|
|
发表于 2007-7-29 19:40:48
|
显示全部楼层
一、
1 V1 C4 O3 V5 w* u( H
; \6 w0 `2 i/ y开始--运行
* }! U2 s. W' s0 W. ]输入 / X0 m1 `( z {$ _9 d, H& i
taskmgr.exe 8 S9 p: S- ^9 f: @
试试 7 b* t: E# G: x3 f' i P7 p
' o5 |! ~1 O' B* V/ Z+ U二、
$ I8 `9 [+ ~1 E$ ^5 K% {# J- w) O1 u4 g% N) h5 [' `. P+ v
在开始里运行gpedit.msc $ S3 {+ P6 P( [5 \
出来组策略窗口 1 s* { I% M: D( e: ]+ k: T
进入“用户配置”—“管理模板”—“系统”—“Ctrl+Alt+Del选项”，打开窗口右边的“删除任务管理器”的属性，将其改为“未配置”或“已禁用”均可
- P% w' Q/ T6 ?7 T9 n2 s1 U1 t9 ]4 ~& F4 `
三、
# l, {; `. x9 z7 P5 |( E Y. _ Y" ?8 c/ v+ L; S. \7 V3 y0 ^: J
请参考下面的文章： 4 E/ @* |! m" D) N, X: L
( o S ?1 _2 v9 w- A, m, s# l: x电脑中“灾飞”病毒了。下面这篇文章你可以参考。
4 e: T; |, Z: _ Q+ ~$ p) s' M0 G9 ]2 v9 C3 X! y) L6 t
巧用超级兔子打败“灾飞” 病毒
0 l( T+ s; {+ {* R4 i
h4 T( g* R( ^+ G0 h d# Q+ l* T- Q1 l4 z' }1 ^. ?4 S
笔者单位的电脑装的是Win XP系统，高端的配置使电脑运行起来十分流畅，可是日前出现了一个怪毛病，那就是无论如何也打不开任务管理器了。 ' J; o" a* s$ g# @# {' {% _
! V6 |' h$ Q; e& F# f# w9 }( U因为这台电脑平均一天都要工作很长时间，所以初步判断是系统文件损坏。因为刚装上系统时留有备份，干脆用GHOST将系统区用备份恢复了。再进入系统后任务管理器就能打开了。我心里很高兴，以为这样就解决了。没想到用了两天，问题又出现了，症状照旧。这一下了我可蒙了。 2 E3 {' N. Z2 y+ x/ L
* ~- W1 u* M( a' c. ?; m$ ^: J细细寻思，因为这台电脑装着ASDL宽带，偶尔上网。难道是中了病毒了？ 0 u+ e3 q! b9 N9 Q( P# I
; U& l$ O7 \' N- A/ U' |- |$ R我在网络里搜索关于“任务管理器 打不开”之类的关键字。在金山毒霸的网页上查到一种名叫“灾飞”的病毒在发作时会导致任务管理器不能打开，而且注册表编辑器也不能使用。
& l+ V8 w1 P$ a$ ]; T; e6 f9 H7 Q: O
8 C+ w" V4 z/ V5 P, ? G我试着运行注册表编辑器，果真也不能用了。看起来应该就是“灾飞”在做崇了。从金山毒霸的网站上下载了“灾飞”的专杀工具，再从安全模式进入系统，运行专杀工具。没想到专杀工具运行完毕后却提示没有找到病毒。真是怪事！我又下载了一个3721的“灾飞”专杀工具，也是提示没有发现病毒。真是让人一筹莫展。这可怎么办？ + }% V8 X2 @4 A9 c& M
4 @8 v% z2 _' x4 k忽然间我想到超级兔子有管理进程的功能。正好我手头有一张超级兔子4.98的光盘，抱着姑且一试的心情装上超级兔子，打开“自动运行”模块，点击“进程管理”。首先在右边的“扫描黑客木马程序”下点击“扫描”，果真提示“发现了一个未知EXE”，先清除了它。然后在左边的“进程管理”栏里试着关闭几个看起来不太顺眼的程序。反复试了多次，终于发现只要关闭名为“mswinrpc.exe”和“ahostos.exe”的两个进程，就能正常打开任务管理器和注册表编辑器了。 ; D h$ v n' A. D" u5 u
1 [5 u/ m0 o9 i( X' t) X6 L& h
看来标是治对了，怎么样治本，让下次再开机时“灾飞”不再运行呢？ 8 D! I; n* K: K' Z
, Y6 o! @: h9 m% i; H再次回到超级兔子的“自动运行栏”，取消“Remote Procedure Calls”和“Microsoft Media Player”两个项目前的勾。并在硬盘里搜索这两个项目所对应的程序，将其删除，就万事大吉了。也可以用“Regedit”命令打开注册表，删除“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的“Remote Procedure Calls”（对应mswinrpc.exe）项和“Microsoft Media Player”（对应ahostos.exe）两项。
7 |' E( M0 c/ Q% j# E9 u% o. Q2 P& d
+ {/ {( X: s0 O+ T4 O& c当然，在这之后，首先要做的第一件事，就是更新你的杀毒程序病毒库到最新版本了。（ |
|
雷达卡