"Der Taskmanager wurde vom Administrator deaktiviert." geschlossen

[9999]

Hi,

die folgende Meldung kommt bei mir, wenn ich STRG+ALT+ENTF drücke

Mir ist bekannt, dass das bei einigen Trojanern/Viren der Fall ist

Allerdings kann ich mit TCPview.exe keine verdächtigen Verbindungen entdecken - Auch mit HijackThis finde ich nichts verdächtiges

Da ich nichts verdächtiges gefunden habe, habe ich jetzt erstmal mein Lan-Kabel wieder rein - und jetzt frage ich halt hier mal nach

Und DisableTaskMgr mit Regedit auf 0 zu setzen hab ich schon versucht falls jemand fragt

 

[willy]

Vorausgesetzt dass du Windows XP Professional hast:

1) Was passiert über Start - Ausführen - taskmgr.exe?
2) Start - Ausführen - gpedit.msc -
- Richtlinien für lokaler Computer -> Benutzerkonfiguration -> Administrative Vorlagen -> System -> "Strg/Alt/Entf Optionen" >> prüf die mal.

Oder schau mal ob du vielleicht in der Registry das hier findest:

Start/Ausführen/regedit eingeben Enter
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr

Es gibt ausserdem auch noch einen Dialer, der den Taskmanager deaktiviert....
mit diesem Regschlüssel:
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr

>> In beiden Fällen den Schlüssel "DisableTaskMgr" löschen!

Zur Info: Dein System wurde trotz deiner Prüfung sehr wahrscheinlich von einem Trojaner heimgesucht !

Gruss, Willy

 

[9999]

Habe kein Professional

Edit: Durch das löschen des DisableTaskMgr Schlüssels läuft der Taskmanager wieder - wie soll ich jetzt weiter fortfahren ?

 

[willy]

Wenn der Taskmanager jetzt wieder läuft, is ja alles Bestens!
Du solltest deinen Virenscanner jetzt trotzdem mit den neuesten Signaturen über dein
System laufen lassen !
Möglicherweise wurde der Trojaner/Virus aber auch schon entfernt und hat den Reg-Schlüssel
als kleines Andenken zurückgelassen !
Wenn beim Virenscan nix rauskommt, würde ich sagen dass der Fall erledigt ist.

 

[9999]

Also der Virus ist mit 100%iger Sicherheit nicht weg, da - wenn ich mein System unter Windows boote - meine Dateien schwinden, sprich Ordner sind auf einmal leer(Mir ist es nur bei Ordnern von Programmen aufgefallen - es kann aber sein, dass es auch andere Ordner betrifft)

Ich habe das System auch mal mit Knoppicillin durchgescannt / nichts gefunden

Ich vermute, dass es sich um ein Rootkit handelt - deshalb wollte ich mal fragen, ob es einen unter Linux lauffähigen Rootkit-Scanner gibt, da ich nicht unter Windows booten will(sonst wuerde ja der Virus auch wieder starten und weiter Dateien loeschen)

 

[D3monHunter20]

Ich würde auch mal SpyBot drüberlaufen lassen kann auch noch was bringen.
Hatte letztens bei einem Kumpel die selben Probleme. Also Versuch macht Kluch

Gruß D3monHunter20