壹、任務管理器中沒有egui.exe進程,在開始菜單中手動點擊圖標後任務管理器中依然沒有egui.exe進程。
(壹)您可以在註冊表中加入EGUI.EXE
1、手動運行NOD32看能否正常開啟
2、開始》》運行》》regedit打開註冊表
3、查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中是否有“egui”,沒有的話新建"字符串值“egui”
4、將數值數據中改為:"C:\Documentsand Settings\All User\[開始]菜單\程序\ESET\ESET NOD32 Antivirus\ESET NOD32 Antivirus.lnk/hide/waitservice"(默認安裝路徑)如您安裝到其他分區中根據實際情況修改
5、將"C:\Documentsand Settings\All User\[開始]菜單\程序\ESET\ESET NOD32 Antivirus\ESET NOD32
Antivirus.lnk/hide/waitservice"復制到開始》》運行中查看是否能打開NOD32圖形界面,可以的話讓用戶註銷重新進系統即可
(二)該現象主要是由於病毒利用了“註冊表鏡像劫持”功能,劫持了ESETNOD32的主程序ekrn.exe和egui.exe導致的,您可以在註冊表中刪除相應鍵值即可,方法如下:
點擊左下角“開始”》“運行”》輸入“regedit.exe”,回車。進入註冊表後刪除以下鍵值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\WindowsNT\Current Version\ImageFileExecutionOptions\egui.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\ekrn.exe
在刪除這兩個鍵值後直接關閉註冊表,然後嘗試重新在開始菜單裏啟動ESETNOD32或重啟計算機。
二、任務管理器中有egui.exe進程,但是系統托盤中沒有出現程序圖標。
這個情況比較少見,主要是由於windows對程序啟動先後順序的管理缺陷導致的。為了保護電腦在開機時不被病毒感染,ESETNOD32取得了較高的系統權限,能搶在其它應用程序之前先加載ESETNOD32主程序。在偶爾的情況下,ESETNOD32會先於系統托盤管理程序(systra.exe)啟動,因此系統托盤就無法顯示ESETNOD32的圖標。如果您遇到的是這種情況,只需在任務管理器中結束egui.exe進程,然後在開始菜單中重新啟動ESETNOD32即可。
三、主要由於使用XP精簡版或系統被優化,導致註冊表缺少鍵值,操作如下:
1、請您直接點擊此處下載壓縮包,雙擊打開壓縮包,裏面會有壹個“lnkfile.reg”請雙擊點擊,在彈出的對話框中點擊“是”即可。
2、點擊電腦左下角》開始》運行》輸入“regsvr32shell32.dll”,然後“確定”
3、打開》我的電腦》點擊菜單欄的》“工具”》“文件夾選項”。
4、選擇“文件夾選項”右邊的“文件類型”,點“新建”;在“文件擴展名”處輸入“LNK”;點擊“高級”,在“關聯的文件類型”選擇“快捷方式”。最後確定即可。請您再重啟電腦嘗試,NOD32就會開機啟動。