恢复被病毒禁用的任务管理器和注册表编辑器

2005年08月22日 09:58:00

症状： 对客户端杀毒时，碰到一个QQ病毒（W32/Qeds!keylog），导致本地的任务管理器变成灰色，不可使用，直接通过，开始 -< 运行，想通过命令行方式输入"taskmgr"，弹出"任务管理器已被管理员禁用"的对话框，同样的，输入"regedit"，也弹出"注册表编辑已被管理员禁用"，无法修改注册表和查看当前运行的进程。 解决办法： 开始 -< 运行，输入"gpedit.msc"打开本地组策略，用户配置 -< 系统，找到"阻止访问注册表编辑工具"，将此项禁用掉，再找到用户配置 -< 系统 -< Ctrl+Alt+Del，找到"删除任务管理器"并禁用即可，如果是Windows 2000，删除任务管理器选项的位置在用户配置 -< 系统 -< 登录/注销中。 剩下就是杀毒了。

Trackback: http://tb.blog.youkuaiyun.com/TrackBack.aspx?PostId=461172