Taskmanager durch Virus deaktiviert

Ein Freund von mir hat folgendes Problem.

Er hatte sich einen Virus eingefangen der sein Taskmanager deaktiviert hatte.

Jedesmal wenn er sein Taskmanager aufrufen will kommt in etwa "Der Taskmanager wurde vom Administrator deaktiviert". Wie kann man den wieder freigeben?

Wurde XPAntispy angewendet?

Läuft der Windows-Zeitgeber-Dienst?

Höchstwahrscheinlich ist das kein Virus gewesen, sondern möglicherweise hat er eine "manipulierte" Regdatei ausgeführt, die den Taskmanager deaktiviert hat - Höchstwahrscheinlich ist ebenfalls der Aufruf der Registry nicht möglich, aber das hören wir dann ja wohl noch...(Ansonsten siehe Anlage)

Anbei auch ein Regfix, der den Taskamanager wieder enabled (einfach doppelklicken) oder aber (wenn der Aufruf der Registry funktioniert) zu dem Wert per Hand gehen und ändern.

Dieser Fix setzt den DWORD Wert von 1 auf 0 in der Registry unter

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

PS: Versuch mal bei Deinem Freund die Registry über Start-Ausführen-regedit zu starten...

Wenn auch das nicht klappt, weiss ich, was er gemacht hat... :)

Inti29

@ Inti29:

bitte poste doch die Registrywerte als Text. Zipfiles werden nicht freigegeben, da sie beliebigen anderen Code enthalten können.

Danke für den Hinweis

Hier die Infos zum Nachlesen.

Starten des Registry-Editors verhindern/Entsperren der Registry

http://www.wintotal.de/Tipps/Eintrag.php?TID=177

und hier gibt's nähere Informationen:

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/regentry/93504.asp

Inti29