Aangevallen --> Taakbeheer uitgeschakeld

[Verwijderd]

Een uur geleden was ik wat bestanden aan het zoeken op het web tot ik per ongeluk op een advertentie drukte.

Opeens verschenen er 3 cmd-vensters (je weet wel, die zwarte dingen) en werd Internet Explorer en later ook de rest Explorer, etc afgesloten. Ik kon ook niet meer naar Taakbeheer en er verschenen allemaal van die vreemde bestanden op het bureaublad en in mijn Windows map.

Ik herstarte de computer in veilige modus en verwijderde alle opstart programma's die erbij waren gekomen met behulp van msconfig, services.msc, hijack this en startup changer 2000. Het enige wat nog opstart is NvCpl (nVidia), net als voor dat dit gebeurde.

I verwijderde daarna de vreemde bestanden op het bureaublad en in de Windows map.

Daarna herstarte ik weer en er starte geen schadelijke programma of service meer.

Het probleem is nu dat ik nog steeds geen toegang heb tot Taakbeheer. Ik krijg steeds een bericht dat Taakbeheer is uitgeschakeld door de systeembeheerder.

Wat moet ik nu doen?

[Verwijderd]

temp + temp. internetfiles ff flushen

daarna hitmanpro draaien

[LoeiOrdinair]

Probeer eens een nieuwe admin account aan te maken.

[Pascal]

Dit moet werken (bij mij werkte het iig wel)

(http://www.planet.nl/plan...ontentid=658779/sc=c49901)

Hive: HKEY_CURRENT_USER
Key: Software\Microsoft\Windows\CurrentVersion\Policies\System
Name: DisableTaskMgr
Type: REG_DWORD
Value: 1=Enablethis key, that is DISABLE TaskManager
Value: 0=Disablethis key, that is Don't Disable, Enable TaskManager


suc6

[ Voor 103% gewijzigd door Pascal op 03-04-2006 22:05 ]

[Verwijderd]

Het is mij gelukt om Taakbeheer weer te activeren door bij het Groepsbeleid een instelling te veranderen.

Er start nu niks meer op en alles werkt weer correct maar volgens mij zijn er nog wel wat overblijfselen.

Ik gebruik Ad-Aware en BitDefender. Is dit voldoende?

[Pascal]

Ik zou ff in veilige modus (met netwerk ondersteuning) Hitmanpro draaien omte checken of (bijna) alles wel verwijderd is kwa Spy/Adware..

[sanfranjake]

Welk OS gebruik je? Niet geheel onbelangrijk, en graag in de titel per de Windows Operating Systems - Policy

[Verwijderd]

juh en anders gewoon start > cmd > net user jouwnaam jouwpasswoord /add [enter]
net localgroup administrators jouwnaam /add


nieuw account aangemaakt, minder spam, geen gezeik


tis geen goede manier om het op te lossen maar wel een schoon iets

[elevator]

Windows Operating Systems >> Beveiliging & Virussen

[BHQ]

Indeed, scannen met HitmanPro (nadat je het op een of andere manier hebt gepdate) en geen IE meer gebruiken zodat je zulke acties in het vervolg ook niet meer kan doen. _{http://www.opera.org}

[TheZeroorez]

Hitman Pro draaien, en een HijackThis logje plaatsen is ook niet verkeerd..

[Mizitras]

'Gewoon gedrag' niet onder de admin account vertonen is ook al een begin. Waarom zou je altijd onder admin-account ingelogd moeten zijn?

[Barrycade]

Back-up's maken van je belangrijke bestanden. Win XP in de cd-drive en lekker met een nieuwe installatie beginnen. Of als je de boel nog vertrouwt even house-call van trend-micro voor de zekerheid er overheen halen.