360查杀木马

    别的阐明原理:

    木马病毒做了映像劫持,把很多可履行程序映像到了ntsd.exe这个文件上,所以打不开ntsd.exe是windows系统自带的调试号令,应是你中了病毒后被病毒调用这个号令终止了进程.