minne

是否是机器狗的问题……用专杀工具试下……

stormaerd

以前也遇到过同样的问题.不过当时不是中毒,而是电脑被某小孩搞了一下后出问题的.........我的解决方法是:
在开始里运行gpedit.msc出来组策略窗口进入“用户配置”—“管理模板”—“系统”—“Ctrl+Alt+Del选项”，打开窗口右边的“删除任务管理器”的属性，将其改为“未配置”或“已禁用”均可
这个方法不妨试试

呀,刚看到你这个方法用过了...那应该中毒的可能较大.建议你先去下杀毒软件杀一下,个人推荐用 卡巴斯基(防毒)+AVG(防木马),以前一个从事计算机的人士想向我推荐的,用了一年多,确实很好
如果还不行...换一个系统试试吧

[ 本帖最后由 stormaerd 于 2008-7-8 15:41 编辑 ]

猫akuma猫

扫一份SR日志传上来看看
没有SR就下这个，去了插件打包的
解压后把sereng.exe重命名（随便编个xx.exe就行）后启动``先选系统修复修复已知错误``
然后点智能扫描，在“检查进程模块的数字签名”前打钩，扫描，保存生成报告，把生成的报告“SREng.LOG"重命名为”SREng.txt"后打包上传

[ 本帖最后由 猫akuma猫 于 2008-8-2 23:17 编辑 ]

chenxiaolin_163

弄好了
但是在哪里上传附件？？
我找不到的说

飘去传一个fs2you给亲

http://www.rayfile.com/files/a17 ... -b9be-0014221b798a/

[ 本帖最后由 chenxiaolin_163 于 2008-8-4 12:02 编辑 ]

猫akuma猫

"sysdopchv.dll"(查找到准确路径 填写再删除，删除选项点"删除dll文件前先反注册它")
2.删除重启后使用SREng修复下面各项：
“启动项目” －－ “注册表”之以下项删除：
注意该项[AppInit_DLLs]修改：把<SysDOPcHv.dll>修改为<>，即清空（很重要）
[IFEO[AntiArp.exe]]    <ntsd -d>
[IFEO[filemon.exe]]    <ntsd -d>
[IFEO[GFRing3.exe]]    <ntsd -d>
[IFEO[GFUpd.exe]]    <ntsd -d>
[IFEO[procexp.exe]]    <ntsd -d>
[IFEO[RawCopy.exe]]    <ntsd -d>
[IFEO[regmon.exe]]    <ntsd -d>
[IFEO[RegTool.exe]]    <ntsd -d>
[IFEO[rfwProxy.exe]]    <ntsd -d>
[IFEO[rfwstub.exe]]    <ntsd -d>
[IFEO[taskmgr.exe]]    <ntsd -d>

[ 本帖最后由 猫akuma猫 于 2008-8-12 20:19 编辑 ]

sacrifice77

明显的病毒把你那屏蔽了
那你就在点D.E这两个磁盘的时候注意用右健，看看是不是像正常的那样写着”打开“
如果写的是”自动播放“那你就是中了那种就算重装也可能感染的病毒。如果这样的话你就上网找找这种叫‘AUTO’的病毒杀毒软件，重装系统后，记住全部点右健打开，用这种专杀工具杀一遍就OK了。
不过我也不能确定你是不是中的这种类型的毒，你可以试试，我以前就是老中这种毒所以算是了解了

星星满天飞

可能是用来重装系统的盘本身自带病毒的问题，我的安装系统的光盘就是这样，于是我先下好杀毒软件，刚重装系统后马上安杀毒杀毒，过一两天病毒变种的话就有点难查出来，我重装系统后是用windows 清理大师小杀毒，后来闲下来再用瑞星大杀毒~
能问一下LZ重装系统后下了什么游戏玩吗？是XP2的操作统吧？
===========================================
咦~为什么是红字哩？难道是问题已解决的情况下我又发了帖？

[ 本帖最后由 星星满天飞 于 2008-8-16 05:56 编辑 ]

云和月

电脑中“灾飞”病毒了。下面这篇文章你可以参考。

巧用超级兔子打败“灾飞” 病毒


笔者单位的电脑装的是Win XP系统，高端的配置使电脑运行起来十分流畅，可是日前出现了一个怪毛病，那就是无论如何也打不开任务管理器了。

因为这台电脑平均一天都要工作很长时间，所以初步判断是系统文件损坏。因为刚装上系统时留有备份，干脆用GHOST将系统区用备份恢复了。再进入系统后任务管理器就能打开了。我心里很高兴，以为这样就解决了。没想到用了两天，问题又出现了，症状照旧。这一下了我可蒙了。

细细寻思，因为这台电脑装着ASDL宽带，偶尔上网。难道是中了病毒了？

我在网络里搜索关于“任务管理器 打不开”之类的关键字。在金山毒霸的网页上查到一种名叫“灾飞”的病毒在发作时会导致任务管理器不能打开，而且注册表编辑器也不能使用。

我试着运行注册表编辑器，果真也不能用了。看起来应该就是“灾飞”在做崇了。从金山毒霸的网站上下载了“灾飞”的专杀工具，再从安全模式进入系统，运行专杀工具。没想到专杀工具运行完毕后却提示没有找到病毒。真是怪事！我又下载了一个3721的“灾飞”专杀工具，也是提示没有发现病毒。真是让人一筹莫展。这可怎么办？

忽然间我想到超级兔子有管理进程的功能。正好我手头有一张超级兔子4.98的光盘，抱着姑且一试的心情装上超级兔子，打开“自动运行”模块，点击“进程管理”。首先在右边的“扫描黑客木马程序”下点击“扫描”，果真提示“发现了一个未知EXE”，先清除了它。然后在左边的“进程管理”栏里试着关闭几个看起来不太顺眼的程序。反复试了多次，终于发现只要关闭名为“mswinrpc.exe”和“ahostos.exe”的两个进程，就能正常打开任务管理器和注册表编辑器了。

看来标是治对了，怎么样治本，让下次再开机时“灾飞”不再运行呢？

再次回到超级兔子的“自动运行栏”，取消“Remote Procedure Calls”和“Microsoft Media Player”两个项目前的勾。并在硬盘里搜索这两个项目所对应的程序，将其删除，就万事大吉了。也可以用“Regedit”命令打开注册表，删除“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的“Remote Procedure Calls”（对应mswinrpc.exe）项和“Microsoft Media Player”（对应ahostos.exe）两项。

当然，在这之后，首先要做的第一件事，就是更新你的杀毒程序病毒库到最新版本了。

solitarycandy

这个是网上资料，总结了一下啊。（推荐顺序从前往后。。。）
NO.1这个的可能性最大。
是这个地方被病毒修改了
进入注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
这个值为"Debugger"="ntsd -d" 这是自动关闭。把Debugger这个删除就是了.
(在C:\WINDOWS\system32看看TASKMGR.EXE还在不在
如果不在的话就在别人的机器上拷一个，放在C:\WINDOWS\system32下 )
NO.2

任务管理器被禁用：
方法一：修改注册表。打开注册表，展开到：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到"DisableTaskmgr"把dword值设置为00000000

方法二：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=dword:00000000

(最后一行留一空行)

方法三：利用组策略：
开始/运行/gpedit.msc,
在用户配置-管理模板-系统-CTRL+ALT+DELE选项，在左边找到“删除任务管理器”
双击打开，设置为未配置，或者禁用。
方法四：
1) 开始 - 运行 - cmd 回车
2)输入：reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f
其中上面的taskmgr.exe就是要恢复执行的任务管理器

方法五：（非常少见的办法——经典技巧，网上很少介绍的）

将C盘-WINDOWS-SYSTEM32下的taskmgr.exe的后缀名改为.scr（屏幕保护程序），再在鼠标右键单击桌面空白处，选择属性——屏幕保护，就可以在屏幕保护下拉选择菜单中看到taskmgr了，选它，再点击“预览”，任务管理器是不是就出来了啊？

NO,3(映像劫持。。咳咳。)
2、 组策略禁用的解禁法：
点 开始----运行----输入 gpedit.msc 确定、打开“组策略”-----用户配置----在右边分别双击----管理模板----系统----CTRL+ ALT+ DELETE 选项，在左边找到“删除任务管理器” 双击打开，设置为“未配置”，或者“禁用”。确定、

3、 如果是因“映像劫持”而打不开 任务管理器 的修复“映像劫持”即可、
打开 超级巡警----工具----系统修复----里面有修复“映像劫持”、“解锁任务管理器”、这些项、√ 上 点 --“修复”即可、

123434

中毒了,可能是维金病毒的变种,想要长久的话用杀一下毒,个人建议用卡巴斯基,瑞星2008版把病毒库更到最新,可能也杀得掉
要是不介意每次都调试一下的话,下个U盘病毒专杀
里面有恢复任务管理器这一选项的,就是每次一开机就得重新再设置一下
建议LZ以后有移动存储器接入时 一定不要忘了杀毒