Windows 7 工作管理器無法開啟？映像劫持病毒完整解決方案

異常現象

• 註冊表、工作管理器無法開啟
• 硬碟佔用無故暴增
• 殺毒軟體查殺木馬後，僅工作管理器仍無法開啟
• 點擊無反應，滑鼠僅閃爍一下
• 安全模式、系統修復、替換 taskmgr.exe 均無效
• 任何改名為 taskmgr.exe 的執行檔皆無法運行，改為其他名稱即可

根因分析：映像劫持

木馬病毒在註冊表建立「映像劫持」，將多個執行檔映射至系統除錯工具 ntsd.exe，導致程式被終止無法啟動。

解決步驟

1. 開啟登錄編輯器 (regedit)
2. 定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. 將該機碼下的所有子機碼（項目）完整刪除
4. 更新病毒碼並執行全盤掃描查殺殘留木馬

原理說明

Image File Execution Options 原為開發者除錯用途，允許指定程式以除錯器啟動。病毒濫用此機制將關鍵系統程式導向 ntsd.exe 終止執行。清除此機碼下所有項目即可恢復正常啟動邏輯。

預防建議

定期更新防毒軟體、避免執行不明來源程式、啟用 UAC 提升權限防護。