|
发表于 2007-7-30 12:29:35
|
显示全部楼层
按下ALT+CTRL+DEL 这三个键,任务管理器只一闪就没有了,在任务栏最下面显示了一个CPU使用情况的小图,但好象不是动态的。连通互联后,只有几分钟正常,过2,3分钟后网页就打不开了,运行别的机器也得等半天,有的就“没有响应”。又运行注册表和CMD程序也是一闪就没有了。
% x7 \6 [( Q; K2 I- W0 m; }4 N: a1 ^% T7 V
跟电脑打交到多了第一反应就是中了病毒或木马。, J' Z7 K2 N' U4 V4 q, B
2 e* T5 @ _' w: @$ U
我用杀毒软件杀了毒,又运行任务管理器,可是可是还是不行,刚好手头有一兔子,装上之后找到兔子的任务管理器,把所有的可疑进程一个个的关掉试。看到底是那一个进程搞的。
! ? X7 i7 }- b" C- @$ e
% g& A2 Z- l/ c4 T! c1 @1 ?最后终于发现:C:、WINNT\system32\atigfx.exe这个有问题。
# ^6 u- F5 [9 f U8 u9 F! T) N2 A; G, i" V) y3 s" @4 v8 Q+ x
强行结束,问题觖决。7 x6 j1 {6 j2 |
, E- V" ?6 y6 u8 [$ |/ T9 ^
( R; @4 U' {& _# k/ J- F
一般情况下打不开任务管理器有两方面的因素:4 e T7 T& O! Y7 `' x
1、任务管理器的运行文件丢失:& X+ z/ `: a: r0 s/ T4 ~- \3 B. P _
4 V2 a$ r# T; B8 [/ V3 D9 `
任务管理器的运行文件是%SystemRoot%\system32\TaskMgr.EXE,但是当这个文件被更名或者被删除就会从%systemroot%\system32\dllcache或%SystemRoot%\ServicePackFiles\i386下顺序调出TaskMgr.exe到%SystemRoot%\system32\下,所以如果一旦%systemroot%\system32\dllcache和%SystemRoot%\ServicePackFiles\i386下的TaskMgr.exe也被更名或者被删除,那么就无法直接运行任务管理器(一旦%systemroot%\system32\dllcache里的TaskMgr.exe被更名或删除,而又在ServicePackFiles下找不到或并非SP1、SP2版本的XP,Windows文件保护会提示要求插入Windows安装光盘)。那么根据上面提到的特性,只有从他机拷贝该任务管理器运行文件TaskMgr.exe到%SystemRoot%\system32或%SystemRoot%\ServicePackFiles\i386或%systemroot%\system32\dllcache这三个地方,因为只要有其中一个地方存在正确的 TaskMgr.exe 文件,其它地方会被自动拷贝复件的。# D \8 Y* `- _0 r
6 k8 S1 _0 S! T% M) V1 ~
2、权限方面的原因:! {6 {. e" L! @5 R4 z2 F/ T k
' P2 |* A' U! ^+ j% t, H" N N
“组策略”法,请按照下面步骤进行组策略操作:
# w% T7 P& O# i0 \0 a1 t% y7 x
! o0 S/ y/ A) F, C" D1、点击『开始』菜单9 G$ e, z3 Z i+ r: y+ D z+ _
2、点击“运行”并键入"gpedit.msc"(不包括双引号)后确定9 L# ` D o0 x m
3、在“组策略”中依次展开9 i2 I$ | Z# z* @
( `# ]' p3 [" O5 r* C8 u; s$ j"本地计算机"策略/用户配置/管理模板/系统/Ctrl+Alt+Del 选项
/ S& Y" q, I5 }% A% O+ h; D$ \; x. ~) b2 S
4、在该列表中打开 删除“任务管理器” 的属性
! l2 t+ y, }/ \# Q6 u5、在 删除“任务管理器” 属性中的“设置”选项卡中点选“已禁用”或“未配置”单选项,确定。
8 u- m1 E: B& P) n# i
8 v; P3 p: w3 }. K8 \注:该策略的效果为,“任务栏”上的右键菜单上的“任务管理器”呈不可点击状,而按下组合键Ctrl+Alt+Del之后会弹出题目为“任务管理器”的对话框,内容是“任务管理器已被系统管理员停用”。
2 u% V% } T" D; F- s. P0 p, Q5 `
; z2 [5 Z6 [# N5 [, P上述策略须在管理员帐户下操作
# i4 R* b# T" o) m* w' v上述方法因需用到“组策略”,故该法适用于:. j1 H3 S( g: j) _7 V7 v2 S
·Microsoft Windows XP Professional
1 H- I9 {3 t' C( g# U
O# s) L7 k( ^2 G4 \& Y
& D, v! f# ?3 l' z$ S“注册表”法,请按照下面步骤进行注册表编辑操作:* y' `' O! X; s1 U
' s1 x* I3 a5 j9 x4 j6 F1、点击『开始』
0 R% F+ N+ I. Q `. J, c2、点击“运行”并键入"regedit"(不包括双引号)后确定
! x. `6 F6 X# f' E% Y3、在“注册表编辑器”中依次展开
* v' z- A. J( D! Y4 y7 P" h, Y( N0 x; Y5 q
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\$ ~, f2 g) h; v3 } Z- p; a
* z6 @; h+ d( s* u* H- i3 @
在该注册表项下建立名为 System 的项(如在Policies分支下已有System项,则无须此步骤) o8 O# m6 Q) c r& t
在 System 项下建立名为 DisableTaskMgr 的“字串符值”或者“DWORD值”(8月5号更新)- c1 {6 M! v W8 a A1 G+ R
& }# I# Q& A& v1 w) O7 B' G% X4 g
键值为1则禁止任务管理器,键值为0则不禁止。
^9 Z8 Z* h+ T. F( C0 h$ B/ k/ S" z$ ~
注:该注册表键值的修改效果同上述“组策略”法。
5 e: [$ \6 t. A+ ]1 ~5 n! j# [) z) \0 [. O( y3 a8 j) T' ]
Windows XP均带有注册表编辑器,故该“注册表”法适用于:3 X& a0 Q; q% G8 F0 {" y+ j
·Microsoft Windows XP Home
+ f; s% R, p x# Q. t3 C$ s8 u& T·Microsoft Windows XP Professional$ C- q9 q: `, s+ y) a% @& C
·Microsoft Windows XP Media Center Edtion 2005
8 z- j# [4 D5 E9 g) T( |+ R. M/ X. [9 x/ |; k8 Z
注:修改注册表有风险,可能会导致重装系统,操作注册表之前请先备份,使用注册表编辑器需要你自行承担风险! |
|