TaskManager und RegistryEditor gesperrt :-(

TaskManager und RegistryEditor gesperrt :-( (8 Beiträge, 202 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hab mir einen Wurm eingefangen der erstens mal sperrt, dass ich auf verschiedene Internetseiten komme, und auch nicht zulässt dass ich den TaskManager und RegistryEditor benutzen kann.

Hab leider komplett neu aufgesetzt, und wollte zwischen AntiVirus installieren nur kurz Emails abrufen. Tja war wohl duch zu langsam.

Gibts irgendeine Möglichkeit den RegistryEditor durch einen Trick wieder verwenden zu können, oder muss ich mir dazu wieder ein Programm runterladen.
Wenns ohne Programm geht dann wärs mir um vieles lieber und auch unkomplizierter.

Danke!

regedit.exe in regedit.bat umbenennen, dann kommst zumindest wieder in die registry.

wurm hört sich nach blaster an.

Currently listening to: Limp Bizkit - The unquestionable truth - Part 1
Für alle die finden "3 Dollar bill ya´all" ist das beste Album von ihnen

Besten dank!

Funktioniert das eigentlich auch wenn ich regedit.exe in wasweißich.exe umbenenne?

nein, würd nicht funktionieren glaub ich.

der virus/wurm den du hast befällt halt regedit.exe, wenn du sie in .bat umbenennst, kannst sie öffnen.

wie gsagt, ich glaub das is der blaster wurm.

Currently listening to: Limp Bizkit - The unquestionable truth - Part 1
Für alle die finden "3 Dollar bill ya´all" ist das beste Album von ihnen

Danke, werd mal versuchen den per Hand aus der Registry rauszuhauen...

Sollte auch funktionieren, da der Virus/Wurm überwacht ob Prozesse mit einem bestimmten Namen gestartet werden (so wie regedit.exe) und diese dann sofort wieder beendet.

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

Zu 4.) WinTipps der Woche
-----------------------------------------------------------------
Der Taskmanager wurde durch den Administrator deaktiviert
Der Taskmanager läßt sich nicht mehr öffnen. Wird die Tastenkombination
[STRG] + [ALT] + [Entf] bzw. [Strg] + [Shift] + [Esc] gedrückt,
erscheint
eine Fehlermeldung, dass der Administrator den Taskmanager deaktiviert
hat. Auch nach einem Neustart oder nach der Anmeldung erscheint eine
Fehlermeldung Die Datei "C:\Windows\Servlet32.exe" konnte nicht
gestartet
werden da die Datei nicht vorhanden ist oder Die "crrscr32.exe" konnte
nicht gefunden werden.

Daran war/ist ein Virus Schuld.

Zuerst sollte ein gründlicher Virencheck durchgeführt werden.

Danach sollte in der Registry (Start - Ausführen - regedit) unter
HKEY_CLASSES_ROOT\ exefile\ shell\ open\ command der Wert
C:\Windows\system32\crrscr32.exe "%1" %* bzw.
C:\Windows\system32\servlet32.exe "%1" %* geändert/kontrolliert werden
in
(Standard) REG_SZ "%1" %*

Hier das Reg-File, dass den Standard-Wert wiederherstellt:
exefile_command_standard.reg
(http://www.wintotal.de/server/exefile_command_standard.zip ).
System Neustarten!

Jetzt kann der Taskmanger wieder aktiviert werden, wie hier im Tipp
beschrieben: Taskmanager sperren/entsperren

Taskmanager sperren/entsperren
Der Taskmanager kann über die Registry gesperrt oder entsperrt werden.

In der Registry unter
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\
Policies\
System im rechten Fenster einen neuen DWORD-Wert erstellen mit dem
Namen
DisableTaskMgr.
Sollte der Unterschlüssel "System" nicht existieren, muss er erst
angelegt
werden - über "Neu - Schlüssel"
Der Wert 1 sperrt den Taskmanager.
Der Wert 0 oder ein Löschen des Eintrags DisableTaskMgr gibt den
Taskmanager wieder frei.

Für die Windows Prof.-Version geht das einfacher über die
Gruppenrichtlinie:
Start - Ausführen - gpedit.msc
Benutzerkonfiguration -> Administative Vorlagen -> System ->
Strg+Alt+Entf-Optionen -> Taskmanager entfernen
aktivieren/deaktivieren.

Weitere Tipps finden sich unter http://www.wintotal.de/Tipps/ und als
Mitglied gibt es diese sogar als Komplettdownload oder auf der
WinTotal-Support-CD (http://www.wintotal.de/wtcd/ )

das stand mal im wintotal-newsletter.

probier mal den Security Task manager von: http://www.neuber.com .

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung