alexisland
Goto Top

Taskmanager unter Win XP deaktiviert

Hallo liebes Forum,

hab hier ein Problem mit mehreren Rechnern von mir. Hier kann der Taskmanager nicht mehr gestartet werden. Er ist wenn ich ihn unter der Taskleiste oder mit der Tastenkombi Strg+Alt+Entf starte "vom Administrator deaktiviert" worden.

Ich habe schon unzählige Beiträge in Google durchsucht. Leider komme ich nicht auf die Lösung.

Ich habe die Rechner schon auf Viren durchsucht und sie sind nicht in der Domäne.

Was ich festgestellt habe ist, dass der Taskmanager in der Registrierung deaktiviert ist. (Wert steht auf 1). Wenn ich diesen Wert umstelle, springt er sofort wieder auf deaktiviert um, auch im abgesicherten Modus.

Habt ihr noch ein paar Vorschläge bzw. Anregungen? Ich bin mit meinem Latein am Ende.

Eine Neuinstallation der Systeme will ich entgehen.

vG

Content-ID: 159814

Url: https://administrator.de/contentid/159814

Ausgedruckt am: 26.11.2024 um 12:11 Uhr

Andi4you
Andi4you 31.01.2011 um 15:08:17 Uhr
Goto Top
Hi Alexsland.

Hatte ich auch schon öfters. War immer Virus bzw. Spyware / Malware dran schuld.

Würde auf jedenfall mal mit Spybot und mit Malewarebytes Anti-Malware durchsuchen lassen. Evt. auch online Virenscan.

MfG Andi
AlexIsland
AlexIsland 31.01.2011 um 15:14:42 Uhr
Goto Top
Hm... hab schon eine Testversion von Kaspersky Antivirus ausprobiert, sollte dieser nicht alle Viren/Spyware usw. finden?
Skyemugen
Skyemugen 31.01.2011 um 15:30:15 Uhr
Goto Top
Aloha,

ähem ja die Oberflächenerkennungstools von Antivirenprogrammen ... halbgut für den Aktivschutz aber wirklich Sauber machen die garantiert nicht, vor allem nicht für tiefgründige malware & co (meiner Meinung nach).

Einen ordentlichen Durchlauf von z.B. SuperAntiSpyware (findet auch rogues im Gegensatz zu malwarebytes) im abgesicherten Modus hilft dem Ganzen doch ein wenig mehr auf die Sprünge. (SAS muss nicht installiert werden - portable Version vorhanden)

greetz André
brammer
brammer 31.01.2011 um 15:32:14 Uhr
Goto Top
Hallo,

ein vermutlich kompromitiertes System duch installation einer Software zu scannen ist meist erfolglos, da sich deinen evtl Virus gut verstecken könnte
Einfach eine ReinigungsCD runterladen und damit scannen lassen!
Ist meist besser!

bramme
AlexIsland
AlexIsland 31.01.2011 um 15:35:48 Uhr
Goto Top
probier ich gleich mal aus, vielen Dank

ich geb dann Rückmeldung
Orlean
Orlean 31.01.2011 um 15:38:14 Uhr
Goto Top
Hallo Alexsland,

kein Virenscanner findet alle Viren/Spyware. Speziell, wenn man versucht, mit einem nachträglich Installierten AV, an ein schon infiziertes System geht. Je nach Befall, hat mal der eine Virenscanner etwas gefunden, was der andere Virenscanner nicht gefunden hat. Daher immer mit mehreren Virenscannern arbeiten (bitte nicht gleichzeitig laufen lassen ;)).

Meine persönlich besten Erfahrungen habe ich hierbei mit MBAM und dem Onlinescanner von Trendmicro (Housecall) gemacht, wobei ich hier halt auch schon den einen oder anderen Fall hatte, das keiner der beiden etwas gefunden hat, dafür aber z. B. Kaspersky oder die Boot CD von Avira.

Gruß Orlean
AlexIsland
AlexIsland 31.01.2011 um 15:57:56 Uhr
Goto Top
ich lass grad mal den SuperAntispyware durchlaufen, er hat mir gleich angesagt, dass in der Registrierung der Taskmanger disabled ist. Er hat den Schlüssel dann gelöscht. Leider war er gleich wieder drin. Mal sehen ob er die Ursache findet.....
Skyemugen
Skyemugen 31.01.2011 um 16:04:56 Uhr
Goto Top
Aloha,

und die eigentliche Einstellung dafür hattest du schon geprüft, ja?

  • Start -> Ausführen -> gpedit.msc -> Group Policy Einstellungen:
        • Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen:
              • Taskmanage entfernen -> deaktiviert

greetz André
AlexIsland
AlexIsland 31.01.2011 um 16:07:27 Uhr
Goto Top
Hej Akyemugen,

aber klar doch ;)
AlexIsland
AlexIsland 31.01.2011 um 16:23:08 Uhr
Goto Top
Hej Akyemugen,

hab grad den Eintrag testweise mal nochmal gecheckt... ich hab unter Administrative Vorlagen keinen Reiter mit System
Skyemugen
Skyemugen 31.01.2011 um 16:28:21 Uhr
Goto Top
Zitat von @AlexIsland:
Hej Akyemugen,

hab grad den Eintrag testweise mal nochmal gecheckt... ich hab unter Administrative Vorlagen keinen Reiter mit System


Aloha,

... das vermag ich gar nicht recht glauben (du bist aber als Admin angemeldet?)

greetz André

PS: zwei Mal den Namen falsch schreiben, nehm ich bald persönlich ;) Ich schenk dir mal ein großes S
AlexIsland
AlexIsland 31.01.2011 um 16:30:38 Uhr
Goto Top
hehe sorry ;)

diese verflixten S immer....

Ich probiers mal mit André da tu ich mir leichter....

Ja bin ich.
AlexIsland
AlexIsland 31.01.2011 um 16:36:38 Uhr
Goto Top
was ich gerade festgestellt habe...

habe mich mit dem Administrator angemeldet, dann hatte ich für ca. 10 Sekunden den Taskmanager öffnen. Dann war er wieder ausgegraut und deaktiviert. Das muss doch ein Virus/Spyware sein... Also mit dem Tool SUPERAntiSpyware sowie SpyBot habe ich zwar ein paar Geschichten gefunden, aber leider keine Lösung
Nagus
Nagus 31.01.2011 um 17:28:28 Uhr
Goto Top
Moin,
also in der C't war vor einiger Zeit eine Boot-CD mit Virusscanner, der sich aktualisiert.
Würde es mal auf der Schiene probieren.
Allerdings glaube ich, dass Du schneller bist das System neu zu installieren - ist immer besser ...
Gruß
Nagus
Skyemugen
Skyemugen 31.01.2011 um 17:32:56 Uhr
Goto Top
Aloha,

nur so eine Frage, die mich nebenher interessiert ...

Du hast die beiden Programme auch im abgesicherten Modus und dort als Administrator ausgeführt, ja?

Ich frage nur, weil ich das Gefühl bei dir habe, du hast die Dinger mal so nebenbei auf'm derzeitigen Benutzerkonto laufen gehabt (und da wird i.d.R. dann auch nicht alles erkannt gar beseitigt)

greetz ANdré
AlexIsland
AlexIsland 31.01.2011 um 20:09:20 Uhr
Goto Top
PC neu installieren wär ja einfach....

Mich interessiert an was es gelegen hat....

Folgendes probier ich morgen:

- beide Programme mal im abgesicherten Modus starten
- Boot-CD mit Virusscanner

wobei ich mir nicht sicher bin ob wirklich Spyware im Spiel ist....
AlexIsland
AlexIsland 01.02.2011 um 09:52:40 Uhr
Goto Top
Guten Morgen,

also

beide Programme wurden im abgesicherten Modus gestartet. SUPERAntiSpyware findet auch 2 oder 3 Einträge in der Registrierung mit DisableTaskMgr. Unter anderem auch in der Policy. Wenn diese Einträge aber gelöscht werden oder verändert werden, stellen sich die Einträge aber selbstständig wieder zurück.

Auch die Boot-Cd mit Virusscanner hat nichts erkannt.

Komisch ist, dass mehrere Rechner dieses Phänomen aufweisen.

Habt ihr noch Vorschläge??
Skyemugen
Skyemugen 01.02.2011 um 10:29:24 Uhr
Goto Top
Aloha,

mehrere Rechner? Mehrere Rechner! ... Stand das gestern auch schon in deinem EP? ... dann hätte man sich eigentlich von vornherein den malware-Käse sparen können

Hängen die Rechner in einer Domäne mit einem DC, der eventuell genau diese Sicherheitseinstellungen für den Taskmanager an die Rechner so weitergibt?

Etwas anderes würde mir jetzt momentan nicht mehr einfallen.

greetz André
AlexIsland
AlexIsland 01.02.2011 um 11:10:11 Uhr
Goto Top
eine Domäne ist bei uns nicht aufgesetzt nein.. das mit der Domäne hab ich mir am Anfang auch schon gedacht.