任务管理器打不开，杀毒软件打不开

中了logogogo.exe病毒......
手工干掉logogogo.exe

我拿些工具来干掉,但是很明显~效果很不好,因为带EXE的工具我查看进程模块一看...才带过去就被劫持了...很好~很强大..- -#~~各个杀毒软件才想动它,就被它给干掉了...很好,暂时没辙.先不管吧,进安全模式先.
把感染的东西先卸了吧,看着心烦.WINRAR于是很伟大地消失了...准备好工具:sreng(把EXE改成com的),一样能用.好吧,兄弟们,考杀毒软件是不行的了,还是靠自己吧:
在启动项目里的注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<%systemroot%\system\logogogo.exe>

然后把所有红色的IFEO项目删除掉,得有点耐性,尽管是上百个被劫持了...我删,我删,我删删删...

苦力做完,然后修复－系统修复－重肢卜置winsock

做完这部,然后去system32下把当天生成的(基本是同段时间了~没说的~干!)病毒文件删除掉,能删除的都先删除掉,还删除不了的先留着,一会慢慢料理.如果我估计没算错~还删除不了的文件大概就这些:

rsmyhpm.dll
KVBatch01.dll
kapjezy.dll
avwgemn.dll
avzxfmn.dll
avwldmn.dll
rarjepi.dll
ratbjpi.dll
kawdczy.dll
kvdxsima.dll
raqjdpi.dll
kaqhizy.dll
sidjczy.dll
kvmxhma.dll
swjqbzc.dll
qdshm.dll
%Program Files%\Internet Explorer\PLUGINS\Wn_Sys8x.Sys(将PLUGUNS的都清空了吧)

再次回到sreng修复相关注册表项(已经变成OKB的可以干掉了)

把现在还不能删除掉的文件都搜索出来,然后改名!(对照你SER扫出来的注册表项对应文件的实际毕纳情况,把这些文件都搜索出来!)为什么呢!?
因为后面要修复AppInit_DLLs,但上面一堆文件就是被改的AppInit_DLLs的随机生成的数值,如果不删除掉相关注册表,根本无法修复.所以要先干掉这些文件先!按照偶的兴致是,我把这些干不掉的文件从A1直接命名到A16...哈哈~无它,因为好找.(记得设置了显示隐藏系统文件,部分关键文件都是隐藏的)

重启电脑,进入系统.

把改了名字的文件都删除掉吧(一定要记得!这里面本身就有AUTO的,如果运行了病毒本身,那你做的之前的工夫都白费了!,所以点进我的电脑,点文件夹,然后在资源管理器里进入把相关文件干掉吧)
然后再进入system里把本天生成的三个文件删除历数穗掉:
logogogo.exe
20.exe
(还有一个忘了..)
好了,文件删除了,紧记得在SER里把相关的注册表也记得删除了,好了,现在你可以修复AppInit_DLLs了,双击把里面的数据值去掉,OK.

接着,把每个盘的XP.EXE跟autorun.inf都干掉,舒服撒...哈~

本来以为已经完了,接上网,想测试一下好了没(我真傻啊!忘了先检查IE加载项跟装个杀毒软件先!555555~~太兴奋了!犯大错误!).后果!?...病毒上演了一出王者归来....5555~~又得化一个小时重新干!功亏一篑啊!!!

最后搞定,为安全起见,拿了N个软件检查,学习神墓瘪子龙说的..一百遍啊~~一百遍...再安装个杀毒软件,完美完成任务...

参考资料：hi.baidu.com/scwhu

毫无疑问 绝对IFEO映像劫持

修复劫持 升级杀软就杀吧 应该没什么大问题

还不行扫日志

然后神态试试丛枯下面的方法：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

在该注册表项下建立名为 System 的项（如在Policies分支下已有System项，则无须此步骤）
在 System 项下建立名为 DisableTaskMgr 的“字串符值”或者“DWORD值”

键值为1则禁止任务管理器，键值为0则不禁止渗瞎洞。

是中木马或恶意插件了，装360安全卫士，杀下木马和恶意插件，再把启动时加载的启动项不用的去掉

中毒了，先下个360顽固木马专杀，杀完再装360和杀毒软件，360扫木马，杀毒软件杀毒

进安全模式里杀毒。重启后再杀一次。