方法一：修改注冊表。打開注冊表，展開到：
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
找到"DisableTaskmgr"把dword值設置為00000000
方法二：
打開記事本，把下面的內容保存成.reg文件，然后雙擊導入恢復。
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableTaskmgr"=dword:00000000
(最后一行留一空行)
方法三：利用組策略：
開始/運行/gpedit.msc,
在用戶配置-管理模板-系統-CTRL+ALT+DELE選項，在左邊找到“刪除任務管理器”
雙擊打開，設置為未配置，或者禁用。
方法四：利用小軟件：
把下面的文件，解壓后點擊“任務管理器可用”，即可解決??！
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
或者：
任務管理器被病毒禁用解決方法
任務管理器被病毒禁用解決方法
最近這段時間，QQ病毒又出來新品種了，就是任務管理器被禁用了，使你知道中了QQ病毒也沒有辦法關掉病毒進程，一開始作者把病毒修改的注冊表改回來，但發現修改完保存好的注冊表后駐留內存的病毒又將其修改了，怎么辦呢？..........
作者：妖妖靈
偶爾回論壇看看~發現N多人都中了QQ病毒~同情ING`~
于是便隨便找了個求助貼，把殺軟關了，把那個病毒源程序下載來了.dir一下,把WINDOWS和system32目錄下的.exe和.dll文件輸出到文本.然后就運行那個病毒了.
很顯然.任務管理器被禁用了.打開QQ會自動向外發信息(這個我早就知道了.嘻嘻.我當然不會傻到跟人家去聊Q.)其實經過分析.這其實還是個木馬.會將一些病毒制造者感興趣的東東通過E-mail發到他的郵箱.
這么做的目的無非是想讓人家無法終止病毒進程.
然后就到注冊表里去解鎖.他卻沒有禁用注冊表.開始心想.這SB,居然不禁用注冊表?明明可以改回來嘛!
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
把DisableTaskMgr直接刪除了.
重新加載一遍WINDOWS外殼程序.卻發現一個問題....任務管理器還是打不開.再次打開注冊表.發現DisableTaskMgr的鍵值依然存在.郁悶了.怪不得他不禁用注冊表.
其實應該想到了.這應該是內存中駐留的病毒程序搞的鬼.一旦他檢測到你對注冊表所做的修改.他會自動改回來的.
好吧.看到底是哪一個病毒程序..運行病毒程序之前為了保險,我是先對系統文件信息做了一個大概的備份的.然后再dir一下WINDOWS和system32目錄下面的exe和dll文件.依舊輸出到文本.用fc.exe比對了一下...發現確實多了一個svohost.exe,其實他就是想與svchost.exe這個系統文件混淆.只差一個字母.不仔細還真發現不了.
接下來開始解決.
1.打開CMD.輸入命令tasklist回車查看一下..果然發現了這個進程:svohost.exe(雖然他禁用了任務管理器,但在CMD下用tasklist命令還是可以查看到進程信息的)
2.關了他.輸入命令taskkill /f /im svohost.exe
提示成功.
3.搜索svohost.exe這個文件(把搜索隱藏文件也勾上)搜索到后刪除!似乎有兩個.一個是完全大寫的.一個是完全小寫的.事實上還有一個程序叫lsasa.exe的也得刪除.他模仿的是WINDOWS的正常進程lsass.exe.
4.本以為沒問題了.后來還發現一個問題.他還修改了注冊表的一處,使文件夾選項中對隱藏文件的設置始終為"不顯示隱藏文件"，這么做的主要目的在于讓你在WINDOWS環境下找不到被設定隱藏屬性的病毒源文件.但這里還有幾種手段可以找到他.1.用WINDOWS的搜索.只要在高級選項里把"搜索隱藏的文件和文件夾"勾上就可以找到了.2.在命令提示符里用dir /a命令也可以查看到.麻煩一點罷了.由于WINDOWS和SYSTEM32目錄下文件太多.用dir命令的時候.最好再加一個參數.dir /a /p這樣會更好.
我們到注冊表里去把他改回正常狀態.
打開注冊表.找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL這個鍵.看右邊.找到一個CheckedValue的值.我注意到這個該死的病毒居然把他改成了字符串值.如果你不小心的話.也許會認為改了也沒用.把這個值刪除.重建一個DWORD的值為CheckedValue.把他的值設為1.
基本搞定了.一開始我只是想弄明白他是怎樣一個原理.其實.相信大家也應該看出來了.如果你的殺毒軟件病毒庫夠新的話.都能把病毒源程序殺掉的.你所需要做的只是修復注冊表中的相關項.這里也提供了一個DIY解決問題的思路.也許病毒源文件并不一樣.大家按照實際情況.按照上面的方法操作.
友情提示一下:在QQ上發過來的文件.不經過確認可不要隨意亂點.沒準一不小心就中招了.
PS：一些不得不說的話：我發現有很多人誤會我的意思了`
這個貼子~其實我只是想告訴大家一種方法。我發現有很多網友卻依葫蘆畫瓢，去電腦里搜索svohost.exe和lsasa.exe，其實病毒有很多種，源文件也是千變萬化的，不能認死理，重要的是方法。只要有病毒運行，那么一定是有病毒進程的`我想現在還不多見隱藏進程的病毒吧~仔細觀察，總能發現源文件的~也許是跟系統文件名稱一樣但路徑不同~例如在不同路徑下有的svchost.exe,rundll32.exe等~
對于一般的網友而言，最好是用強力的殺毒軟件來殺。
至于手動清除的話。我們也有很多方式可以查的~一般的病毒，都會設置為自啟動~那么，大家可以到注冊表里一些可以啟動的地方去找一找。如RUN，SHELL等~相關文章大家可以上網去找一找，有些病毒會注冊服務，以服務的形式啟動~大家可以打開services.msc來查看。
很多病毒喜歡偽照服務進程。這里我以查進程中的svchost.exe有無可疑為例~
在CMD里輸入命令：tasklist /svc回車~可以看到svchost.exe的進程代表的服務。下圖是我的：
大家可以看到，有四個svchost.exe，那么，我們在tasklist下面看是幾個呢？
也是四個~證明這四個svchost.exe都是正常的（服務態加載的病毒除外）
如果在上面那幅圖出現了5個svchost.exe呢？這意味著。那個多余的svchost.exe肯定是有問題的。那么我們可以在C盤搜索一下svchost.exe看到底有幾個，非system32目錄下的svchost.exe一定是病毒~
大家可以先把所有的應用程序，一些認識的除系統進程外的后臺程序通通都關了，縮小查找的范圍，這需要的就是經驗。
其實WINDOWS提供了很多的小工具幫你解決問題，如系統信息查詢工具,msconfig,servicse.msc,tasklist.exe等等小工具，只要用好了這些小工具，我想將病毒除去也不是什么太大的難事！
還是建議大家能安裝一個好一點的殺軟。如果嫌麻煩的話，但我認為，能自己親手把病毒干掉。是一件很值得快樂的事情
推薦大家使用longhorn的任務管理器！longhorn的任務管理器可以在進程中直接點右鍵選擇打開該應用程序所在的文件夾，這對于查病毒是非常有用的~對于禁用了任務管理器的用戶可以使用第三方的任務管理器，如WINDOWS優化大師自帶的進程管理就不錯，可以直接看到應用程序的路徑，節省了大把的時間
