TaskManager und RegistryEditor gesperrt :-(

Re: TaskManager und RegistryEditor gesperrt :-(

David@home — Fri, 27 May 2005 12:23:42 GMT

probier mal den Security Task manager von: http://www.neuber.com .

Re: TaskManager und RegistryEditor gesperrt :-(

hansi99 — Fri, 27 May 2005 12:03:33 GMT

Zu 4.) WinTipps der Woche
-----------------------------------------------------------------
Der Taskmanager wurde durch den Administrator deaktiviert
Der Taskmanager läßt sich nicht mehr öffnen. Wird die Tastenkombination
[STRG] + [ALT] + [Entf] bzw. [Strg] + [Shift] + [Esc] gedrückt,
erscheint
eine Fehlermeldung, dass der Administrator den Taskmanager deaktiviert
hat. Auch nach einem Neustart oder nach der Anmeldung erscheint eine
Fehlermeldung Die Datei "C:\Windows\Servlet32.exe" konnte nicht
gestartet
werden da die Datei nicht vorhanden ist oder Die "crrscr32.exe" konnte
nicht gefunden werden.

Daran war/ist ein Virus Schuld.

Zuerst sollte ein gründlicher Virencheck durchgeführt werden.

Danach sollte in der Registry (Start - Ausführen - regedit) unter
HKEY_CLASSES_ROOT\ exefile\ shell\ open\ command der Wert
C:\Windows\system32\crrscr32.exe "%1" %* bzw.
C:\Windows\system32\servlet32.exe "%1" %* geändert/kontrolliert werden
in
(Standard) REG_SZ "%1" %*

Hier das Reg-File, dass den Standard-Wert wiederherstellt:
exefile_command_standard.reg
(http://www.wintotal.de/server/exefile_command_standard.zip ).
System Neustarten!

Jetzt kann der Taskmanger wieder aktiviert werden, wie hier im Tipp
beschrieben: Taskmanager sperren/entsperren

Taskmanager sperren/entsperren
Der Taskmanager kann über die Registry gesperrt oder entsperrt werden.

In der Registry unter
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\
Policies\
System im rechten Fenster einen neuen DWORD-Wert erstellen mit dem
Namen
DisableTaskMgr.
Sollte der Unterschlüssel "System" nicht existieren, muss er erst
angelegt
werden - über "Neu - Schlüssel"
Der Wert 1 sperrt den Taskmanager.
Der Wert 0 oder ein Löschen des Eintrags DisableTaskMgr gibt den
Taskmanager wieder frei.

Für die Windows Prof.-Version geht das einfacher über die
Gruppenrichtlinie:
Start - Ausführen - gpedit.msc
Benutzerkonfiguration -> Administative Vorlagen -> System ->
Strg+Alt+Entf-Optionen -> Taskmanager entfernen
aktivieren/deaktivieren.

Weitere Tipps finden sich unter http://www.wintotal.de/Tipps/ und als
Mitglied gibt es diese sogar als Komplettdownload oder auf der
WinTotal-Support-CD (http://www.wintotal.de/wtcd/ )

das stand mal im wintotal-newsletter.

Re(3): TaskManager und RegistryEditor gesperrt :-(

Maximus — Fri, 27 May 2005 10:51:08 GMT

Sollte auch funktionieren, da der Virus/Wurm überwacht ob Prozesse mit einem bestimmten Namen gestartet werden (so wie regedit.exe) und diese dann sofort wieder beendet.

Re(4): TaskManager und RegistryEditor gesperrt :-(

JH — Fri, 27 May 2005 07:49:36 GMT

Danke, werd mal versuchen den per Hand aus der Registry rauszuhauen...

Re(3): TaskManager und RegistryEditor gesperrt :-(

bart99 — Fri, 27 May 2005 07:38:59 GMT

nein, würd nicht funktionieren glaub ich.

der virus/wurm den du hast befällt halt regedit.exe, wenn du sie in .bat umbenennst, kannst sie öffnen.

wie gsagt, ich glaub das is der blaster wurm.

Re(2): TaskManager und RegistryEditor gesperrt :-(

JH — Fri, 27 May 2005 07:34:26 GMT

Besten dank!

Funktioniert das eigentlich auch wenn ich regedit.exe in wasweißich.exe umbenenne?

Re: TaskManager und RegistryEditor gesperrt :-(

bart99 — Fri, 27 May 2005 06:56:02 GMT

regedit.exe in regedit.bat umbenennen, dann kommst zumindest wieder in die registry.

wurm hört sich nach blaster an.

TaskManager und RegistryEditor gesperrt :-(

JH — Fri, 27 May 2005 06:53:58 GMT

Hab mir einen Wurm eingefangen der erstens mal sperrt, dass ich auf verschiedene Internetseiten komme, und auch nicht zulässt dass ich den TaskManager und RegistryEditor benutzen kann.

Hab leider komplett neu aufgesetzt, und wollte zwischen AntiVirus installieren nur kurz Emails abrufen. Tja war wohl duch zu langsam.

Gibts irgendeine Möglichkeit den RegistryEditor durch einen Trick wieder verwenden zu können, oder muss ich mir dazu wieder ein Programm runterladen.
Wenns ohne Programm geht dann wärs mir um vieles lieber und auch unkomplizierter.

Danke!