Question

任务管理器打不开,求各位帮帮忙

盘下的taskmgr.exe还在.点击后显示另一个程序正在使用此软件.
用什么修改注册表的方法后都不能解决.请各位大侠,高手帮帮忙..
已经重启很多遍了.是不是要恢复系统了...
重新下一个taskmgr文件粘贴进去后,显示有程序在使用.不能粘贴
我用了360检测过后还是什么都检测不到
在刚开机的时候按ctrl+alt+del能弹出任务管理器,但过了几秒钟后就不能了

Answer 1

如果任务管理器不能使用, 并没有提示, 或者牛头不对马嘴, 那你就是中了所谓牛B的映像胁持的招数了, 映像胁持其实也不怎么可怕, 可怕的是被劫持的任务管理器(或其他软件), 会触发病毒的运行!

Quote:
映像劫持的定义

所谓的映像劫持（IFEO）就是Image File Execution Options，位于注册表的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。

通俗一点来说，就是比如我想运行QQ.exe，结果运行的却是FlashGet.exe，也就是说在这种情况下，QQ程序被FLASHGET给劫持了，即你想运行的程序被另外一个程序代替了。

解除方法:

方法一:

1) 开始 - 运行 - regedit 回车

2) 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

3) 把Image File Execution Options 下面的项目全部清除

方法二:

1) 开始 - 运行 - cmd 回车

2) reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f

其中上面的taskmgr.exe就是要恢复执行的任务管理器

方法3:

上面在cmd中输入命令麻烦吧, 可以在桌面建立个"新文本文件.txt", 把下面的代码复制到"新文本文件.txt",保存, 然后把"新文本文件.txt"改名为"新文本文件.bat", 双击 "新文本文件.bat" 便可以了

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f

方法4:

选取上面的代码, 复制, 在cmd窗口中直接点右键便可以直接复制命令了.

以上内容参考全球黑客论坛

Answer 2

楼主想替换不成功是因为taskmrg.exe正在被使用，那可以先结束掉这个进程在进行替换，可以在DOS命令下输入下面的命令结束
ntsd -c q -pn taskmrg.exe
或者也可以下载冰刃工具软件结束进程，这个工具对手工杀毒非常有用，在百度上搜下“冰刃”到处都有得下载，这里我就不做广告 了

然后再进行替换

不过我想可能没那么简单，一定是中毒了，最好还是杀杀毒，注册表之类被串改的话也要改回来

Answer 3

楼主想替换不成功是因为taskmrg.exe正在被使用，那可以先结束掉这个进程在进行替换，可以在DOS命令下输入下面的命令结束
ntsd -c q -pn taskmrg.exe
或者也可以下载冰刃工具软件结束进程，这个工具对手工杀毒非常有用，在百度上搜下“冰刃”到处都有得下载，这里我就不做广告 了

然后再进行替换

不过我想可能没那么简单，一定是中毒了，最好还是杀杀毒，注册表之类被串改的话也要改回来
应该是你的taskmgr.exe文件被病毒替换了。。
到这里下载http://download.csdn.net/source/150189
解压后把taskkill.exe、tasklist.exe及taskmgr.exe三个文件复制到C:\WINDOWS\system32就可以了（最好进安全模式下替换 用冰刃等查看进程的工具把taskmgr.exe关闭掉以后在替换）
冰刃下载地址：http://www.crsky.com/soft/6947.html

Answer 4

你进入安全模式下，查一下系统，有无流氓软件或木马占用了这个进程？？？我们经常会碰到这个问题，情况都一样。

任务管理器的打开可以是Ctrl+Alt+Del或Ctrl+Shift+Esc都可以，如果是被一些木马或病毒禁用了注册表，你还要进入组策略文件，在运行-gpedit.msc-系统-阻止访问注册表编辑工具，选择“禁用”，这样一般都没有问题了。

Answer 5

是否是被你禁用了,或者使用"开始"--搜索--输入taskmgr,看看是否是这个程序丢失了,具体的位置是C:\windows\system32这个文件夹里,如果丢失可以去别的电脑上找到这个程序拷贝过来粘贴到上面的文件夹里就可以了,当然不排除中毒的可能,有的病毒就是会是任务管理器不能使用,都试试吧,逐个排除