Método 1: Modificar el registro. Abra el registro, expanda a: [HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System] encontrado " DisableTaskMgr " el valor DWORD en 00000000 Segundo método: Abrir el Bloc de notas, guardar los siguientes contenidos en un archivo .reg, Luego haga doble clic en Importar para restaurar. REGEDIT4 [HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System] " DisableTaskMgr " = dword: 00000000 (la última fila dejando una línea en blanco) Método tres: Uso de la directiva de grupo: Inicio //gpedit.msc Ejecutar, en el perfil de usuario - Plantilla administrativa - Sistema - CTRL + ALT + DELE opción, que se encuentra a la izquierda "Eliminar administrador de tareas" Haga doble clic para abrir, configurar para no configurado o deshabilitado. Método 4: use software pequeño: ¡descomprima los siguientes archivos, haga clic en “> Administrador de tareas disponible” para resolverlo! ! @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ o: administrador de tareas es el método de virus desactivado para resolver el administrador de tareas está desactivado solución de virus Últimamente, nuevo virus QQ variedades salió, que es el administrador de tareas está desactivada, para que sepa en el virus QQ no hay manera de fuera Se cambió el proceso del virus. Al principio, el autor cambió el registro de la modificación del virus, pero descubrió que el virus que residía en la memoria después de modificar el registro guardado lo modificó. ¿Qué debo hacer? .......... Autor: Yao Yao Ling vez en cuando volver al foro para ver ~ N personas se encuentran en la simpatía de virus QQ ING` ~ ~ Así que se encuentran fácilmente una pasta ayuda, el suave matan apagado, Descargue el programa de origen de virus .dir, envíe los archivos .exe y .dll de los directorios de WINDOWS y system32 al texto. Luego ejecute el virus. Obviamente, el administrador de tareas está deshabilitado. El QQ abierto se abrirá automáticamente Envíe la información (lo sé desde hace mucho tiempo. Oye. Por supuesto, no seré estúpido para hablar con otros sobre Q). De hecho, después del análisis, esto es en realidad un troyano. Pasará el interés de algunos fabricantes de virus. Correo electrónico enviado a su buzón de correo. El propósito de esto es hacer que las personas no puedan finalizar el proceso del virus. Luego, vaya al registro para desbloquear. No deshabilitó el registro. Comience a pensar. Esta SB, en realidad no deshabilita el registro. mesa? Bueno, obviamente, se puede cambiar de nuevo! HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies encontrar DisableTaskMgr elimina directamente. shell de Windows vuelva a cargarlo de nuevo. pero se encontró un problema .... administrador de tareas sigue abierta. abrir el registro de nuevo. DisableTaskMgr encontró la llave Valor todavía existe. Deprimido. No es de extrañar que no puede ayudar con el registro. De hecho, se debe pensar. Esto debería ser programa de virus residente en memoria del fantasma. Una vez que se detecta cambios realizados en el registro, se cambiará automáticamente Regrese. Ok. Vea qué programa de virus se encuentra al final ... Antes de ejecutar el programa de virus, hice una copia de seguridad aproximada de la información del archivo del sistema. Luego dirijo el archivo exe y dll a los directorios WINDOWS y system32. todavía archivo de salida a un texto. fc.exe uso que un poco ... realmente he encontrado una más svohost.exe, de hecho, él sólo quería ser confundido con el archivo svchost.exe system.'re sólo una letra. realmente no se tiene cuidado encontrar No. A continuación, comience a resolver. 1. Abra CMD. Ingrese el comando tasklist y vuelva a verificarlo. Seguramente encontró este proceso: svohost.exe (aunque deshabilitó el administrador de tareas, pero puede usar el comando tasklist en CMD aún se puede ver procesar la información) 2. convertirlo. introduzca el comando taskkill /f /im svohost.exe éxito del sistema. 3. Buscar svohost.exe este documento (la búsqueda de archivos ocultos en el gancho) para borrar la búsqueda parece que hay dos. Uno es completamente Por escrito. Una de ellas es completamente en minúsculas. De hecho, hay un programa llamado lsasa.exe también tienen que eliminar su imitación es el proceso normal de Windows lsass.exe. 4. pensé ningún problema más adelante también encontró un problema. también modifica un registro, las opciones de carpeta fijados a los archivos ocultos siempre es " no mostrar archivos ocultos ", el principal propósito de hacerlo es evitar que te conjunto oculto en el entorno de Windows El archivo de origen del virus para la propiedad. Pero hay varias formas de encontrarlo: 1. Busque en WINDOWS. Simplemente busque el archivo y la carpeta ocultos en las opciones avanzadas y podrá encontrarlo. en el símbolo del sistema, donde se pueden ver con un directorio /un comando a. poco problemático de todo. directorio y archivo de tantos System32 de Windows. utilizar el comando dir cuándo es mejor agregar un parámetro .dir /a /p sería más buena. lo llevamos al registro volver a un estado normal. abrir el registro. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL encontrar la llave. mirar a la derecha. CheckedValue encontrar un valor de. noté Este maldito virus de la realidad lo puso en un valor de cadena. Si no se tiene cuidado. Puede pensar que es inútil cambiar. El valor que desea eliminar. Reconstruir una CheckedValue valor DWORD. Su valor se establece en 1. Básicamente lo entendí. Al principio solo quería descubrir cómo es un principio. De hecho, creo que todos deberían verlo. Si su base de datos antivirus es lo suficientemente nueva, puede matar la fuente del virus. Todo lo que necesita hacer es arreglar los elementos relacionados en el registro. Aquí también se encuentra una solución de bricolaje para el problema. Tal vez el archivo fuente del virus no sea el mismo. Todos siguen la situación real. Siga el método anterior. Consejo amistoso: Enviar en QQ Archivos que vienen. No seas aleatorio si no lo confirmas. Tal vez lo obtuviste accidentalmente. PD: Algo que tienes que decir: encontré que muchas personas me malinterpretaron. Esta publicación ~ De hecho, solo quiero decirte Todo el mundo tiene un camino. Descubrí que muchos cibernautas buscaron svohost.exe y lsasa.exe en la computadora. De hecho, hay muchos tipos de virus y los archivos de origen también cambian constantemente. Mientras el virus se está ejecutando, entonces debe ser un proceso virus `Creo que es todavía proceso oculto extraño virus que - mira de cerca, siempre se puede encontrar el archivo de origen - tal vez con el mismo nombre pero el sistema de archivos diferente - por ejemplo, caminos diferentes Hay svchost.exe, rundll32.exe, etc. debajo de la ruta ~ Para el usuario promedio, es mejor usar un potente software antivirus para eliminar. En cuanto a la extracción manual. También tenemos muchas maneras de verificar ~ el virus general, se configurará para que se inicie automáticamente ~ luego, puede ir al registro para encontrar algunos lugares donde comenzar. Como RUN, SHELL, etc. ~ artículos relacionados que puede buscar en línea, algunos virus registrarán servicios, se iniciarán en forma de servicios ~ puede abrir services.msc para verlos. Muchos virus como el proceso de servicio falso. Aquí verifico el svchost.exe en el proceso, por ejemplo. En el CMD, ingrese el comando: tasklist /svc Enter ~ puede ver el servicio representado por el proceso svchost.exe. La imagen de abajo es mía: puede ver que hay cuatro svchost.exe, entonces, ¿qué estamos viendo en la lista de tareas? También es cuatro ~ probar que estos cuatro svchost.exe son normales (excepto por el virus cargado en el estado de servicio) ¿Si hay 5 svchost.exe en la imagen de arriba? Esto significa Ese svchost.exe extra es definitivamente un problema. Luego podemos buscar svchost.exe en la unidad C para ver algunos, el svchost.exe en el directorio que no es system32 debe ser un virus ~ Primero puede colocar todas las aplicaciones, algunos conocen el proceso en segundo plano, excepto el proceso del sistema. Cierre, reduzca el alcance de la búsqueda, lo que se necesita es experiencia. VENTANAS efectivamente prestado una gran cantidad de aparatos para ayudar a resolver problemas, tales como la herramienta Información del sistema, msconfig, servicse.msc, aparatos Tasklist.exe y así sucesivamente, siempre y cuando el buen uso de estos aparatos, quiero eliminar el virus no es lo que es demasiado ¡Gran dificultad! Aún sugiero que puedes instalar un mejor kill kill. Si estás en problemas, pero creo que puedes matar el virus tú mismo. Es algo muy feliz. ¡Recomiendo a todos que utilicen el administrador de tareas de Longhorn! administrador de tareas de cuernos largos puede optar por abrir el archivo directamente haga clic derecho en la carpeta donde la aplicación está en el proceso, lo cual es muy útil para la investigación del virus - para los usuarios con discapacidad Task Manager pueden utilizar gestores de tareas de terceros, tales como ventanas La optimización de la gestión de los procesos del maestro es buena, puede ver directamente la ruta de la aplicación, lo que ahorra mucho tiempo.