Taskmanager geht nich mehr

[FreeGam3r09]

Hey Leute, ich hab leider ein Problem. Mein Taskmanager wurde durch irgendeinen Hack oder Virus deaktiviert. Ich habe schon versucht ihn wieder zu öffnen, indem ich unter windows\start\regedit eingegeben habe, nur leider hat dieser dämliche Virus das auch deaktiviert und ich kann es nicht mehr entsperren.Dort steht nämlich dauernd"Das bearbeiten der Registrierung wurde durch den Administrator deaktiviert." Ich hoffe ihr könnt mir weiterhelfen. Wäre echt dankbar.
mfg FreeGam3r09

[!shakes!]

Systemwiederherstellung?

[.ToKeN-]

Wann hast du dir den Virus ca eingefangen?
Du hast eigentlich nur 2 Option:
-Komplett formatieren
-An einen Punkt setzen wo er noch tat(Start->Alle Programme->Zubehör->Systemprogramme->Systemwiederherstellung)

[0ouser44o0]

Oder er kann einfach mal googlen wie man den Taskmanager+Registry aktiviert. Danach kann er alle verdächtigen Autostarteinträge mit "autoruns" löschen -> der PC geht wieder ohne formatieren

[C_#]

Hört sich nach Trojaner an.
Viel Spaß beim Formatieren, Systemwiederherstellung bringt nichts wenn es ein Trojaner ist, da Trojaner die Erstellzeit der Dateien verändert!

[FreeGam3r09]

Also, ich hab mir den Virus so ca. vor 4-5 Tagen eingefangen, und gehofft, dass sich das Problem von alleine wieder behebt. Bei jedem Start wird eine Meldung angezeigt, die sagt das das Programm nicht gestartet werden kann, da quizze.dll oder so auf dem computer fehlt. Systemwiederherstellung habe ich auch schon ausprobiert. Ich hab ees auf 4 Tage zurückgesetzt,das höchste was ging. Nur leider hat das auch nichts gebracht Formatieren is auch nich, da ich dort auch keine Zugriff habe. Ich müsste nämlich über Systemsteuerung rein, und dort kommt die selbe Meldung. Gegooget habe ich schon Stunden, habe auch Antworten gefunden, nur verstehe ich diese nicht. Ich muss irgendwie in die Registry kommen(ich schätze mal das ist Regedit)nur komm ich dort nicht hinein, selbst mit abgesichertem Modus nicht.Dann müsste ich so einen Pfand finden der irgendwas mit HKY_CURRENT_USER\Software\Windows und so weiter heist. Habe dies auch schon eingegeben, gab aber keine Treffer. Dann müsste ich dort die zahl 1 durch 0 ersetzen. Na ja, ich müsste erstmal versuchen in die Registry reinzukommen. Nur geht das nicht (. Pls helft mir irgendwie

[kakamama06]

Hatte das gleiche Problem vor etwa 5 min. ;D Hier mach genau das hier , dann gehts :P =

Originally Posted by FreeGam3r09

Also, ich hab mir den Virus so ca. vor 4-5 Tagen eingefangen, und gehofft, dass sich das Problem von alleine wieder behebt. Bei jedem Start wird eine Meldung angezeigt, die sagt das das Programm nicht gestartet werden kann, da quizze.dll oder so auf dem computer fehlt. Systemwiederherstellung habe ich auch schon ausprobiert. Ich hab ees auf 4 Tage zurückgesetzt,das höchste was ging. Nur leider hat das auch nichts gebracht Formatieren is auch nich, da ich dort auch keine Zugriff habe. Ich müsste nämlich über Systemsteuerung rein, und dort kommt die selbe Meldung. Gegooget habe ich schon Stunden, habe auch Antworten gefunden, nur verstehe ich diese nicht. Ich muss irgendwie in die Registry kommen(ich schätze mal das ist Regedit)nur komm ich dort nicht hinein, selbst mit abgesichertem Modus nicht.Dann müsste ich so einen Pfand finden der irgendwas mit HKY_CURRENT_USER\Software\Windows und so weiter heist. Habe dies auch schon eingegeben, gab aber keine Treffer. Dann müsste ich dort die zahl 1 durch 0 ersetzen. Na ja, ich müsste erstmal versuchen in die Registry reinzukommen. Nur geht das nicht (. Pls helft mir irgendwie

Hmmmm :l Hast du : Rechtsklick auf den Ordner :HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\SYSTEM<---------- gemacht und dann auf: Neu---->DWORD-Wert, dann den Namen : DisableTaskMgr eingegeben? Danach hat es bei mir funkt.

€dit: Upps , hab nicht gesehen das du nicht in die Registry kommen kannst :S

[Cðηvэяse]

Das Beste ist halt das, dass nicht in die Sektion gehört..
Es hat nix mit CF zutun.

[kakamama06]

Ja stimmt ehh

[Shiratu]

Originally Posted by FreeGam3r09

Also, ich hab mir den Virus so ca. vor 4-5 Tagen eingefangen, und gehofft, dass sich das Problem von alleine wieder behebt. Bei jedem Start wird eine Meldung angezeigt, die sagt das das Programm nicht gestartet werden kann, da quizze.dll oder so auf dem computer fehlt. Systemwiederherstellung habe ich auch schon ausprobiert. Ich hab ees auf 4 Tage zurückgesetzt,das höchste was ging. Nur leider hat das auch nichts gebracht Formatieren is auch nich, da ich dort auch keine Zugriff habe. Ich müsste nämlich über Systemsteuerung rein, und dort kommt die selbe Meldung. Gegooget habe ich schon Stunden, habe auch Antworten gefunden, nur verstehe ich diese nicht. Ich muss irgendwie in die Registry kommen(ich schätze mal das ist Regedit)nur komm ich dort nicht hinein, selbst mit abgesichertem Modus nicht.Dann müsste ich so einen Pfand finden der irgendwas mit HKY_CURRENT_USER\Software\Windows und so weiter heist. Habe dies auch schon eingegeben, gab aber keine Treffer. Dann müsste ich dort die zahl 1 durch 0 ersetzen. Na ja, ich müsste erstmal versuchen in die Registry reinzukommen. Nur geht das nicht (. Pls helft mir irgendwie

Dir bleibt nicht viel übrig, außer zu formatieren.
Windows CD nehmen, wenn du keine hast von 'nem Kumpel oder so ausleihen, einlegen und PC neu starten, wenns nötig ist vorher im Bios noch einstellen, dass zuerst von der CD gebootet wird. Sollte normalerweise klappen.

#moverequest to Technical Support

[Mirco']

Ich glaube hier bist du besser auf gehoben :


Aber ansonsten wie es gesagt wurde muss du wohl eine System Wiederherstellung machen oder dein Computer ganz Platt machen und das Betriebssystem neu drauf laden.

Falls du nicht weiß wie es geht, geh in der Technical-Support Sektion da gibt es bestimmt einer der dir helfen wird. An sonst google einfach nach "Wie setze ich mein Betriebssystem neu auf".

[.Nightmare]

Also erstmal um das ganze abzukürzen:
Es ist so wie sich es anhört nen kleiner Fomrset virus also nichts großes.
Zwar ist es wohl ein Trojaner aber da es nur vom Formset aus stammen wird brauch man nicht wirklich formatieren
Die meisten speichern sich in der Start config diese ist sehr leicht zu finden geb einfahc mal bei Windows 7 direckt bei start Msconfig ein und drück auf Enter bei Vista/XP musst du erst AUsführen öffnen und dann Msconfig eingeben

So es öffnet sich ein kleines fenster
wo du oben das Feldchen Systemstart anklickst
Dort sind all deine Porgramme die beim hochfahren automatisch geladen werde falls es ein formset virus ist steht er da drin!

Rausfinden kannst du es so ob es ein virus ist: erstens suchst du nach typischen namen von Viren nähmlich sie sollen wichtig klingen
Das wären
Svchost
Explorer
oder sonstiges diese werden IMMER geladen und müssen nicht in die Conifg reingschrieben werden zur sicherheit googles du jedes einzelnde programm was da drin steht und du nicht weißt was das is wenn es für dein PC wichtig ist überprüfe denn Dateipfad falls du 2 gleiche datein mit dem namen hast aber eine nicht im standadmäßigen ordner müsste es der Virus sein

Zur not helf ich gern! schreib mich einfach an

So wenn du das gemacht hast kann der Virus nach der deaktivierung sprich herunterfahren und PC neustarten nichtmehr aktivieren

So dann kannst du es dir sehr einfach machen wenn du nur TaskManager brauchst nich Regestry kannst du ein Manuellen taskmanager aus dem Internet downloaden natürlich vertrauenswürdige seiten ))

Oder du aktivierst die Registrie manuell so wie es aussieht wurde bei dir der TrustedInstaller eingeschalltet und auf die Registie gesetzt somit hat nur noch der TrustedInstaller rechte auf die datei.

ABER trotzdem nicht einfach denn TrustedInstaller löschen wie viele denken da er verschiedene datein auch schützt einfach die rechte dir wiedergeben
Entweder im Internet gucken oder Schreib mich an ich kann dir alles gut erklären Helfe gerne


Und leute keine Panik attacken hier ein Formset ist schon so durchgekaut die sind nich mehr wirklich sehr gefährlich ausser man ignoriert den Virus und löscht ihn nich oder weiß nicht wie man ihn löscht

Also bei Formset reicht eine Deaktivierung danach kann die datei nichtmehr gestartet werden zu sicherheit kann die datei auch gelöscht werden dafür müsst ihr wieder die TrustedInstaller rechte wegnehmen

Ich hoffe ich konnte helfen MFG .Nightmare

[FreeGam3r09]

Originally Posted by Cðηvэяse

Das Beste ist halt das, dass nicht in die Sektion gehört..
Es hat nix mit CF zutun.

Doch eig. schon nich? Hab ich zu 99% von nem CF Hack....

[Dani']

Geh mal in den Abgesicherten Modus. Und geh als Administartor rein

[FreeGam3r09]

So, Problem is gelöst Nightmare hat mir des irgendwie über TeamViewer gemacht. Kann irgend jemand das Thread closen? xD hab kein plan wie das geht, sry

#closed

oder?