時間:2015/6/28來源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評論(0)
注冊表、任務(wù)管理器打不開,硬盤占用變大......用瑞星(促銷產(chǎn)品 主營產(chǎn)品)、克星殺出rvpk???,win32.agent.a,木馬若干后,只有那個該死的任務(wù)管理器還是打不開,現(xiàn)象是鼠標(biāo)只輕輕地"忙"一下就沒任何反應(yīng)了(不是那種彈個管理器的外觀馬上就消失)。
具體癥狀如下:
用regedit,或gpedit.msc設(shè)定任務(wù)管理器的方法無效;
拷貝新的taskmgr.exe到system32,dllcache同樣無效;
安全模式下同樣,(沒有可用的系統(tǒng)還原點可用來還原);
winXP修復(fù)安裝無效。
網(wǎng)上下一個管理器也沒用。
筆者后來發(fā)現(xiàn),其實只要一個可以正常運行的exe文件,把它改名為taskmgr.exe后,就同樣變成這個現(xiàn)象了。 只要把taskmgr.exe改個名字abc.exe就可以運行了,但是把另一個文件比如notepad.exe改成taskmgr.exe就運行不了。
這是典型的映像劫持,解決方法:
開始 - 運行 - regedit 回車 找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Image File Execution Options
把Image File Execution Options 下面的項目全部清除然后下最新的360查殺木馬
另外說明原理:
木馬病毒做了映像劫持,把很多可執(zhí)行程序映像到了ntsd.exe這個文件上,所以打不開ntsd.exe是windows系統(tǒng)自帶的調(diào)試命令,應(yīng)是你中了病毒后被病毒調(diào)用這個命令終止了進程。
關(guān)鍵詞標(biāo)簽:任務(wù)管理器故障
相關(guān)閱讀
熱門文章 windows7虛擬光驅(qū)安裝和使用方法解決應(yīng)用程序正常初始化(0xc0000135)失敗hosts文件位置以及如何修改hosts文件[聲音故障]XP沒有聲音,丟失Windows Audi
人氣排行 [聲音故障]XP沒有聲音,丟失Windows Audio服務(wù)(AudioSrv)[警解決Windows 7黑屏的有效方法windows2003中關(guān)于軟路由設(shè)置方法的具體介紹Windows不能在本地計算機啟動OracleDBConsoleorcl一個空文件夾刪不掉的解決辦法Windows 7加XP的局域網(wǎng)搭建與文件共享用Windows命令行實現(xiàn)自動SSH代理Windows提示錯誤應(yīng)用程序update.exe