解决任务管理器等被病毒屏蔽的方法.
2008-07-24 10:59
225 查看
最近小弟的机器被病毒屏蔽了好多程序,就连杀软都开不了了.
按自己知道的知识,可以想到两种方法:第一就是文件过滤驱动.当用户有对这些文件的执行请求时,返回错误,或下向层传递打开另一个程序的请求.后来经检查,没有这样的驱动在我电脑里.
第二种当然是注册表了.记不清具体路径不要紧,搜索啊!因为我的regedit.exe也被屏蔽了,所以我搜索了"regedit.exe"(为什么regedit被屏蔽了还能用?当然是复制一个regedit.exe出来,改成其它的名字了.),当搜到
/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/
时,发现了所有我被屏蔽的程序.原来它将这个exe的执行先项的debugger值改成ntsd -d.(ntsd.exe是WINDOWS 自带的debugger),将这个键值删除之,就OK了.
不过说回来,这种方法还可以屏蔽一些知道名字的病毒呢.只要不是会随机自动命名的..
hoverlees
按自己知道的知识,可以想到两种方法:第一就是文件过滤驱动.当用户有对这些文件的执行请求时,返回错误,或下向层传递打开另一个程序的请求.后来经检查,没有这样的驱动在我电脑里.
第二种当然是注册表了.记不清具体路径不要紧,搜索啊!因为我的regedit.exe也被屏蔽了,所以我搜索了"regedit.exe"(为什么regedit被屏蔽了还能用?当然是复制一个regedit.exe出来,改成其它的名字了.),当搜到
/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/
时,发现了所有我被屏蔽的程序.原来它将这个exe的执行先项的debugger值改成ntsd -d.(ntsd.exe是WINDOWS 自带的debugger),将这个键值删除之,就OK了.
不过说回来,这种方法还可以屏蔽一些知道名字的病毒呢.只要不是会随机自动命名的..
hoverlees
相关文章推荐
- 任务管理器被病毒禁用解决方法
- 任务管理器被病毒禁用解决方法
- 任务管理器被病毒禁用解决方法
- 任务管理器被病毒禁用解决方法
- 任务管理器被病毒禁用解决方法
- acer病毒的解决方法
- flash弹出窗口被ie屏蔽的解决方法
- 解决U盘感染病毒后所有文件及文件夹被隐藏的方法
- js里window.open被ie屏蔽的解决方法
- 任务管理器只有一张CPU图表的解决方法
- 任务管理器被停用解决方法
- 关于U盘中病毒将文件改为系统文件属性并隐藏文件夹的解决方法
- 关于winasse.exe生成Win59.exe等病毒的解决方法
- Google搜索被屏蔽的完美解决方法
- 修改策略组/注册表 屏蔽Win10升级解决方法
- C语言输入单个字符屏蔽回车符的四种解决方法
- 解决tinyMCE编辑器一些快捷键被屏蔽的方法
- U盘中runauto..病毒的解决方法
- Win7无法打开任务管理器故障的解决方法
- vs 2008 调试的时候,任务管理器进程会有个*你的程序名.vshost.exe类似的进程结束不了的解决方法