Windows 7 工作管理器無法開啟？映像劫持病毒專殺：清除 Image File Execution Options 項目

現象：任務管理器、注冊表編輯器點擊無反應，僅滑鼠閃一下

非進程終止型，而是映像劫持：病毒將多個可執行檔映像到 ntsd.exe（系統除錯器），導致啟動即被終止。taskmgr.exe 改名即可執行，證實為劫持。

解決方法：清除注冊表劫持項目

1. 開啟 regedit（若無法開啟請用 regedit.com 或安全模式）。
2. 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options。
3. 刪除該項目下所有子項（被劫持的程式名稱項）。
4. 使用最新防毒軟體全盤掃描清除木馬。

原理

病毒利用「映像檔執行選項」偵錯功能，將目標程式導向 ntsd.exe 終止。清除劫持項目後程式恢復正常啟動。