Cách mở lại TaskManger và Regedit bị virus khóa

B-Boy Static

Thanh Niên Xóm
Một số bạn thắc mắc về vấn đề mở Task Manager mà Regedit, - đã bị disable bởi virus hay vì một lý do nào khác, cách khắc phục:

I. RegEdit

Bước 1: Start -> Run, gõ gpedit.msc để mở cửa sổ Group Policy
Bước 2: Tìm đến nhánh User Configuration -> Administrative Tempalates -> System.
re001dd7.jpg

Nhìn cửa sổ phía bên tay phải, tìm dòng Prevent access to registry editing tools.
Double Click để mở cửa sổ Properties, chọn Disable.
re002ms7.jpg


II. Task Manager
Tìm đến nhánh User Configuration -> Administrative Templates -> System -> Ctrl + Alt + Del options. Nhìn bên tay phải tìm dòng Remove Task Manager. Double Click để mở cửa sổ Properties, chọn Disable.
re003qb1.jpg

re004dg3.jpg


Phụ lục:
Trong trường hợp đã bật được RegEdit và Task Manager nhưng khi mở lên thì bị virus tắt ngay thì ta làm tiếp các bước như sau:
Vào Start -> Run, gõ cmd để mở cửa sổ Command. Từ cửa sổ Command, gõ lệnh tasklist để xem danh sách các tiến trình đang chạy trong máy.
re005sa9.jpg

Kiểm tra kỹ các tiến trình lạ. Để tắt 1 tiến trình nào đó, dùng lệnh taskkill /pid PID
Sau đó vào Search tìm tên file exe để xóa đi.
Vào Registry, tìm theo tên file exe và xóa đi.
Nếu virus cấm luôn cả Command thì ta phải dùng thêm 1 chương trình ở bên ngoài là Process Explorer (ftp://ftp.adminvietnam.vn) để tìm và tắt các tiến trình lạ (virus).

---------------------------------------------------
Thanks cho mình kiếm zen lấy vợ ^^~...
 

B-Boy Static

Thanh Niên Xóm
Chẳng cần VnFix
Copy cái Code này:

[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0
Paste vào notepad với tên "Unhook.inf" - Save lại - Chuột phải chọn Install
Xong!
 
Bên trên