瑞星卡卡安全论坛

点击后没反应，没有提示，

看一下在运行里输入regedit回车，能不能打开注册表编辑器，如果不能说明你中毒了。可以参考下面的文章做：电脑中“灾飞”病毒了。下面这篇文章你可以参考。 你可以使用进程管理工具，比如icesword查看并中止进程。

巧用超级兔子打败“灾飞” 病毒


笔者单位的电脑装的是Win XP系统，高端的配置使电脑运行起来十分流畅，可是日前出现了一个怪毛病，那就是无论如何也打不开任务管理器了。

因为这台电脑平均一天都要工作很长时间，所以初步判断是系统文件损坏。因为刚装上系统时留有备份，干脆用GHOST将系统区用备份恢复了。再进入系统后任务管理器就能打开了。我心里很高兴，以为这样就解决了。没想到用了两天，问题又出现了，症状照旧。这一下了我可蒙了。

细细寻思，因为这台电脑装着ASDL宽带，偶尔上网。难道是中了病毒了？

我在网络里搜索关于“任务管理器 打不开”之类的关键字。在金山毒霸的网页上查到一种名叫“灾飞”的病毒在发作时会导致任务管理器不能打开，而且注册表编辑器也不能使用。

我试着运行注册表编辑器，果真也不能用了。看起来应该就是“灾飞”在做崇了。从金山毒霸的网站上下载了“灾飞”的专杀工具，再从安全模式进入系统，运行专杀工具。没想到专杀工具运行完毕后却提示没有找到病毒。真是怪事！我又下载了一个3721的“灾飞”专杀工具，也是提示没有发现病毒。真是让人一筹莫展。这可怎么办？

忽然间我想到超级兔子有管理进程的功能。正好我手头有一张超级兔子4.98的光盘，抱着姑且一试的心情装上超级兔子，打开“自动运行”模块，点击“进程管理”。首先在右边的“扫描黑客木马程序”下点击“扫描”，果真提示“发现了一个未知EXE”，先清除了它。然后在左边的“进程管理”栏里试着关闭几个看起来不太顺眼的程序。反复试了多次，终于发现只要关闭名为“mswinrpc.exe”和“ahostos.exe”的两个进程，就能正常打开任务管理器和注册表编辑器了。

看来标是治对了，怎么样治本，让下次再开机时“灾飞”不再运行呢？

再次回到超级兔子的“自动运行栏”，取消“Remote Procedure Calls”和“Microsoft Media Player”两个项目前的勾。并在硬盘里搜索这两个项目所对应的程序，将其删除，就万事大吉了。也可以用“Regedit”命令打开注册表，删除“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的“Remote Procedure Calls”（对应mswinrpc.exe）项和“Microsoft Media Player”（对应ahostos.exe）两项。

当然，在这之后，首先要做的第一件事，就是更新你的杀毒程序病毒库到最新版本了。

我能打开注册表，没中毒

有那位能够解答,我很郁闷.能否在注册表中改

组策略里面看看。
http://zhidao.baidu.com/question/2267868.html

【回复“菜雕”的帖子】http://zhidao.baidu.com/question/2267868.html上不去,组策略中怎么改

下载个系统修复工程师

引用:

【足球爱好者之一的贴子】【回复“菜雕”的帖子】http://zhidao.baidu.com/question/2267868.html上不去,组策略中怎么改 ...........................

1.开始 
2.运行
3.输入或复制粘贴:gpedit.msc
4.按图操作

附件: 5747922006526153054.JPG

看看

附件: 2844452006526153330.JPG

1

附件: 293892006526185626.JPG

首先用管理员级别的帐号登录系统，然后在开始菜单的“运行”中输入“Gpedit.msc”打开组策略编辑器。在组策略编辑器中找到“用户设置-管理模板-系统- CTRL+ALT+DEL选项”。双击所示页面右侧的“删除任务管理器”，打开“删除任务管理器”属性设置页面。选中页面中的“已禁用”，点击“OK”即可恢复使用“CTRL+ALT+DEL”来打开任务管理器。

引用:

【bettertiger的贴子】 首先用管理员级别的帐号登录系统，然后在开始菜单的“运行”中输入“Gpedit.msc”打开组策略编辑器。在组策略编辑器中找到“用户设置-管理模板-系统- CTRL+ALT+DEL选项”。双击所示页面右侧的“删除任务管理器”，打开“删除任务管理器”属性设置页面。选中页面中的“已禁用”，点击“OK”即可恢复使用“CTRL+ALT+DEL”来打开任务管理器。 ...........................

在系统中没有CTRL+ALT+DEL选项这一选项，找不到

使用键盘组合键啊

首先用管理员级别的帐号登录系统，然后在开始菜单的“运行”中输入“Gpedit.msc”打开组策略编辑器。在组策略编辑器中找到“用户设置-管理模板-系统- CTRL+ALT+DEL选项 ,我在系统中没有找到CTRL+ALT+DEL选项这一选项.

求教其他办法

楼主事先没有说清楚,刚才在"反浏览器劫持"看了一下才知道你的是"2K系统"~

晕!还是和原来一样~看不到前面的帖子

接楼上的,2K系统按下三个组合键调出来的不是"任务管理器",还有没有别的异常?

【回复“叶·幽思”的帖子】对的,我是2K.有没有办法找出原因

抱歉,没用过2K的,帮不上什么忙了吧!

我是2K系统.有没有人

8楼的朋友不是告诉你下载一个软件来修复吗？这里再告诉你下载那个软件的地址：“SREng.exe”软件最新版本下载网址：http://www.kztechs.com/sreng/download.html

我无法上外网，有没有手动修改的办法

请教其他前辈,有没有通过注册表修改的方法解决

一:楼主如果装有美化系统软件,请将其卸载。

二：彻底杀毒。查看是否有陌生进程。病毒也会引发此问题。

三：在“注册表编辑器”中依次展开

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

在System项下把名为DisableTaskMgr的键值改为0。（键值为1为禁止任务管理器。）

不知是否对你有用，呵呵。

【回复“…晨曦…”的帖子】三：在“注册表编辑器”中依次展开
三：在“注册表编辑器”中依次展开

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

在System项下把名为DisableTaskMgr的键值改为0。（键值为1为禁止任务管理器。）我是2K,在System项下无DisableTaskMgr这项,谢谢

我在System项下重新建立名为DisableTaskMgr的键,键值为0或1,任务管理器都会变成白色,无法打开

没用过2K

请问还有那位知道怎么处理

C:\WINDOWS\system32在系统盘下找到一个叫taskmgr.exe的可执行文件，双击它，看看有什么反应。。。。。。。。

附件: 314063200674110547.JPG

没用过2K