|
|
发表于 2007-7-30 12:29:35
|
显示全部楼层
按下ALT+CTRL+DEL 这三个键,任务管理器只一闪就没有了,在任务栏最下面显示了一个CPU使用情况的小图,但好象不是动态的。连通互联后,只有几分钟正常,过2,3分钟后网页就打不开了,运行别的机器也得等半天,有的就“没有响应”。又运行注册表和CMD程序也是一闪就没有了。/ s; T, X) N+ e. A! s9 \+ p
/ m4 ]. o5 z3 z7 _4 Y- {跟电脑打交到多了第一反应就是中了病毒或木马。2 e/ |8 ]3 c5 e% j5 O
$ T7 e+ {) H5 T* P- R
我用杀毒软件杀了毒,又运行任务管理器,可是可是还是不行,刚好手头有一兔子,装上之后找到兔子的任务管理器,把所有的可疑进程一个个的关掉试。看到底是那一个进程搞的。% `& f- v; D% y* t- }" k' F( r
5 L; e, N7 R4 J1 p. M: [" i最后终于发现:C:、WINNT\system32\atigfx.exe这个有问题。
( c! I4 D2 q* t, T1 W! X
0 d! c, o/ P: U. s. R. ^0 q强行结束,问题觖决。7 W6 f! |$ B2 _0 y; C& Y
* C j, l B$ d! a, g2 L) g
# L: R& e K1 N) |# i# n
一般情况下打不开任务管理器有两方面的因素:
9 z7 ]0 S* D l# G5 `) b4 \) l: ]1、任务管理器的运行文件丢失:
. a8 t3 m: z- A4 ]& E1 n* ^0 B# n1 H
' e. i n/ ^6 A1 V* V任务管理器的运行文件是%SystemRoot%\system32\TaskMgr.EXE,但是当这个文件被更名或者被删除就会从%systemroot%\system32\dllcache或%SystemRoot%\ServicePackFiles\i386下顺序调出TaskMgr.exe到%SystemRoot%\system32\下,所以如果一旦%systemroot%\system32\dllcache和%SystemRoot%\ServicePackFiles\i386下的TaskMgr.exe也被更名或者被删除,那么就无法直接运行任务管理器(一旦%systemroot%\system32\dllcache里的TaskMgr.exe被更名或删除,而又在ServicePackFiles下找不到或并非SP1、SP2版本的XP,Windows文件保护会提示要求插入Windows安装光盘)。那么根据上面提到的特性,只有从他机拷贝该任务管理器运行文件TaskMgr.exe到%SystemRoot%\system32或%SystemRoot%\ServicePackFiles\i386或%systemroot%\system32\dllcache这三个地方,因为只要有其中一个地方存在正确的 TaskMgr.exe 文件,其它地方会被自动拷贝复件的。
X- g! |7 {6 J8 W+ E
, y9 w8 V4 h/ Z2、权限方面的原因:
7 [( G! v1 p u0 g
R+ |6 t( w& x: P“组策略”法,请按照下面步骤进行组策略操作:+ {( c- u# x' W t$ E) ]$ \- G
: }: E! @9 y$ X1、点击『开始』菜单" C$ y8 Y% ?2 n# y' n- p6 H: ^
2、点击“运行”并键入"gpedit.msc"(不包括双引号)后确定' l. o( w' Q* A0 M/ m7 G
3、在“组策略”中依次展开& I+ [4 N y6 R. T" [9 R, J
& L- g" y- j) z7 v/ h$ `5 e$ t"本地计算机"策略/用户配置/管理模板/系统/Ctrl+Alt+Del 选项2 ~: p7 n _& d2 q0 l
]! ~& R* W( i+ S0 |, _: y4、在该列表中打开 删除“任务管理器” 的属性
! ? v7 k2 T% Q Y; N, b5、在 删除“任务管理器” 属性中的“设置”选项卡中点选“已禁用”或“未配置”单选项,确定。$ G0 J0 j+ b4 Y# e( H" H
; g6 B: v* T- V; e8 y* k/ _' k注:该策略的效果为,“任务栏”上的右键菜单上的“任务管理器”呈不可点击状,而按下组合键Ctrl+Alt+Del之后会弹出题目为“任务管理器”的对话框,内容是“任务管理器已被系统管理员停用”。% J( a8 i/ Q' R4 [: U$ N, v3 R5 m
* ?! A( @; `/ c1 T上述策略须在管理员帐户下操作8 m ^" @5 a; P# u: h, z6 y }
上述方法因需用到“组策略”,故该法适用于:- h# C" h& M/ a# ]
·Microsoft Windows XP Professional+ D, q/ c* }: ?, V/ P% B
5 R/ i. H! v6 T# J4 u7 B
6 J2 I, I1 I' X8 P! {" Z
“注册表”法,请按照下面步骤进行注册表编辑操作:2 D1 _- H+ M* D( a
9 @# F: i- c0 A7 u: A6 y n1、点击『开始』7 g' o' H- k- }/ |) z
2、点击“运行”并键入"regedit"(不包括双引号)后确定% z' z5 v: S, b" a. t
3、在“注册表编辑器”中依次展开
$ R5 A9 p6 G% I4 i, [" Z' F; {. M2 s3 S/ ?0 K: @* }/ y) D2 o
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
# B& d% o. N$ G! G! C) Z2 g8 D+ H6 Y: E S5 C- I
在该注册表项下建立名为 System 的项(如在Policies分支下已有System项,则无须此步骤)
9 ~2 A+ t) U/ v. `! m在 System 项下建立名为 DisableTaskMgr 的“字串符值”或者“DWORD值”(8月5号更新)6 W4 O; P1 `. X* j: t
7 U% T, ]9 \- {' z# b7 |7 D
键值为1则禁止任务管理器,键值为0则不禁止。3 ?1 {+ z1 U) M2 \4 R) U. R7 K
. K" ^( k. Y# r7 j% d4 r+ r X注:该注册表键值的修改效果同上述“组策略”法。+ h9 r1 \4 e: h& h% i& R
/ P, [! z5 j& N ~
Windows XP均带有注册表编辑器,故该“注册表”法适用于:) h7 M. H0 n' J- ]: s$ H) j
·Microsoft Windows XP Home ^; p0 R& F$ ]- x3 u( Z7 T
·Microsoft Windows XP Professional
[! e' K; G) N& ]" ?* u& c·Microsoft Windows XP Media Center Edtion 2005
) k- d; C. B1 |
: Q+ h n& K7 f5 H* U. D; m, t注:修改注册表有风险,可能会导致重装系统,操作注册表之前请先备份,使用注册表编辑器需要你自行承担风险! |
|