[Anglo-Saxon]

Hallo @ all!!

Und zwar hab ich folgendes problem: Mein Taskmanager und mein regestrierungseditor sind auf irgendeineweise deaktiviert worden und ich weiß nich wie ich es wieder aktivieren kann!! Ich hab tweak runtergeladen und installiert aber wenn ich es starten will sagt es mir das dass ebenfalls deaktiviert worden ist!!

Kann mir jemand helfen, bitte!!!!

Danke schonmal in foraus!!

[ShadowHunter]

Könntest du uns genauer erklären was wo wie gesagt wird? Kann mir nur vorstellen, dass der Zugriff darauf deaktiviert wurde.

[Anglo-Saxon]

Eija immer wenn ich den task manager öffnen will kommt eine Fehler meldung die sagt "Der taskmanager wurde durch den Administrator deaktiviert" aber da ich der einzigste user auf dem pc bin bin ich auch der administrator aber ich hab nichts umgestellt oder deaktiviert!!!

[ShadowHunter]

Dann hast du diesen wohl auch deaktiviert oder durch irgendwelche klickbunti tweakprogramme ohne dein wissen gemacht. Hast du da etwas in der Art benutzt?

[Anglo-Saxon]

Ich hab keine dieser programme benutz!! Ich hab twek erst nachedem das alles deaktiviert wurde installiert!
Das einzigste was ich mir vorstellen kann is das dass ein virus is oder so, weil ich hatte ne datei downgeloadet und als ich die geöffnet hab kam nur ein schwarzes fenster und das wars!
Meine eingabeaufforderung is ja auch deaktiviert

[ShadowHunter]

Oh ja das klingt verdächtig.
Mach mal ein HiJackThislog und füge es als .txt im Anhang ein, dazu am besten noch mit einem Aktuellen Scanner auf Viren überprüfen.

[Anglo-Saxon]

Hier ist schonmal das Hijackthislog!! Der Virenscanner läuft noch!

Angehängte Datei(en)

•  log.txt (5,18K)
  Anzahl der Downloads: 134

Dieser Beitrag wurde von ShadowHunter bearbeitet: 23. August 2006 - 13:05

[ShadowHunter]

Da haben wir ja schon die störenfriede:

Zitat

O4 - HKLM\..\Run: [Generic Host Process] E:\WINDOWS\system32\scvhost.exe Böse
Böse Added as a result of the SDBOT.N WORM!
Trefferquote: 75,00 % (Resultate)
Es liegt noch keine Besucherbewertung vor! Unbedingt fixen!
O4 - HKLM\..\RunServices: [Generic Host Process] E:\WINDOWS\system32\scvhost.exe Böse
Böse Added as a result of the SDBOT.N WORM!
Trefferquote: 75,00 % (Resultate)
Es liegt noch keine Besucherbewertung vor! Unbedingt fixen!

Zitat

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 Böse
Böse Grundsätzlich fixen!
Besucherbewertung: 3.09 (Neutral) Sofort fixen!

Dein System ist meinerMeinung nach kompromittiert. Somit solltest es jetzt vom Netz trennen, neu aufsetzen, außer du hast ein Image und dann dein System neu und vorallem sicher einrichten. Zu dem Thema findest im Forum Sicherheit einiges.

[Anglo-Saxon]

Na toll... Kann man das nicht irgendwie reparieren?

[ShadowHunter]

Wenn mans vernünftig machen will nein bleibt dir leider nichts andres übrig. Lern einfach für die Zukunft, wichtige Daten hast du ja bestimmt gesichert.

[JollyRoger2408]

Hallo,
hier die Auswertung deines Scans: klick

Die Gustostückerln hat dir ja @ShadowHunter schon genannt.
Tja, ob man es reparieren kann? Du kannst es zumindest versuchen, arbeite dich hier mal durch, aber es gibt keine Sicherheit, daß dein System danach auch wirklich wieder clean ist. Ich würde es neu aufsetzen.

[ShadowHunter]

Intressante Anleitung aber da sieht man doch schön wie schwer das reinigen ist udn wie schnell im Vergleich dazu das Neu aufsetzen oder Image aufspielen geht ^^

[Anglo-Saxon]

Vielen dank für die antworten ihr habt mir echt geholfen Ich glaube ich setze das system neu auf, schonwieder Das wäre das beste!!
Oh und vielen dank das ihr euch für mein problem zeit genommen habt

[Shamall]

tastenkombo
?

[Anglo-Saxon]

Zitat (Shamall: 23.08.2006, 14:40)

tastenkombo
?

Was meinst du damit?