XP任务管理器无法打开

[uranas]

系统是winxp, 按ctrl+alt+del或右击任务栏点击,任务管理器窗口都弹不出来。

想知道：
　・原因和解决方法
　・任务管理器的执行文件名和地址？

[asuscombom]

1先下个360安全卫士最新版
2电脑进入安全模式
3安装360安全卫士最新版
4打开360安全卫士--点一下 清理恶评插件
5清理之后重启再进入 带网络的安全模式
6启动360安全卫士 点一下 查杀流行木马 扫描方式为--全盘 增强功能选择为选第一个


经过样的操作一般木马都能清掉，，然后再用杀毒软件全面的杀杀杀杀........

[lelige]

[Quote=引用 6 楼 asuscombom 的回复:]
1先下个360安全卫士最新版
2电脑进入安全模式
3安装360安全卫士最新版
4打开360安全卫士--点一下 清理恶评插件
5清理之后重启再进入 带网络的安全模式
6启动360安全卫士 点一下 查杀流行木马 扫描方式为--全盘 增强功能选择为选第一个


经过样的操作一般木马都能清掉，，然后再用杀毒软件全面的杀杀杀杀........
[/Quote]

然后被360劫持了。。。

[liwei197879]

5樓的回答才是正確的 要麽就是印象劫持 要麽就是文件坏了 用360的是最不可取的方法

[liwei197879]

3樓的回答才是正確的 要麽就是印象劫持 要麽就是文件坏了 用360的是最不可取的方法
不好意思剛才按鍵槃按錯了

[jackieren]

等待楼主按3L和5L的方法的结果

[jackieren]

汗 9L的打错了 偶也跟着打错了
是1L和5L的

[tangzhong]

[Quote=引用 5 楼 Mnky 的回复:]
应该是被镜像劫持了。
看看注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe 项里有有没有debugger，里面的就是病毒文件。杀毒
任务管理器的执行文件是：C:\WINDOWS\system32\taskmgr.exe
[/Quote]

我几乎百分百肯定是这个问题，被劫持了，把这个项删除就可以了

[taxue_wuheng]

目录文件c:\windows\system32\taskmgr，原因，可能注册表中被禁用或劫持，试试下面
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f

[空心兜兜]

我前面的是被病毒弄了-。-
无法调用

[taxue_wuheng]

这个文件要是坏了、没了，当然也不能打开了，所在查看一下。

[uranas]

谢谢踏雪无痕，我会好好查看

[Mnky]

应该是被镜像劫持了。
看看注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe 项里有有没有debugger，里面的就是病毒文件。杀毒
任务管理器的执行文件是：C:\WINDOWS\system32\taskmgr.exe

[uranas]

大家说的没错！
我在HKEY_LOCAL_MACHINE\．．．\Image File Execution Options找到「taskmgr.exe 」，
删除后任务管理器窗口可弹出来了。

可是当我再次启动时，任务管理器窗口又弹不出来了。
「taskmgr.exe」又再次被放入．．．\Image File Execution Options 下。

看来根本的解决方法只有杀毒了。我现在正在杀毒。

谢谢大家的参与！

[kanfengjing]

[Quote=引用 13 楼 uranas 的回复:]
大家说的没错！
我在HKEY_LOCAL_MACHINE\．．．\Image File Execution Options找到「taskmgr.exe 」，
删除后任务管理器窗口可弹出来了。

可是当我再次启动时，任务管理器窗口又弹不出来了。
「taskmgr.exe」又再次被放入．．．\Image File Execution Options 下。

看来根本的解决方法只有杀毒了。我现在正在杀毒。

谢谢大家的参与！
[/Quote]
楼主可在清理劫持后.在Image File Execution Options 做个权限只让读取.不让写入和创建子项.
开机还能写入吗?

[Forever_Young]

这样删来删去，做权限只能解决一时之需，不能从根本上消除隐患。

既然这个木马连任务管理器都劫持，可见它是怕任务管理器的，应该不是什么很了不起的玩意，呵呵。

楼主还是最终把木马干掉才是正道。

[ada502]

劫持了.好好查.

[uranas]

结果是：
装了「Windows Line OneCare」杀毒, 問題解決！

[hanchao0536]

谢谢，解决了！