[XPHome SP2] Acount uit beheerdersfunctie(s) gegooid.

[Wild_Snake]

Eergisteren heb ik waarschijnlijk een troyan horse binnengehaald in een installer. Dit heeft ervoor gezorgt dat het lijkt alsof mijn acount uit zijn beheer functies is gezet. Voorbeelden hiervan zijn:
- Taskmanager kan niet geopend worden ("Deze functie is uitgeschakeld door beheer")
- RegEdit kan niet geopend worden ("Deze functie is uitgeschakeld door beheer")
- Ik kan de startpagina van IExplorer niet aanpassen. (Dat gebied is grijs geworden.)

In de gebruikersacounts config scherm sta ik nog steeds als beheerder. Maar zelfs in Veilige modus kan ik deze dingen niet doen.

Ik heb mijn computer al afgezocht met zowel AntiVir en AdAware, maar niets gevonden.
Ook heb ik GoT al afgezocht, maar alle oplossingen die geboden worden werken niet, of kan ik niet uitvoeren (Ik kan bijvoorbeeld gpedit.scm niet open via 'uitvoeren' --> "Kan toepassing niet vinden").

Nu heb ik in veilige modus (ingelogd als administrator) een nieuwe acount aangemaakt, en deze kan wel weer alles. Dus ik kan nu wel in RegEdit komen etc, maar daar kan ik de regels die worden genoemd ook niet vinden. Dit komt waarschijnlijk omdat ik XP Home edition heb.

Nu vraag ik mij af of iemand weet hoe ik dit op kan lossen. Ik heb al geprobeerd om het type van de hoofdacount te wijzigen, en dan weer terug, maar dat haalt ook niets uit.

Kan iemand mij hieruit helpen?

Alvast bedankt.

[pven]

Kan je systeemherstel in veilig mode ook niet draaien?

[elevator]

Windows Clients >> Beveiliging & Virussen

Verder - doe eens in een commandline prompt onder die kapotte adminaccount:
reg.exe delete HKCU\Software\Policies
reg.exe delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
reg.exe delete HKLM\Software\Policies

? Verder - inloggen als administrator voor je dagelijkse werk is dom. Niet doen.

[Wild_Snake]

elevator schreef op maandag 01 mei 2006 @ 22:22:
Windows Clients >> Beveiliging & Virussen

Verder - doe eens in een commandline prompt onder die kapotte adminaccount:
reg.exe delete HKCU\Software\Policies
reg.exe delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
reg.exe delete HKLM\Software\Policies

? Verder - inloggen als administrator voor je dagelijkse werk is dom. Niet doen.

Dat was de truc! Harstikke bedankt!!

En ik gebruik de administrator acount niet om mee te werken, maar mijn (hoofd)acount is wel van het type "beheerder van deze computer". Administrator staat overingens als onzichtbaar. Maar goed dat is een bijzaak.

Alsnog bedankt!!

[elevator]

Dat je nu weer toegang hebt tot die zaken betekent niet dat je virus/spyware vrij bent - in tegendeel.