Windows: что делать, если вместо Диспетчера задач грузится Калькулятор?

English version

***

Если при попытке запустить Диспетчер задач грузится какая-нибудь другая программа (например, Калькулятор), как правило, это свидетельствует о возможном заражении системы
вирусами. При этом в разделе Реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe] вирус создает строковый (REG_SZ) параметр Debugger со значением, например, "C:\Windows\System32\calc.exe".

Возникает извечный вопрос: что делать?

В первую очередь, нужно проверить систему антивирусом со свежими базами.

Во-вторых, нужно устранить деструктивные последствия вирусной атаки:

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– раскройте ветвь [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon], проверьте значение строкового (REG_SZ) параметра Shell (должно быть Explorer.exe);

– проверьте значение строкового (REG_SZ) параметра Userinit, – должно быть C:\Windows\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,);

– раскройте раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe];

– удалите строковый (REG_SZ) параметр Debugger;

– закройте Редактор реестра;

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK;

– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно», нажмите OK;

– для предотвращения повторного самозаражения системы отключите восстановление системы (или вручную очистите папку System Volume Information);

– очистите кэш интернет-файлов;

– при необходимости восстановите оригинальный hosts-файл;

– при необходимости, с помощью соответствующего reg-файла (Windows XP, Windows Vista, Windows 7), восстановите загрузку в Безопасном режиме;

– перезагрузите ПК;

– включите восстановление системы.

Валерий Сидоров

***

• Что делать, если появляется сообщение «Диспетчер задач отключен администратором»?

• Как разрешить запуск Диспетчера задач с помощью Интерпретатора команд?

• Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы»?

English version