解决任务管理器等被病毒屏蔽的方法.

最近小弟的机器被病毒屏蔽了好多程序,就连杀软都开不了了.

按自己知道的知识,可以想到两种方法:第一就是文件过滤驱动.当用户有对这些文件的执行请求时,返回错误,或下向层传递打开另一个程序的请求.后来经检查,没有这样的驱动在我电脑里.

第二种当然是注册表了.记不清具体路径不要紧,搜索啊!因为我的regedit.exe也被屏蔽了,所以我搜索了"regedit.exe"(为什么regedit被屏蔽了还能用?当然是复制一个regedit.exe出来,改成其它的名字了.),当搜到

/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/

时,发现了所有我被屏蔽的程序.原来它将这个exe的执行先项的debugger值改成ntsd -d.(ntsd.exe是WINDOWS 自带的debugger),将这个键值删除之,就OK了.

不过说回来,这种方法还可以屏蔽一些知道名字的病毒呢.只要不是会随机自动命名的..

 

hoverlees