[shadar.logoth]

kann den Taskmanager nicht mehr starten
wenn ich die verwaltung aufrufe, ist da nix

hatte einen trojaner, der ist jetzt aber beseitigt

win xp sp 2 alle updates

[flo]

Zitat

hatte einen trojaner, der ist jetzt aber beseitigt

wie denn beseitigt? Formatiert?


und wenn du STRG-ALT-ENTF Drückst? geht er dann?

[Murmel]

Die zugehörigen Dienste sind gestartet?
Start>Ausführen>C:\WINDOWS\system32\services.msc>Enter

[shadar.logoth]

Welche Dienste wären das?

[Murmel]

Taskplaner & Windows-Verwaltungsinstrumentation

[shadar.logoth]

"Der Task-Manager wurde durch den Administrator deaktiviert"

Dieser Beitrag wurde von shadar.logoth bearbeitet: 05. April 2005 - 18:59

[Hauner]

Zitat (shadar.logoth: 05.04.2005, 19:58)

"Der Task-Manager wurde durch den Administrator deaktiviert"

Dann solltest du die Dienste, wie von Murmel beschrieben, aktivieren.
Gruß Hauner

Dieser Beitrag wurde von Hauner bearbeitet: 05. April 2005 - 19:01

[shadar.logoth]

Habe ich gerade.
Der Erfolg war nicht wirklich verblüffend.
(s.o.)

[DK2000]

Nagut, wenn man den ganzen Tag als Administrator verbringt, dann können Trojaner nach Herzenslust an System rumspielen und auch den Administrator einschränken. Das ist kein Problem.

So wie sich das anhört, sind da ein paar Policen aktiviert worden, mit denen man die Sachen abschalten kann, die bei Dir gerade nicht laufen.

Unter der Vorraussetzung, das Du noch wirklich Administratorrechte besitzt, gehe mal in die Registry und überprüfe die Policen:

HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

HKEY_LOCAL_MACHINE\SOFTWARE\Policies
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Da stehen bestimmt Dinge drin, von denen Du nichts weisst bzw. Du sie nicht selbst angelegt hast.

Das der Taskmanager nicht startet, liegt bestimmt daran, das folgendes in der Registry steht:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001

Damit wäre der Taskmanager auch für den Administrator gesperrt.

Schaue auch mal in Dein Profil (~\Dokumente und Einstellungen\Dein Benutzername\) ob dort eine *.pol Datei vorhanden ist. Wenn Du nie selber Policen mit dem Policeneditor erstellt hast, dürfte es die Datei nicht geben (ausser du hängst an einer Domäne und die Policen wurden darüber definiert).

Was die Verwaltung angeht, so ist da auch bestimmt eine Sperre aktiviert oder der Trojaner hat etwas anderes verdreht, so dass Du bestimmte Anwendungen nicht mehr ausführen kannst oder das bestimmte Teile so verbogen sind, dass sie keine Funktion mehr erfüllen. Ist jetzt aber schwer zu sagen, was alles an Deinem System modifiziert wurde. Ich weiss momentan auch nicht genau, was Windows genau macht, wenn man unter Systemsteuerung auf Verwaltung Klickt. Offensichtlich wollte aber der Trojaner nicht, dass Du ihn im Taskmanager siehst bzw. über Verwaltung/Dienste abschalten kannst.

Auch wenn man es ungerne liest oder hört, aber in solchen Fällen empfehle ich sicherheitshalber eine Neuinstallation oder das Aufspielen eines sauberen Backups.

Axo, und Taskmanager ist nicht der Taskplaner

Dieser Beitrag wurde von DK2000 bearbeitet: 06. April 2005 - 00:13

[shadar.logoth]

Habe es vom Image neu gezogen, leider sind meine neuen thunderbird-Mails verloren gegangen.

Wenn ich von einem eingeschränkten benutzerkonto aus arbeite, kann (oder ein trojaner) dann keine dienste ändern?

[Win-Fan]

Zitat (shadar.logoth: 05.04.2005, 21:23)

Wenn ich von einem eingeschränkten benutzerkonto aus arbeite, kann (oder ein trojaner) dann keine dienste ändern?
<{POST_SNAPBACK}>

Richtig. Das ist ja der Sinn des Benutzerkontos mit eingeschränkten Rechten, das das System von unautorisiertem Zugriff geschützt ist und keine Änderungen am System zulässt die dieses beschädigen könnten, und man kann trotzdem fast jede Anwendung ohne einschränkungen nutzen. Und um Änderungen am System vorzunehmen, wie z.B. Diensteänderung, Installation-u. Deinstallation von Software, lassen sich dann immernoch durch das anmelden als Administrator vornehmen. Den ganzen Ärger hättest du dir somit gespart, wenn du gleich mit Benutzerrechten gearbeitet hättest.

Dieser Beitrag wurde von Win-Fan bearbeitet: 06. April 2005 - 00:10

[Murmel]

Wenn Du wieder mal so ein Prob hast, dann melde Dich ab Start>Abmelden und gibst im Loginfenster bei Benutzer einfach Administrator ein, bei Passwort=nur wenn Du für dieses Konto eins vergeben hast.