Adminrechte plötzlich weg!

[dweller]

XP Prof., SP2

Hallo,
wenn ich den Taskmanager starten will, erscheint seit ein paar Tagen die Meldung, dass dieser durch den Admin deaktiviert wurde. Ich bin jedoch der einzige angemeldete User/Admin.

Kurz gesagt, ich bin rat- und ahnunglos wie ich wieder in den früheren
Zustand komme.
Spyware Doctor findet nichts, Avast ebenso.

Wer kennt sich damit aus?

Danke
dweller

[Urne]

Schau mal in die Registry unter HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System. Ist dort ein REG_DWORD Wert mit dem Namen DisableTaskMgr, welcher den Wert 1 hat, bzw. ist der Pfad bei Dir überhaupt vorhanden?

[dweller]

Hallo,
Danke für deine Meldung -

einen solchen Eintrag gibt es nicht,
ich finde folgende Einträge:

Standard REG_SZ (Wert nicht gesetzt)
dontdisplaylastunsername REG_DWORD 0x00000000 (0)
legalnoticecaption REG_SZ (kein Eintrag)
legalnoticetext REG_SZ dto.
shutdownwithoutlogon REG_DWORD 0x00000001 (1)
undockwithoutlogon REG_DWORD dto.

Kannst du hieraus etwas erkennen?

Gruß
dweller

[Urne]

Diese Einträge haben mit dem Problem eher nichts zu tun. Ruf Dir mal die Gruppenrichtlinien auf und geh zu Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen. Dort den Eintrag "Taskmanger entfernen". Dieser muss auf Deaktiviert oder Nicht Konfiguriert gesetzt sein.
Wenn es das auch nicht ist, dann gehe ich stark von einer Kompromitierung des Rechners aus. Ein Hijackthis Logfile könnte hier Klarheit bringen.

[EXELBONSAI]

Keine Lösung......

Eine Anmerkung
Ist aber sehr komisch dieses Problem tritt in letzter Zeit vermehrt auf....
Vielleicht doch ein Trojaner - Virus etc im Umlauf der genau das bewirkt...

[dweller]

Hallo,
den genannten Eintrag habe ich nicht gefunden,
inzwischen bin ich fündig geworden.

Hier: http://www.tippscout.de/forum/read.p...&i=1381&t=1381
http://www.computerhilfen.de/hilfen-5-50352-0.html
http://www.wintotal.de/Tipps/Eintrag.php?TID=1086

Ich habe vorher zwar schon gegoogelt aber - wie das so bei schlichten HI`s ist - nichts wirklich kapiert.

Danke für die Unterstützung

Gruss
dweller