任務(wù)管理器打不開表情包（任務(wù)管理器打不開）

關(guān)于任務(wù)管理器打不開表情包，任務(wù)管理器打不開這個問題很多朋友還不知道，今天小六來為大家解答以上的問題，現(xiàn)在讓我們一起來看看吧！

1、方法一：修改注冊表。

2、打開注冊表，展開到：?[hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem]?找到"disabletaskmgr"把dword值設(shè)置為00000000?方法二：?打開記事本，把下面的內(nèi)容保存成.reg文件，然后雙擊導(dǎo)入恢復(fù)。

3、?regedit4?[hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem]?"disabletaskmgr"=dword:00000000?(最后一行留一空行)?方法三：利用組策略：?開始/運行/gpedit.msc,?在用戶配置-管理模板-系統(tǒng)-ctrl+alt+dele選項，在左邊找到“刪除任務(wù)管理器”?雙擊打開，設(shè)置為未配置，或者禁用。

4、?方法四：利用小軟件：?把下面的文件，解壓后點擊“任務(wù)管理器可用”，即可解決！！?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@?或者：?任務(wù)管理器被病毒禁用解決方法?任務(wù)管理器被病毒禁用解決方法?最近這段時間，qq病毒又出來新品種了，就是任務(wù)管理器被禁用了，使你知道中了qq病毒也沒有辦法關(guān)掉病毒進程，一開始作者把病毒修改的注冊表改回來，但發(fā)現(xiàn)修改完保存好的注冊表后駐留內(nèi)存的病毒又將其修改了，怎么辦呢？..........?作者：妖妖靈?偶爾回論壇看看~發(fā)現(xiàn)n多人都中了qq病毒~同情ing`~?于是便隨便找了個求助貼，把殺軟關(guān)了，把那個病毒源程序下載來了.dir一下,把windows和system32目錄下的.exe和.dll文件輸出到文本.然后就運行那個病毒了.?很顯然.任務(wù)管理器被禁用了.打開qq會自動向外發(fā)信息(這個我早就知道了.嘻嘻.我當然不會傻到跟人家去聊q.)其實經(jīng)過分析.這其實還是個木馬.會將一些病毒制造者感興趣的東東通過e-mail發(fā)到他的郵箱.?這么做的目的無非是想讓人家無法終止病毒進程.?然后就到注冊表里去解鎖.他卻沒有禁用注冊表.開始心想.這sb,居然不禁用注冊表?明明可以改回來嘛!?找到hkey_current_usersoftwaremicrosoftwindowscurrentversionpolicies?把disabletaskmgr直接刪除了.?重新加載一遍windows外殼程序.卻發(fā)現(xiàn)一個問題....任務(wù)管理器還是打不開.再次打開注冊表.發(fā)現(xiàn)disabletaskmgr的鍵值依然存在.郁悶了.怪不得他不禁用注冊表.?其實應(yīng)該想到了.這應(yīng)該是內(nèi)存中駐留的病毒程序搞的鬼.一旦他檢測到你對注冊表所做的修改.他會自動改回來的.?好吧.看到底是哪一個病毒程序..運行病毒程序之前為了保險,我是先對系統(tǒng)文件信息做了一個大概的備份的.然后再dir一下windows和system32目錄下面的exe和dll文件.依舊輸出到文本.用fc.exe比對了一下...發(fā)現(xiàn)確實多了一個svohost.exe,其實他就是想與svchost.exe這個系統(tǒng)文件混淆.只差一個字母.不仔細還真發(fā)現(xiàn)不了.?接下來開始解決.?1.打開cmd.輸入命令tasklist回車查看一下..果然發(fā)現(xiàn)了這個進程:svohost.exe(雖然他禁用了任務(wù)管理器,但在cmd下用tasklist命令還是可以查看到進程信息的)?2.關(guān)了他.輸入命令taskkill?/f?/im?svohost.exe?提示成功.?3.搜索svohost.exe這個文件(把搜索隱藏文件也勾上)搜索到后刪除!似乎有兩個.一個是完全大寫的.一個是完全小寫的.事實上還有一個程序叫l(wèi)sasa.exe的也得刪除.他模仿的是windows的正常進程lsass.exe.?4.本以為沒問題了.后來還發(fā)現(xiàn)一個問題.他還修改了注冊表的一處,使文件夾選項中對隱藏文件的設(shè)置始終為"不顯示隱藏文件"，這么做的主要目的在于讓你在windows環(huán)境下找不到被設(shè)定隱藏屬性的病毒源文件.但這里還有幾種手段可以找到他.1.用windows的搜索.只要在高級選項里把"搜索隱藏的文件和文件夾"勾上就可以找到了.2.在命令提示符里用dir?/a命令也可以查看到.麻煩一點罷了.由于windows和system32目錄下文件太多.用dir命令的時候.最好再加一個參數(shù).dir?/a?/p這樣會更好.?我們到注冊表里去把他改回正常狀態(tài).?打開注冊表.找到hkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall這個鍵.看右邊.找到一個checkedvalue的值.我注意到這個該死的病毒居然把他改成了字符串值.如果你不小心的話.也許會認為改了也沒用.把這個值刪除.重建一個dword的值為checkedvalue.把他的值設(shè)為1.?基本搞定了.一開始我只是想弄明白他是怎樣一個原理.其實.相信大家也應(yīng)該看出來了.如果你的殺毒軟件病毒庫夠新的話.都能把病毒源程序殺掉的.你所需要做的只是修復(fù)注冊表中的相關(guān)項.這里也提供了一個diy解決問題的思路.也許病毒源文件并不一樣.大家按照實際情況.按照上面的方法操作.?友情提示一下:在qq上發(fā)過來的文件.不經(jīng)過確認可不要隨意亂點.沒準一不小心就中招了.?ps：一些不得不說的話：我發(fā)現(xiàn)有很多人誤會我的意思了`?這個貼子~其實我只是想告訴大家一種方法。

5、我發(fā)現(xiàn)有很多網(wǎng)友卻依葫蘆畫瓢，去電腦里搜索svohost.exe和lsasa.exe，其實病毒有很多種，源文件也是千變?nèi)f化的，不能認死理，重要的是方法。

6、只要有病毒運行，那么一定是有病毒進程的`我想現(xiàn)在還不多見隱藏進程的病毒吧~仔細觀察，總能發(fā)現(xiàn)源文件的~也許是跟系統(tǒng)文件名稱一樣但路徑不同~例如在不同路徑下有的svchost.exe,rundll32.exe等~?對于一般的網(wǎng)友而言，最好是用強力的殺毒軟件來殺。

7、?至于手動清除的話。

8、我們也有很多方式可以查的~一般的病毒，都會設(shè)置為自啟動~那么，大家可以到注冊表里一些可以啟動的地方去找一找。

9、如run，shell等~相關(guān)文章大家可以上網(wǎng)去找一找，有些病毒會注冊服務(wù)，以服務(wù)的形式啟動~大家可以打開services.msc來查看。

10、?很多病毒喜歡偽照服務(wù)進程。

11、這里我以查進程中的svchost.exe有無可疑為例~?在cmd里輸入命令：tasklist?/svc回車~可以看到svchost.exe的進程代表的服務(wù)。

12、下圖是我的：?大家可以看到，有四個svchost.exe，那么，我們在tasklist下面看是幾個呢？?也是四個~證明這四個svchost.exe都是正常的（服務(wù)態(tài)加載的病毒除外）?如果在上面那幅圖出現(xiàn)了5個svchost.exe呢？這意味著。

13、那個多余的svchost.exe肯定是有問題的。

14、那么我們可以在c盤搜索一下svchost.exe看到底有幾個，非system32目錄下的svchost.exe一定是病毒~?大家可以先把所有的應(yīng)用程序，一些認識的除系統(tǒng)進程外的后臺程序通通都關(guān)了，縮小查找的范圍，這需要的就是經(jīng)驗。

15、?其實windows提供了很多的小工具幫你解決問題，如系統(tǒng)信息查詢工具,msconfig,servicse.msc,tasklist.exe等等小工具，只要用好了這些小工具，我想將病毒除去也不是什么太大的難事！?還是建議大家能安裝一個好一點的殺軟。

16、如果嫌麻煩的話，但我認為，能自己親手把病毒干掉。

17、是一件很值得快樂的事情?推薦大家使用longhorn的任務(wù)管理器！longhorn的任務(wù)管理器可以在進程中直接點右鍵選擇打開該應(yīng)用程序所在的文件夾，這對于查病毒是非常有用的~對于禁用了任務(wù)管理器的用戶可以使用第三方的任務(wù)管理器，如windows優(yōu)化大師自帶的進程管理就不錯，可以直接看到應(yīng)用程序的路徑，節(jié)省了大把的時間。

本文分享完畢，希望對大家有所幫助。

標簽：