Ich hatte das Problem mit dem gesperrten Task Manager eingebracht in die Diskussion und ich erhielt einen registry Eintrag, mit dem man den Task Manager wieder aktivieren kann.
Der Registry Link wuerde wahrscheinlich das Problem loesen, nur, wenn ich mit Start/Ausfuehren mit "regedit" als Programname arbeite, gibt das die gleiche Message wie schon beim Task Manager:
regedit vom Administrator disabled.
Da hat ein Virus ganze Arbeit geleistet.
Die Vorgeschichte ist wie folgt:
Ich besuche meinen Neffen in Thailand.
Er klagt, sein Computer arbeitet nicht mehr.
Ich schalte ein, es kommt nach dem Hochfahren nur das Wallpaper und sonst nichts.
Der Explorer laesst sich auch nicht oeffnen.
CTRL/ALT/DELETE funktioniert nicht, vom "Administrator", wer immer das ist, disabled. (Ich hatte mich als Administrator eingeloggt)
Mit der Rescue Disk mache ich eine Neuinstallation von Windows XP mit Format C eingeschlossen.
Alles funktioniert.
Mein Neffe installiert seine Spiele (einige dutzend).
Wieder funktioniert CTRL/ALT/DELETE nicht mehr und regedit laesst sich nicht aufrufen (Administrator Sperre).
Wahrscheinich ist eins seiner dutzende Spiele ein Virus, denn das Internet hatte ich fuer den Computer bisher total abgeschaltet.
Von daher kann der Mist nicht kommen, weil unplugged.
Ich koennte jetzt XP wieder neu nstallieren, die Spiele einzeln aufbringen und mal schauen, nach welcher Installation CTRL/ALT/DELETE nicht mehr funktioniert und dann XP neu installieren, ohne dieses Spiel, aber das wuerde zu lange dauern.
Ausserdem gehe ich stark davon aus, wenn ich den Taskmanager wieder aktiviere, habe ich den Schaedling. Der Programmname wird dann im Task Manager zu finden sein, sonst gaebe es keinen Grund fuer die aufwendige Task Manager/Regedit Sperre.
Meine Frage, wie kann ich als Administrator die Administrator Sperre fuer Regedit wieder aufheben???
(Weihnachts?)-Gruss aus Thailand
Sigisaudi
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Ehrlich gesagt, zeitlich gelohn hat sich der Aufwand nicht. Es ging mir nur ums Prinzip.
Ich wollten den Virus manuell killen. Ausserdem suchte ich eine computerisierte Urlaubsbeschaeftigung, die auch meine Frau akzeptiert.
Ich werde meinem Neffen jetzt eine offizielle Version von Norton Antivirus 2008 installieren und dann sind die Probleme im Griff mit dem Life Update und allem Drum und Dran.
Ich habe wohl insgesamt 15 bis 20 Stunden an dem Problem gearbeitet, ein unverhaeltnismaeesig hoher Aufwand.
Im Kopf hatte ich das Problem staendig.
Aber es ging mir um die Beschaeftigung mit dem Problem, nicht um die effektivste Weise der Beseitigung.
Es ging auch nicht so einfach, wie oben beschrieben.
Die vbs Datei wollte vom Windows Explorer aus nicht laufen, weil der Virus als Ausfuehrungsprogramm fuer VBS den Flash Player startete und eine Aenderung der Zuordnung war icht moeglich.
Deshab installierte ich als Explorer den Total Commander, den ich mir mal wegen diesen albernen Zugriffsbeschrenkungen in Vista gekauft hatte.
Der Total Commander kuemmerte sich nicht um die Windows Explorer Ausfuhrungsprogrammzuordnungen und startete das VBS Programm ordnungsgemaess.
Grundsaetzlich ist eine manuelle Virusbeseitigung nicht zu empfehlen, aber ich wollte auch mal sehen, ob ich es noch kann, auch unter den immer subtiler werdenden Bedingungen des Versteckens des Virus.
Und es hat ja geklappt, auch mit Eurer Hilfe zur Ermittlung der Registry Keys, denn damit beginnen die Probleme meistens.
Gruss
Sgi Saudi
