Một số cách mở lại TaskManger và Regedit bị virus khóa

[admin]

Nguồn:blogthuthuat
Một số bạn thắc mắc về vấn đề mở Task Manager mà Regedit, - đã bị disable bởi virus hay vì một lý do nào khác, cách khắc phục:
I. RegEdit
Bước 1: Start -> Run, gõ gpedit.msc để mở cửa sổ Group Policy
Bước 2: Tìm đến nhánh User Configuration -> Administrative Tempalates -> System.

Nhìn cửa sổ phía bên tay phải, tìm dòng Prevent access to registry editing tools.
Double Click để mở cửa sổ Properties, chọn Disable.

II. Task Manager
Tìm đến nhánh User Configuration -> Administrative Templates -> System -> Ctrl + Alt + Del options. Nhìn bên tay phải tìm dòng Remove Task Manager. Double Click để mở cửa sổ Properties, chọn Disable.

Phụ lục:
Trong trường hợp đã bật được RegEdit và Task Manager nhưng khi mở lên thì bị virus tắt ngay thì ta làm tiếp các bước như sau:
Vào Start -> Run, gõ cmd để mở cửa sổ Command. Từ cửa sổ Command, gõ lệnh tasklist để xem danh sách các tiến trình đang chạy trong máy.

Kiểm tra kỹ các tiến trình lạ. Để tắt 1 tiến trình nào đó, dùng lệnh taskkill /pid PID
Sau đó vào Search tìm tên file exe để xóa đi.
Vào Registry, tìm theo tên file exe và xóa đi.
Nếu virus cấm luôn cả Command thì ta phải dùng thêm 1 chương trình ở bên ngoài là Process Explorer (ftp://ftp.adminvietnam.vn) (ftp://ftp.adminvietnam.vn) để tìm và tắt các tiến trình lạ (virus).
Cái này mình cũng nói rồi ở một số bài do các bạn hỏi, nhưng nay muốn nói lại và thống kê thêm chút. Có một số bạn quan tâm vấn đề này khi ở ngoài tiệm net, cái đó bạn chịu khó tìm trong diễn đàn đi nhé, vì ở đây mình chỉ giúp các bạn khi bị nhiễm virus dạng này và sơ về cách khắc phục thôi, chứ còn ở ngoài tiệm net mình nghĩ ko cần thiết - ngoại trừ một số bạn muốn phá, nếu thực sự cần có thể liên hệ với chủ để người ta giúp. Có gì cần thiết mình sẽ bổ sung sau vào bài này.

[[B]lue]

Cái chương trình DWK rất khó chịu .
Tắt luôn cả TM ,tắt luôn lệnh gpedit.msc ,..........
Nói chung là khá khó chịu với cái loại này
Còn virus thì giờ khó lắm .Net toàn có DF ,restart là ok