工作管理員已經被您的系統管理員停用加上桌面問題!!

Question

我的工作管理員已經被您的系統管理員停用
然後工作列的右下角出現紅色的圈圈上面有的白色的大叉叉這個圖示!
桌面也一直處在一個黑色畫面中還寫著Ｙou computer is in Danger!
windows security Center has detected spyware / adware infection!
Click here to install the Iatest protection tools!
好像是中毒了!!不知道該怎麼辦

Answer 1

你的情況是被綁架(Hijack)了，廣告公司透過綁架 Windows XP 安全中心跟你說你的電腦中毒，從而推銷他們的軟體，實際上就是真正的廣告/木馬軟體。

1. 重開機到安全模式+網路支援模式下
2. 進入本地系統管理員帳號 (Administrator) 如果你是別人幫你裝的，你必須要有密碼
3. 試著把工作管理員叫出來。看是否被禁用。
4. 如果被禁用，開始->執行->regedit， 如果regedit也被強迫關閉，那試看看 Windows/System32底下找 regedit.exe 複製一個叫regedit1.exe然後運行regedit1.exe。
5.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_USER\[S-1-x-xx]\Software\Microsoft\Windows\CurrentVersion\Policies\System

找有沒有個 DisableTaskMgr 的鍵值，雙擊鍵值把它改成 1 或者刪除掉。 另 x 代表可以恬任何數字，每個值表示你電腦上登錄的帳號。

順便去
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\
HKEY_USER\.DEFAULT\ ...

看看有沒有不熟悉的啟動程序放在那裡面。有的話刪掉。

7. 重開機,回去看情況有改善否。

如果你一執行 IE，又回到原來狀況，那先下載安裝 firefox，再改一次上面的值，然後google求助吧。具體要解這個綁架你提供的資料還不夠多。