Windows 7 任務管理器無法開啟？映像劫持病毒一招解除

症狀特徵

• Ctrl+Shift+Esc、Ctrl+Alt+Del 選工作管理員、右鍵工作列選工作管理員 → 全部無反應。
• regedit/gpedit.msc 設定無效、複製 taskmgr.exe 到 system32 無效、安全模式同樣失效、光碟修復安裝無效。
• 將 taskmgr.exe 改名為 abc.exe → 可執行；將 notepad.exe 改名為 taskmgr.exe → 無法執行。

根因：映像劫持

木馬/病毒在登錄檔建立映像劫持：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Debugger = ntsd.exe

系統嘗試執行 taskmgr.exe 時，被重導向至 ntsd.exe (Windows 偵錯工具)，導致無法啟動。

解除步驟

1. 執行 regedit。
2. 瀏覽至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. 展開該機碼，刪除所有子機碼 (如 taskmgr.exe、regedit.exe 等被劫持的程式)。
4. 關閉登錄編輯器。
5. 下載最新版殺毒軟體 (建議離線完整掃描模式) 全盤查殺木馬。
6. 重新開機驗證任務管理器恢復正常。

預防建議

• 安裝並更新 MSE/第三方防毒軟體，啟用即時防護。
• 不以管理員身分執行不明來源程式。
• 定期備份登錄檔關鍵機碼 (Image File Execution Options)。