Cách lấy lại TaskManger và Regedit khi bị virus khóa

tuanndyb

Đôi khi máy tính chúng bị virus tấn công và khoá mất các chức năng như Registry, TaskMange khiến chúng ta không thể cài đặt được các trương trình diệt virus hoặc các trương trình khác và không thể mở được tổ hợp phím Ctrl + Alt + Del để mở Task Manger và tắt các tiến trình khi hệ thông bị treo nếu bị như vậy các bạn hãy làm theo các bước sau:
I. RegEdit
Bước 1: Start -> Run, gõ gpedit.msc để mở cửa sổ Group Policy
Bước 2: Tìm đến nhánh User Configuration -> Administrative Tempalates -> System.

                               
Đăng nhập/Đăng ký mở rộng

  
Nhìn cửa sổ phía bên tay phải, tìm dòng Prevent access to registry editing tools.
Double Click để mở cửa sổ Properties, chọn Disable.

                               
Đăng nhập/Đăng ký mở rộng

II. Task Manager
Tìm đến nhánh User Configuration -> Administrative Templates -> System -> Ctrl + Alt + Del options. Nhìn bên tay phải tìm dòng Remove Task Manager. Double Click để mở cửa sổ Properties, chọn Disable.

                               
Đăng nhập/Đăng ký mở rộng

                               
Đăng nhập/Đăng ký mở rộng

Phụ lục:

Trong trường hợp đã bật được RegEdit và Task Manager nhưng khi mở lên thì bị virus tắt ngay thì ta làm tiếp các bước như sau:
Vào Start -> Run, gõ cmd để mở cửa sổ Command. Từ cửa sổ Command, gõ lệnh tasklist để xem danh sách các tiến trình đang chạy trong máy.

                               
Đăng nhập/Đăng ký mở rộng

  
Kiểm tra kỹ các tiến trình lạ. Để tắt 1 tiến trình nào đó, dùng lệnh taskkill /f /im (tên tiến trình muốn xoá) ví dụ ta muốn tắt tiến trình lsass.exe thì ta sẽ gõ lệnh như sau:taskkill /f /im lsass.exe  sau đó Enter
Sau đó vào Search tìm tên file exe để xóa đi.
Vào Registry, tìm theo tên file exe và xóa đi.
  Nếu virus cấm luôn cả Command thì ta phải dùng thêm 1 chương trình ở bên ngoài là Process Explorer Download tại đây để tìm và tắt các tiến trình lạ (virus). sau đó bạn có thể cài các trương trình để quét virus.