修復 Win 7 工作管理員無法開啟：映像劫持病毒一鍵解除

症狀：點擊工作管理員 (或 Ctrl+Shift+Esc) 游標閃一下無反應；regedit、gpedit.msc 設定無效；複製 taskmgr.exe 到 System32 也無用；安全模式同樣發作。將任何 .exe 改名為 taskmgr.exe 即發作，改回其他名稱則正常 —— 這是典型的映像劫持病毒行為。

原理

病毒在登錄表 Image File Execution Options 下建立 taskmgr.exe (及其他程式) 鍵值，將 Debugger 指向 ntsd.exe (Windows 偵錯工具)，導致程式啟動時被偵錯器攔截終止。

解決步驟

1. 開啟登錄編輯器 (Win+R → regedit)。
2. 定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. 展開該鍵，**刪除所有子鍵** (每個被劫持的程式名稱對應一個子鍵，如 taskmgr.exe, regedit.exe 等)。
4. 重新開機。
5. 使用最新防毒軟體全盤掃描清除殘留病毒體。

驗證

重開機後，Ctrl+Shift+Esc 應能正常開啟工作管理員；regedit、cmd 等也恢復正常。

預防

• 安裝並即時更新防毒軟體。
• 避免執行來源不明的執行檔。
• 定期備份登錄表或建立系統還原點。