瑞星卡卡安全论坛

求助啊。。今天突然发现任务管理器打不开了。升级好瑞星杀毒也杀不出。。不论是用Ctrl+shift+esc或者Ctrl+alt+del都打不开。各位教教我该怎么弄吧。。。先谢了。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.2)

上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

可以看下WINDOWS-SYSTEM32下有没有taskmgr.exe这个程序，没有的话可以到别人那复制或者网上下载。如果有可以尝试打开。
或者开始-运行-taskmgr.exe

开始——运行，输入运行命令： taskmgr.exe
如果这样能打开，那你就是中了木马了，木马进程可以被杀掉，但是它限制你用任务管理器。
同样是“运行”，输入regedit或者msconfig，如果能用，先把启动项清理一下，重启。
如果上述命令无效，则运行gpedit.msc ->组策略-> "用户配置"—>“管理模板”—>“系统”->禁用注册表编辑->已禁用，恢复注册表编辑，再重复运行regedit或msconfig

用超级兔子的管理进程的功能，打开“自动运行”模块，点击“进程管理”。首先在右边的“扫描黑客木马程序”下点击“扫描”，如果提示“发现了一个未知EXE”，先清除了它。然后在左边的“进程管理”栏里试着关闭几个看起来不太顺眼的程序。关闭名为“mswinrpc.exe”和“ahostos.exe”的两个进程，就能正常打开任务管理器和注册表编辑器了。

在开始菜单点击“运行”，输入taskmgr.exe回车，如果仍然不能打开任务管理器，直接打开windows\system32目录，寻找有没有taskmgr.exe这个文件，如果没有，从其他系统拷贝一个，如果有，双击，如果但不开，改文件名为tttt.exe或其他文件名，双击，如果能打开了，说明被映像劫持，打开注册表，删除IFEO键项就可以了；如果改名字后还是打不开，仍然需要从别的系统拷贝一个taskmgr.exe替换这个文件。

应该是中了U盘病毒了，LZ可以下载一个USBCLEANER，里面就有修复注册表劫持的功能，用来杀U盘病毒也是不错的

我说一下 我打开任务管理器的习惯
任务栏右键---任务管理器

打开注册表，展开到
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到"DisableTaskmgr"把dword值设为00000000

原因有很多种，目前多是映象劫持，解决方法在这里：
http://www.immensitygao.com/post/1010.html