Vor kurzem ist mein PC im Windowsbetrieb hängengeblieben, worauf ich ihn rebootet habe.
Seitdem kommt folgende Fehlermeldung wenn ich versuche den Taskmanager zu öffnen "Der Taskmanager wurde durch den Administrator deaktiviert".

System:
WinXP, eingeloggt als Administrator

Einer einen Ansatz? Dieses Problem ist mir noch nie begegnet oO

Scheine mir nach ausgiebigem Googlen nen Wurm eingefangen zu haben, denn der Registrierungseditor geht auch nicht mehr mit selbiger Fehlermeldung.
:x

spybot search&destroy, antivir

"selbermachen rockt am meisten :D" - -LeJean-

Ich bin mir nicht sicher ob es geht, aber vllt. funktioniert das Importieren von .reg-Dateien via regedit noch. Dann könntest du...

Quellcode:Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=hex:00,00,00,00
"DisableTaskMgr"=hex:00,00,00,00 das hier via Texteditor als .reg abspeichern, starten und auf importieren drücken.

Ist ungetestet -> keinerlei Garantie für Funktion, Fehlfunktion oder was das Ding sonst anrichtet.

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

@ rawe: Nope geht nicht, selber Fehler.

@ Exec: Laut anderen Threads die ich per Google gefunden habe sollens die beiden bei dem Wurm nicht wirklich bringen :/ AdAware findet auch nichts.

was hast du denn für ein wurm eingefangen?

"selbermachen rockt am meisten :D" - -LeJean-

Probiers im abgesicherten Modus, wenn das nicht geht kann glaub ich auch die Wiederherstellungskonsole reg-Dateien importieren.

Ansonsten kannst du ja auch noch mit diesen Programmen rumprobieren:
Process Explorer
AutoRuns

Vielleicht kannst du auch noch auf den Gruppenrichtlinieneditor zugreifen (Start -> Ausführen -> gpedit.msc), da sollte es dann auch die Option geben den Zugriff auf Taskmanager und Registry wieder zu erlauben.

Was immer auch geschieht: Nie sollt Ihr so tief sinken, von dem Kakao, durch den man Euch zieht, auch noch zu trinken! -- Erich Kästner

Your my hero ;)
Mit dem Gruppenrichtlinieneditor hats geklappt.
Jetzt hoffe ich nur dass sich das nach dem Rebooten nicht resettet.'

Edit: Der Taskmanager ist nun fehlerhaft.
Keine der Variablen aktualisieren sich mehr ( Speicher in Benutzung,CPU Auslastung etc...) und Programme lassen sich zwar Beenden, dies wird aber erst angezeigt wenn man den TaskManager erst wieder schliesst und dann öffnet.

Hmm..

alles wichtige auf ne externe hdd sichern (vorher aber unbedingt leer machen, damit man sich nix neues infiziert - eventuell) und dann formatieren.
gucken ob's klappt, ansonsten werden hier wohl andere geschichten geliefert.

"selbermachen rockt am meisten :D" - -LeJean-

und danach mal ohne admin rechte arbeiten.

Ohne Admin-Rechte unter XP zu arbeiten ist wie ... naja ihr wisst schon was ich meine.
Und formatieren gebe ich hier im Forum gerne selber als Standardlösung an, aber wenns mich dann mal selber betrifft..

Um meinen alten Post aufzugreifen : Ja, der driss resettet sich mit jedem booten.
Das heisst ja auch dass da was mit jedem Systemstart neu gestartet wird.
Wenn ich also auch nur einmal in die Registrierung käme, könnte ich das ja prinzipiell suchen und entfernen.
im autoboot von Msconfig & den WindowsTasks ist jedenfalls nichts verdächtiges..

Edit: Habe doch noch was im Autoboot gefunden, Winhost.exe in Windows/Windows ( O.o )
Hoffe dasses jetzt nachm entfernen geht.

Hört sich nach nem Trojaner an das Ding...
Gut wenn man da ein Linux zum Entfernen zur Hand hat :)

Zitat:

Exorretar postete
Ohne Admin-Rechte unter XP zu arbeiten ist wie ...

Magere ausrede fuer deine faulheit. Lese und lerne ->

"RunAs" basics
runas dokumentation

There is nothing wrong with high standards. It's your problem that you don't meet them.
If you think it's simple, then you have misunderstood the problem.
When a customer says "nothing has changed", assume they're lying.

Wenn dann aber in einer "nicht-Administrator"-Umgebung, per run-as dinge als Admin starten, und nicht per run-as den Browser zum surfen starten. Wenn man letzteres macht, gibts sehr einfache Möglichkeiten, dass die Trojaner trotzdem an Adminrechte kommen.

23 - Nichts ist so wie es scheint