任务管理器被劫持了，大虾帮我看看吧

显示全部楼层 · 发表于 2009-10-25 09:25:37

任务管理器被劫持，请大家帮我看看，怎么办？还有，下面这个是不是迅雷偷偷上传的文件啊？

[ 本帖最后由古遗山于 2009-10-25 16:10 编辑 ]

显示全部楼层 · 发表于 2009-10-25 09:32:16

原帖由 古遗山 于 2009-10-25 09:25 发表
任务管理器被劫持，请大家帮我看看，怎么办？还有，下面这个是不是迅雷偷偷上传的文件啊？

解除任务管理器TaskMgr.exe被劫持

发现有以下几个解决方法：
1、用AV终结者专杀工具，内含修复“映像劫持”技术
同样也可以用超级巡警它也有修复“映像劫持”工具
打开超级巡警----工具----系统修复----里面有“修复映像劫持”这项、√ 上点“修复”

2、用命令解除，命令就是：开始-----运行-----输入 CMD 确定、打开黑框、然后复制下面的命令输入、回车确定
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TASKMGR.exe" /f
(我就是通过这个方法解除任务管理器TaskMgr.exe被劫持的)

3、手动解除“映像劫持”，开始----运行-----输入 regedit 打开注册表
HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options .......
把病毒在 Image File Execution Options 里面设立的 TASKMGR.EXE 名录右击选“删除”即可

显示全部楼层 · 发表于 2009-10-25 10:18:22

这个是怎么回事啊？

显示全部楼层 · 发表于 2009-10-25 10:29:45

清理助手没法修复吗？
有些第三方的任务管理器也会报警的，比如PROCESS EXPLORER

显示全部楼层 · 发表于 2009-10-25 10:48:33

用清理助手清除后反弹，我这样做的，手动解除“映像劫持”，开始----运行-----输入 regedit 打开注册表
HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options .......
把病毒在 Image File Execution Options 里面设立的 TASKMGR.EXE 名录右击选“删除”，这样行吗

显示全部楼层 · 发表于 2009-10-25 10:49:46

助手没办法修复？

显示全部楼层 · 发表于 2009-10-25 10:53:42

到安全模式下修复试试

显示全部楼层 · 发表于 2009-10-25 11:32:33

　　楼主将这两项的注册表项导出上传吧

显示全部楼层 · 发表于 2009-10-25 13:01:14

注册表上传完毕

显示全部楼层 · 发表于 2009-10-25 21:24:23

　　从你导出的注册表项看，没有问题，你是怎么解决的？

[已解决] 任务管理器被劫持了，大虾帮我看看吧

本帖子中包含更多资源

任务管理器被劫持了，大虾帮我看看吧

本帖子中包含更多资源

回复 9楼古遗山的帖子

[已解决] 任务管理器被劫持了，大虾帮我看看吧

本帖子中包含更多资源

任务管理器被劫持了，大虾帮我看看吧

本帖子中包含更多资源

回复 9楼 古遗山 的帖子

回复 9楼古遗山的帖子