Cách mở lại TaskManger và Regedit bị virus khóa

Một số bạn thắc mắc về vấn đề mở Task Manager mà Regedit, - đã bị disable bởi virus hay vì một lý do nào khác, cách khắc phục:

I. RegEdit
Bước 1: Start -> Run, gõ gpedit.msc để mở cửa sổ Group Policy
Bước 2: Tìm đến nhánh User Configuration -> Administrative Tempalates -> System.

Nhìn cửa sổ phía bên tay phải, tìm dòng Prevent access to registry editing tools.

Double Click để mở cửa sổ Properties, chọn Disable.

II. Task Manager

Tìm đến nhánh User Configuration -> Administrative Templates -> System -> Ctrl + Alt + Del options. Nhìn bên tay phải tìm dòng Remove Task Manager. Double Click để mở cửa sổ Properties, chọn Disable.

Phụ lục:

Trong trường hợp đã bật được RegEdit và Task Manager nhưng khi mở lên thì bị virus tắt ngay thì ta làm tiếp các bước như sau:

Vào Start -> Run, gõ cmd để mở cửa sổ Command. Từ cửa sổ Command, gõ lệnh tasklist để xem danh sách các tiến trình đang chạy trong máy.

Kiểm tra kỹ các tiến trình lạ. Để tắt 1 tiến trình nào đó, dùng lệnh taskkill /pid PID

Sau đó vào Search tìm tên file exe để xóa đi.
Vào Registry, tìm theo tên file exe và xóa đi.

Nếu virus cấm luôn cả Command thì ta phải dùng thêm 1 chương trình ở bên ngoài là Process Explorer (ftp://ftp.adminvietnam.vn) (ftp://ftp.adminvietnam.vn) để tìm và tắt các tiến trình lạ (virus).

Cái này mình cũng nói rồi ở một số bài do các bạn hỏi, nhưng nay muốn nói lại và thống kê thêm chút. Có một số bạn quan tâm vấn đề này khi ở ngoài tiệm net, cái đó bạn chịu khó tìm trong diễn đàn đi nhé, vì ở đây mình chỉ giúp các bạn khi bị nhiễm virus dạng này và sơ về cách khắc phục thôi, chứ còn ở ngoài tiệm net mình nghĩ ko cần thiết - ngoại trừ một số bạn muốn phá, nếu thực sự cần có thể liên hệ với chủ để người ta giúp.

Ref: http://www.blogthuthuat.com/?p=648