Taskmanager durch Virus deaktiviert

[F.Art 10]

Ein Freund von mir hat folgendes Problem.

Er hatte sich einen Virus eingefangen der sein Taskmanager deaktiviert hatte.

Jedesmal wenn er sein Taskmanager aufrufen will kommt in etwa "Der Taskmanager wurde vom Administrator deaktiviert". Wie kann man den wieder freigeben?

[checkms 10]

Wurde XPAntispy angewendet?

Läuft der Windows-Zeitgeber-Dienst?

[Inti29 10]

Höchstwahrscheinlich ist das kein Virus gewesen, sondern möglicherweise hat er eine "manipulierte" Regdatei ausgeführt, die den Taskmanager deaktiviert hat - Höchstwahrscheinlich ist ebenfalls der Aufruf der Registry nicht möglich, aber das hören wir dann ja wohl noch...(Ansonsten siehe Anlage)

 

Anbei auch ein Regfix, der den Taskamanager wieder enabled (einfach doppelklicken) oder aber (wenn der Aufruf der Registry funktioniert) zu dem Wert per Hand gehen und ändern.

 

Dieser Fix setzt den DWORD Wert von 1 auf 0 in der Registry unter

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

 

PS: Versuch mal bei Deinem Freund die Registry über Start-Ausführen-regedit zu starten...

 

Wenn auch das nicht klappt, weiss ich, was er gemacht hat... :)

 

Inti29

[boardadmin 0]

@ Inti29:

 

bitte poste doch die Registrywerte als Text. Zipfiles werden nicht freigegeben, da sie beliebigen anderen Code enthalten können.

[Inti29 10]

Danke für den Hinweis

 

Hier die Infos zum Nachlesen.

 

Starten des Registry-Editors verhindern/Entsperren der Registry

 

http://www.wintotal.de/Tipps/Eintrag.php?TID=177

 

und hier gibt's nähere Informationen:

 

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/regentry/93504.asp

 

Inti29