任務管理器打不開？映像劫持病毒特徵與登錄表清除法

症狀：按 Ctrl+Shift+Esc 或右鍵工作列選「啟動工作管理員」，滑鼠游標閃一下無反應；regedit、gpedit.msc 設定無效；安全模式同樣失效；替換 taskmgr.exe 也無法執行。更名為其他檔名（如 abc.exe）卻能執行，顯示為典型「映像劫持」。

原理

惡意程式在登錄表 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 下建立 taskmgr.exe 子鍵，設定 Debugger 值指向 ntsd.exe（系統除錯器），導致啟動時被攔截終止。

解決步驟

1. 以系統管理員身分執行 regedit。
2. 定位至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\。
3. 展開該鍵，刪除所有可疑子鍵（如 taskmgr.exe, regedit.exe, cmd.exe 等）。
4. 重開機，更新防毒軟體病毒碼，全盤掃描清除殘留惡意程式。

預防建議

• 安裝具備即時防護的防毒軟體，保持病毒碼最新。
• 避免以系統管理員身分執行不明來源程式。
• 定期檢查該登錄表路徑是否有異常子鍵。
• 啟用 UAC（使用者帳戶控制）預設等級。