時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
注冊(cè)表、任務(wù)管理器打不開或是硬盤占用無(wú)故變大，用殺軟殺出木馬若干后，只有任務(wù)管理器還是打不開，現(xiàn)象不是那種彈出管理器的外觀馬上就消失，而是鼠標(biāo)只輕輕地閃一下就沒任何反應(yīng)了，具體癥狀如下：
用regedit或Gpedit.msc設(shè)定任務(wù)管理器的方法無(wú)效，拷貝新的taskmgr.exe到system32.dllcache同樣無(wú)效，安全模式下也同樣老樣子，Windows 7光盤修復(fù)安裝無(wú)效，網(wǎng)上下一個(gè)管理器也沒用。
其實(shí)這種情況只要一個(gè)可以正常運(yùn)行的exe文件，把它改名為taskmgr.exe后，就同樣變成這個(gè)現(xiàn)象了，只要taskmgr.exe改個(gè)名字abc.exe就可以運(yùn)行了，但是把另一個(gè)文件比如notepad.exe改成taskmgr.exe就運(yùn)行不了。
這就是典型的映像劫持，原理是木馬病毒做了映像劫持，把很多可執(zhí)行程序映像到了ntsd.exe這個(gè)文件上，所以打不開，ntsd.exe是Windows系統(tǒng)自帶的調(diào)試命令，應(yīng)該是中了病毒后被病毒調(diào)用這個(gè)命令終止了進(jìn)程。解決方法很簡(jiǎn)單，打開注冊(cè)表編輯器，依次定位到hkey_local_machine\SOftware\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，然后將Image File Execution Options下面的項(xiàng)目全部清除然后下最新的殺軟查殺木馬即可解決問題。
關(guān)鍵詞標(biāo)簽：木馬病毒,Windows 7,任
相關(guān)閱讀
熱門文章
如何修改服務(wù)器3389端口
Win11系統(tǒng)怎么設(shè)置中文-Win11更改成中文的方法教程
Win11怎么設(shè)置同步時(shí)間-Win11手動(dòng)同步時(shí)間操作方法
Win11怎么在開始菜單添加快捷方式-開始菜單添加快捷方式操作方法
人氣排行 ［聲音故障］XP沒有聲音，丟失Windows Audio服務(wù)（AudioSrv）［警告：2003不一定適用 解決Windows 7黑屏的有效方法 windows2003中關(guān)于軟路由設(shè)置方法的具體介紹 Windows不能在本地計(jì)算機(jī)啟動(dòng)OracleDBConsoleorcl 一個(gè)空文件夾刪不掉的解決辦法 微軟Windows錯(cuò)誤代碼大全(2) 用Windows命令行實(shí)現(xiàn)自動(dòng)SSH代理 Windows 7加XP的局域網(wǎng)搭建與文件共享