taskmanager deaktiviert und lässt sich nicht mehr aktivieren (verdacht auch trojaner)
 

Hi
also mein taskmanager ist deaktiviert (Der Task-Manager wurde durch den Administrator deaktiviert), nur das probllem ist ich bin der administrator und habe den nicht deaktiviert. Es ist aufgedrehten nach dem ich mit Prorat rumgespielt hatte und ich habe auch schon rumgeschaut und auch versucht den task-manager zu reaktivieren wie beschrieben bei h**p://www.computerbase.de/forum/showthread.php?t=125452. Dies hat leider nicht funktioniert und nun weis ich nicht weiter. Ich habe unteradrem auch schon kaspersky und ad-aware durchlaufen lassen ohne erfolg.
Bei mir läuft Vista 64 bit als betriebssystem.

Wer mit dem Feuer spielt, kann sich die Finger verbrennen! :lach:

Hinweis: Du nutzt ein 64-Bit-Windows. Viele Tools, die wir hier als Hilfsmittel zum Bereinigen einsetzen, sind mit nem 64-Bit-Windows nicht kompatibel - das macht eine Bereinigung schwerer als sie ohnehin schon ist.

Mach bitte einen Durchlauf mit Malwarebytes und poste das Log.

thx taskmanager geht wieder nach dem ad-aware durchgelaufen ist danke und hier der log von malwarebytes nachdem adaware fertig war.


Malwarebytes' Anti-Malware 1.44
Geladene Signaturen: 3548
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

12.01.2010 19:52:44
mbam-log-2010-01-12 (19-52-27).txt

Scan-Methode: Quick-Scan (C:\|E:\|G:\|I:\|)
F・re Extra- und Heuristik-Scan durch. 664125
Scan-Methode: Vollst舅diger Scan 4 hour(s), 4 minute(s), 41 second(s)

Infizierte Speichermodule: 0
Infizierte Registrierungsschl・sel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 0
Regedit wurde deaktiviert und wird den Quarant舅e-Vorgang beintr臘htigen. Malwarebytes' Anti-Malware wird Regedit wieder aktivieren. 4

Infizierte Speichermodule:
Infizierte Speicherprozesse:

Infizierte Registrierungsschl・sel:
Infizierte Speicherprozesse:

Infizierte Registrierungswerte:
HKEY_CLASSES_ROOT\D (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\D.1 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\.norton2009Reset (Trojan.Hacktool) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\system34 (Trojan.Agent) -> No action taken.

Infizierte Verzeichnisse:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Dateien:
Infizierte Speicherprozesse:

Regedit wurde deaktiviert und wird den Quarant舅e-Vorgang beintr臘htigen. Malwarebytes' Anti-Malware wird Regedit wieder aktivieren.
C:\Program Files (x86)\Common Files\SDPrePlugin\sdupt.exe (Trojan.FakeAlert) -> No action taken.
C:\Users\Anthraxx\Downloads\gdx-anno1404trn\gdx-anno1404trn.exe (Malware.Packer) -> No action taken.
E:\Program Files\Common Files\SDPrePlugin\sdupt.exe (Trojan.FakeAlert) -> No action taken.
C:\end (Trojan.FakeAlert) -> No action