#1 5. Oktober 2005 task manager lässt sich nich öffnen... hoi... seit gestern lässt sich mein task manager nich mehr öffnen.... hab schon Start - Ausführen - gpedit.msc Benutzerkonfiguration -> Administative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Taskmanager entfernen aktivieren/deaktivieren probiert.. und in "regedit" HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System funzt auch nich wenn ich den wert auf 0 stelle.. wenn ich strg+alt+entf drück passiert gar nix.. bei start>ausführen>taskmgr eingebe, sagter mir das das programm schon von einem anderen ausgeführt wird.. hab von tjackthis auch ne logfile: Code: Logfile of HijackThis v1.99.1 Scan saved at 20:03:56, on 05.10.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\FRITZ!DSL\Awatch.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Microsoft IntelliType Pro\type32.exe C:\Programme\MsUpdate\MsUpdate.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\svchost.exe C:\mozilla\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\RunServices: [ms-update] scvhost.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Browser-Anpassung - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {2E3C1CAE-3B25-458E-80E8-18C9120FBEF7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {2E3C1CAE-3B25-458E-80E8-18C9120FBEF7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\..\{3C1AF0C7-55BC-4C21-B553-F6C2EB86F412}: NameServer = 217.237.151.225 217.237.150.225 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE4C680E-9C12-4D07-862A-422E24CEFD1D}: NameServer = 192.168.122.252,192.168.122.253 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe da is alles sauber oder?
#2 5. Oktober 2005 RE: task manager lässt sich nich öffnen... k. erstmal danke, dass du die hijackthislogfile mustergültig im code gepostet hast. hier die auswertung C:\Programme\MsUpdate\MsUpdate.exe O4 - HKLM\..\RunServices: [ms-update] scvhost.exe (der gehört zum eintrag darüber) ist böse lade die datei msupdate.exe einmal bei jotti hoch, und finde raus, um welchen virus es sich handelt. die ergebnisse poste hier. nicht fixxen !!! das löst wahrscheinlich nur das halbe problem _____________ C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" ist unbekannt jedoch haben andere, die diesen prozess auch haben das gleiche problem. solltest du den NMBgMonitor von Ahaed nicht gewollt installiert haben (in meiner Nero Version 6. xx ist der nicht da! ) sollte die Datei mal bei jotti hochgeladen werden. handelt es sich dann um etwas böses, dann löschen/fixxen. ansonsten nicht _______________ O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {2E3C1CAE-3B25-458E-80E8-18C9120FBEF7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {2E3C1CAE-3B25-458E-80E8-18C9120FBEF7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) könnte eigentlich gefixxed werden, oder willst du mal die sponsorwebseite von antispy aufsuchen...??? vlt auch mal bei jotti hochladen. hier noch der link zu jotti. http://virusscan.jotti.org/de/ k. außerdem Windows Sysinternals: Documentation, downloads and additional resources dort den process explorer saugen und mal schauen, was da so alles ist, was nicht dort hingehört. bei unwissenheit immer jotti fragen. dann sehen wir mal weiter vlt wäre eine virenscan mit aktuellem virenscanner (update) und im abgesicherten modus empfehlenswert. ich empfhele nach einem gespräch mit Sabina zusätzlich den scanner von EWIDO http://www.ewido.net/de/download/ mfg spotting edit hier nochmal der genauere link zum process explorer http://www.sysinternals.com/Utilities/ProcessExplorer.html
#3 5. Oktober 2005 erstma big thx dafür das du dich zeitnimmst erstma ne 10 xD also bei NMBgMonitor.exe wurde nix gefunden mspdate find ich nich.. weil nachdem ich das hier gepostet habe 15 minuten später oder so kam mehrmals anti vir und erkannte das als virus und habs gelöscht... jetzt aber kommt des nich mehr habs wohl gelöscht^^ beim dingens explorer wie der jetzt auch heißt unter der adresse weiss ich nich wo ich den downloaden soll.... muss jetzt aber raus....bis morgen dann gn8
#4 8. Dezember 2006 hi, kann mir einer sagen wieso ich meinen Task manager nicht öffnen kann, obwohl ich als Administrator angemolden bin. Immer wenn ich strg alt entf drücke kommt die meldung. Bild=down!Woran kann das liegen. ?( ist ziehmlich nervig wenn ich nicht mehr rein komme. mfg alex Bild=down!
#5 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen was meinst du mit kommt die Meldung?? Popt kein Fenster auf oder wie muss man das verstehen?? Eine genauere Beschreibung wäre besser.
#6 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen er hat nen Bild gepostet was nicht funktioniert versuchs mal über die Taskleiste rechte maus druff und Task manager
#7 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen hast zufällig mit XPantispy rumgespielt? weil da stellen das immer wieder welche den dienst "ausversehen" aus^^ wenn nicht guck mal in der registry ob der dienst an is. undposte mal n screenshot. mfg LLmichi
#8 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen jo sry hat nicht funktioniert mit dem screenshots upload. Funktioniert irgenwie immer noch nicht. das mit rechtsklickt funktioniert auch nicht Bild: Download offline!/(down?)
#9 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen jo xp antispy hatte ich mal, aber ist schon wieder gelöscht. Es kommt die meldung: der task manager wurde durch den administrator deaktiviert
#10 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen dann mußte wohl XP Antispy wieder installieren und wieder aktivieren =)
#11 8. Dezember 2006 AW: Task Manager lässt sich nicht öffnen hi @ all also erstmal lass mal den scheiß mit xp antispy und solchen tools ! probier mal das hier ! So geht's: Starten Sie \windows\dann ausführen\regedit ein.bzw. \winnt\regedt32.exe. Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies System Falls der Schlüssel System noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie im Menü auf "Bearbeiten" > "Neu" > "Schlüssel". Als Schlüsselnamen geben Sie "System" ein. Doppelklicken Sie auf "DisableTaskMgr". Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert". (REG_DWORD) Geben Sie nun den Namen "DisableTaskMgr" ein. Ändern Sie den Wert von "0 "auf "1". Die Änderungen werden ggf. erst nach einem Neustart aktiv. Hinweise: DisableTaskMgr: 0 = Der TaskManager ist eingeschalten/aktiviert. 1 = Der TaskManager ist ausgeschalten/deaktiviert. Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.