TUTORIAL: Task-Manager, Regedit, etc. lassen sich nicht öffnen (Teil 1)

(Dies ist Teil eines mehrteiligen Tutorial.)

Probleme mit Task-Manager, Regedit, Msconfig, etc nicht öffnen? Cant einen Virenscan oder aktualisieren Sie Ihre. Dat-Dateien? Scheint ein recht häufiges Problem in diesen Tagen. Es könnte eine Vielzahl von Erklärungen, aber wahrscheinlich haben Sie einen Virus / Trojaner infizieren Ihren Computer. Viele Viren / Trojaner / Malware versucht zu umgehen, die Werkzeuge zu finden und zu entfernen. Dies ist nun Ihr Problem.


(* Hinweis: - Vor der (vorausgesetzt, Sie sind nicht der Lektüre dieses von dem infizierten Computer), trennen Sie alle Internet-Verbindungen, insbesondere dann, wenn Sie sich auf Breitband-oder DSL. eine aktive Verbindung kann ein böswilliger Benutzer zu tun, zusätzliche Schäden an Ihrem Computer, während Sie lesen. Schließen Sie nur, wenn Sie dazu aufgefordert werden. In der Tat ist es eine "Best Practice, sofort trennen Sie den Computer aus dem Internet, wenn Sie den Verdacht haben oder feststellen, dass Sie haben einen Virus, bis man sie zu reinigen oder um Beratung durch einen Experten.)

_________________________________
Wie kann ich vermeiden? (Top Dutzend)

Lassen Sie mich zunächst mit einigen Best Practices:
1. Wenn Sie nicht schon eine haben, zu installieren und zu verwenden religiös ein gutes Anti-Virus-Programm, wie Symantecs Norton http://symantec.com/ oder McAfee http://mcafee.com/us/ . Religiös Update der DAT-Dateien, und führen Sie geplante wöchentliche (oder tägliche) Scans.
2. Stellen Sie sicher, dass Echtzeit-Scannen aktiviert ist. Eine Firewall ist ein Plus.
3. Wenn Sie sich nicht leisten können, eine kostengünstige Virenschutz dann einige kostenlose Online-Tools wie TrendMicro http://www.trendmicro.com/en/home/us/enterprise.htm oder Grisoft http://www.grisoft.com/doc/1 auf einer regulären Basis.
4. Dont Vertrauen Pop-ups, die Ihnen sagen, dass Sie sich Spyware auf Ihrem Computer. Die meisten dieser Mittel sind die Regelungen, die Ihnen zu kaufen ihre Entfernung Produkt, das in einigen Fällen auch Adware und Spyware. Für eine Liste der zu vermeiden, finden Sie hier: http://www.spywarewarrior.com/rogue_anti-spyware.htm
5. Machen Sie Backups Ihrer wichtigsten Dateien häufig mit welchen Mitteln Sie die zur Verfügung stehen, dh Tape, CD, DVD, USB-Laufwerke, Ghost-Programme, etc. Man kann nie wissen, wann müssen Sie neu und von vorne beginnen und ohne aktuelle Sicherungen Ihrer wichtigen Dateien, die Sie grundsätzlich verschraubt. Sie können immer neu und installieren Sie Programme, aber Sie können nicht ersetzen, Ihre Daten, wenn Sie nicht Backups.
6. Seien Sie vorsichtig, wenn Sie "surfen". Wenn Sie wissen, die Sie klicken Sie auf eine Website, ist fraglich, dann zumindest intelligent genug, um JavaScript, Java, ActiveX-Installationen, etc....Sie "surfen" diese Websites auf eigenes Risiko und nicht weinen zu Mama, wenn Sie verbrannt.
7. Deinstallieren Sie und beenden Sie mit P2P-Vernetzung proggies wie Kazaa und Limewire. Dies sind Ihre schwächsten Glieder am ehesten, wenn Sie mit ihnen. In erster Linie die meisten Sachen übertragen ist illegal, und wenn Sie es nicht geben - sie saugen und trägt die Konsequenzen.
8. Installieren und regelmäßig Anti-Spyware-Removal Tools wie Adaware und Spybot S & D
9. Dont den Zugang zu Ihrem Computer an Freunde / Familie, ratlos zu sein scheinen, was sie tun. Ansonsten werden Sie nach Hause kommen von der Schule / Arbeit für einen Tag und Computer werden gelöscht.
10. Viele "freie" Online-Spiele kommen im Paket mit Adware / Spyware und einfach nicht ohne sie. Wenn Sie Wild Tangent auf Ihrem Computer installiert sind Sie bereits ein Opfer.
11. Dont installieren Wetter Bug. Wenn Sie eine kostenlose Installation des Service Wetter Weather Channel Version.
12. Wenn Sie Zweifel haben - nicht herunterladen und installieren Sie sie nicht bis youve erforscht werden. Sie sind immer willkommen zu fragen OZZU über fragwürdige Programme für Beratung.

Zum Thema auf der Hand.
_____________________________________
Ich kann nicht ausgeführt werden oder Viren-Scans tun Updates

Die Chancen sind Ihre Hosts-Datei wurde entführt und geändert werden. Ihr Host-Datei wird verwendet, um sagen Sie Ihren Browser, wenn sie sollten Dateien / sites - in der Regel ihre nie außer durch erfahrene Anwender. Standardmäßig ist die einzige Sache, die mit einem sauberen Windows-Installation in Ihrer Host-Datei ist 127.0.0.1 localhost. Im Wesentlichen, was das bedeutet, dass alles, was die Adresse 127.0.0.1 in der Hosts-Datei redirects an Ihren Computer anschließen, damit die Web-Seite undisplayable (zum Beispiel, wenn Sie enthalten 127.0.0.1 http://www.google.com in der Hosts-Datei erhalten Sie eine Seite nicht gefunden "-Fehler, da Ihr Browser wäre für die Google-Suche auf Ihrem Computer). Wie viele neue Viren / Trojaner versuchen zu tun ist, bearbeiten Sie die Hosts-Datei im Wesentlichen die bekanntesten Antiviren-proggies unbrauchbar oder Disallow Zugang zu Updates. Diese Datei befindet sich im Verzeichnis C: \ WINDOWS \ system32 \ drivers \ etc. oder c: \ WINNT \ system32 \ drivers \ etc (je nachdem, welche Version von Windows Sie verwenden) und nicht eine Datei-Endung. Um zu öffnen und zu bearbeiten, können Sie mit Notepad, sondern zu sehen, müssen Sie "alle Dateien" aus dem Dropdown-Menü anstelle von Text. Txt-Dateien. Wenn diese Datei enthält alles andere als 127.0.0.1 localhost, die Sie nicht hinzufügen, es selbst, und löschen Sie dann die zusätzlichen Eingaben und speichern Sie die Datei (Seien Sie sicher, um alle die Art und Weise wie einige Viren, ihre Einträge mit vielen Räumen unterhalb der gültigen sich .) Wenn Sie speichern, wählen Sie Datei und Speichern. Wählen Sie nicht "Speichern unter", da dies standardmäßig eine. Txt-Datei und die Erweiterung wird die Datei unbrauchbar. * Hinweis: Die Host-Datei im system32 ist nicht das Gleiche wie hosts.ics oder lmhosts.sam. Nicht zu verwechseln.

Durch Editieren der Datei (ohne Neustart - Neustart kann dazu führen, dass die Datei überschrieben werden erneut von dem Virus), besteht die Möglichkeit, dass man jetzt aktualisieren Sie Ihren Virenschutz-Dateien oder zumindest laufen Online-Scans. Es ist nicht ganz das Problem beheben, aber zumindest in seiner ein Anfang. Ihre beste Praxis ist, zu versuchen, ein DAT-Update für Ihren Virenschutz und macht dann einen Neustart zu SafeMode und führen Sie Ihr Virenschutz in SafeMode. Wenn Sie Konfigurations-Optionen zur Verfügung, konfigurieren Sie Ihren Virenschutz zur ersten "sauberen" Dateien infiziert, und als zweite Option "Löschen". Meiner Meinung nach Quarantäne ist nutzlos. Warum würden Sie wollen, lassen ein Virus auf Ihrem Computer? Lassen Sie es von Anfang an. Ihr Virenschutz kann nichts finden, je nachdem, wie aktuell das Virus ist, und wie up-to-date Ihre Anti-Viren-Definition-Dateien sind.


_____________________________
Ich habe meine Hosts-Datei bearbeitet, aber mein Virenschutz noch nicht ausgeführt werden.

Viele Benutzer sind heute mit ihren Computern auf einem Heim-Netzwerk. Wenn Sie Ihren Computer mit anderen vernetzt ist, dann haben Sie möglicherweise einige leichter als andere Lösungen. Einer der Vorteile der Vernetzung ist, dass man eine Verbindung zu Ihrem Problem Maschine von einem anderen Computer nicht im Netzwerk, und führen Sie Virenscans über die Maschine reinigen. Für diejenigen unter Ihnen, die Erfahrung mit der Vernetzung, nur ein Laufwerk auf die Verwaltungs-Aktie (CHF) auf dem infizierten Computer und nutzen Sie Ihre Virenscanner, um das zugeordnete Laufwerk. Wenn Sie bereits wissen, wie Sie dies tun können, dann gehen Sie zum nächsten Teil dieser Anleitung. Wenn Sie sind ratlos, was ich gerade gesagt, lesen Sie weiter.

Miteinander vernetzt können Sie Dateien und Dateien und Verzeichnisse zwischen verschiedenen Maschinen. Windows NT, Windows 2000 und Windows XP verfügen über eine eingebaute "administrative Freigabe" für jedes Laufwerk haben Sie auf der Maschine. Gehen Sie wie folgt vor, um eine Verbindung von einem Rechner auf einen anderen, wenn Sie nicht wissen, wie. Stellen Sie sicher, dass beide Maschinen auf Windows gebootet werden, und Sie sind angemeldet als Administrator. Sie müssen wissen, die Computer-Name des infizierten Computers. Wenn Sie nicht wissen, den Namen mit der rechten Maustaste auf Arbeitsplatz und wählen Sie "Eigenschaften". Gehen Sie zur Registerkarte Computername und notieren Sie den vollständigen Namen des Computers.

Wenn Sie Ihr Netzwerk getrennt, aus dem Internet-Zugang als zuvor, vorübergehend wieder und aktualisieren Sie die Virendefinitionen nicht infizierten Dateien auf der Maschine, die Sie verwenden wollen. Trennen Sie dann aus dem Internet wieder.

Öffnen Sie den Windows Explorer, und wählen Sie Extras | Netzlaufwerk verbinden. In der Dialogbox, deaktivieren Sie wieder bei der nächsten Anmeldung. Wählen Sie, was Laufwerksbuchstaben die Sie verwenden möchten und in der Ordner-Abschnitt geben Sie \ \ Computername \ c $ (Ersetzen Sie "Computername" mit dem Namen des infizierten Computer. Wählen Sie den Link "Verbindung mit einem anderen Benutzernamen". Im Feld Benutzername geben Sie Computername \ Benutzername (Ersetzen Sie "Computername" mit dem Namen des infizierten Computers, und ersetzen Sie "username" mit einem administrativen Benutzer auf dem infizierten Computer). Für das Passwort geben Sie das Passwort des administrativen Benutzers. Klicken Sie auf OK. Klicken Sie auf "Verbinden". Dies sollte ein Explorer-Fenster geöffnet, die die Inhalte des Laufwerks "C" auf dem infizierten Computer.

Öffnen Sie den Virus-Scan-Programm auf der "sauberen" Computer, und führen Sie einen vollständigen Scan auf den Laufwerksbuchstaben Sie für das zugeordnete Laufwerk. Führen Sie den Scan (wenn möglich) die Auswahl der Option für das Löschen von infizierten Dateien. Dadurch wird die Scan-infizierten Computer und arbeiten, so als ob Sie mit dem Virus-Scan auf dem Rechner selbst. Diese sollten alle vorhandenen Viren nur so, als ob Sie liefen auf der Maschine. Löschen Sie alle Dateien, auf die der Virus-Scan erkennt.

Starten Sie den infizierten Computer. Bleibt zu hoffen, dass diese gelöst hat den größten Teil der Probleme. Ist dies nicht der Fall (oder wenn Sie sich nicht vernetzt und können nicht nach den folgenden Schritten) Kopf auf Teil zwei.


_____________________________
Damit ist ein Teil dieses Tutorials. Sie müssen mir verzeihen, aber aufgrund zeitlicher Zwänge kann es mir ein paar Tage, bevor ich fertig Teil zwei. Ich hoffe, dieser Abschnitt wird genug, um zumindest näher an Sie mit einem Computer arbeiten wieder. Wenn Sie weitere Hilfe benötigen wenden Sie sich bitte nach Hilfe in diesem Board.

Wir heissen Sie herzlich Willkommen zu antworten mit Feedback zu diesem Tutorial oder Fragen, wenn etwas nicht klar ist, und ich werde mein Bestes tun, um ihn zu aktualisieren werden. Bitte nicht posten Sie Ihre Probleme in diesem Thread. Erstellen Sie eine neue Top-Level-Post an Ihre Probleme.

Hey ATNO,

Ich schätze Sie, Dinge zu tun. Diese Fragen wurden uns aus der Hand.

Vielen Dank noch einmal.

Vielen Dank für den Führer ATNO

Eine Sache, die ich erlebt, aber das ist keine Antwort von Symantec Knowledgebase und auch von diesem Forum.
Ich hatte einige Malware installiert Monaten ago.It nicht nur Behinderte, sondern beschädigt meine taskmgr.exe Datei.
Task-Manager nicht läuft und das Symbol der Datei ist wie die von MS-DOS-Anwendung (COM)-Dateien.

Ich habe gerade keinen populäre Antispy-oder Antivirus (Norton, MSAntiSpy, CWShredder, Spybot, Ad-Aware, Sysclean), Online-Sicherheit überprüft, um sowohl normal und im abgesicherten Modus das ganze System.
Ich habe HijackThis zu 5 Experten-Foren und Websites, aber keine gefunden werden, um etwas im Hintergrund laufen.

Wenn der Verdacht auf Malware wurde es deaktiviert Norton AntiVirus und hat etwas mehr. Nach dem Scannen von AVG rechts dann nichts gefunden wurde, und Norton wiederholt "interne Programm-Fehler" angezeigt und gefragt, die eine Neuinstallierung. Nach einem Neustart alles wieder richtig, aber nicht den Task-Manager.

Nun, das ist eine merkwürdige Vorfall die ich je gehört habe. Alles ist jetzt normal, nachdem eine saubere Neuinstallation von XP.
Aber es kann etwas gegen sie. Gibt es?

Nun, bei zwei Gelegenheiten jetzt, habe ich danach neu installieren Symantec, um es zu laufen. Ich habe noch nicht gehört, von Viren oder Trojaner tatsächlich schädlich Task-Manager, wo sie ausgeführt werden, weil der wouldnt beschädigt oder beschädigt.

Ich habe seit schriftlich diesen Teil der Tute gelernt, die Registry-Schlüssel, die kontrolliert, ob der Task-Manager aktiviert oder deaktiviert ist.

Benutzer-Schlüssel: [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \
System]
System Key: [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \
System]
Name: DisableTaskMgr
Datentyp: REG_DWORD (DWORD Value)
Wert: (0 = Standard, 1 = deaktivieren Sie den Task-Manager)

Wenn der Wert auf 1 gesetzt ist Task-Manager deaktiviert werden. Mit der Rücksendung zu seiner Standard-Wert von 0 kann es wieder zu aktivieren (wenn auch nicht "reparieren" die Ursache, dh Trojaner Entfernung). Wenn Sie regedit auch nicht funktioniert, können Sie eine Kopie von regedit.exe und benennen Sie die Kopie regedit.com und laufen in einer Eingabeaufforderung können Sie regedit.com statt Plain Old regedit ein, und es sollte funktionieren.

Wenn taskmgr.exe beschädigt ist, sollte es möglich sein, um einfach kopieren Sie sie über eine gute Maschine und ersetzen Sie die beschädigte Datei mit einer Kopie.

Ich wusste, dass diese und haben das auch. Einige Registry-Einträge sind zu finden unter

Kellys Korner

Aber könnte nicht tun. Darf ich hatte zu dieser Zeit etwas sehr unbekannt .

Ich änderte den Namen von taskmgr.exe zu taskmgr.com aber nichts Neues passiert ist, habe ich, um eine cmd Fenster vielleicht vor sich ging, um die Aufgabenliste, sondern sofort verschwunden. Ich kopiert, dass infizierte Datei in ein anderes Verzeichnis, sondern den gleichen Vorfall there.Though die Idee ersetzt eine gute Kopie ist nicht gekommen, um meine Meinung zu dieser Situation peinlich. Jetzt habe ich aus der Rückseite der TASKMGR, msconfig und regedit.

Etwas, das könnte jedoch für nicht so erfahrenen Benutzer ist die xp_taskmgrenab Nutzen von Doug Knox .

Es tut, was ATNO sagte über die Änderung der Registry-Wert, um den Task-Manager, aber er hat es für Sie auf einen Klick.
Handy, wenn Sie sich nicht zu wohl fühlen, die in der Registrierung und Wertewandel.

Nun, praktisch zu, und ich bin sehr angenehm zu gehen, um die regedit und manuell tun. Ich habe das auch und Theres nicht viel Unterschied, aber die Veranstaltung war, dass es nicht funktioniert hat.

Sehr geehrte Damen und Gentz,

Scheint wie ein sehr umfangreiches Forum hier - froh, haben sich bis; fanden die Notiz der Suche nach Antworten auf mein Problem. In meinem Fall, regedit laufen nicht aus dem Dialogfeld "Ausführen", aber wenn ich in der Art "regedit.exe" Es öffnet sich der Editor. Außerdem, sowohl Taskmanager und msconfig funktionieren. Ich hatte einige Trojaner Ich glaube, aber ich Registry geändert, wie ich immer zu überwachen Startup-Programme und die Startup-Liste sauber. Wer eine Idee haben, warum die prototypische regedit nicht funktionieren wird? Ich habe alles gereinigt, führen Sie ein paar Online-Scans - nichts mehr...wie ich schon sagte, Sie msconfig ein und Taskmanager beide sind betriebsbereit - keine weiteren Symptome zu diesem Zeitpunkt.


-V

Mit der rechten Maustaste auf Arbeitsplatz und wählen Sie "Eigenschaften". Klicken Sie auf die Registerkarte "Erweitert" und unten im Dialogfeld Wählen Sie Umgebungsvariablen. Blättern Sie nach unten und finden Sie die Variable PATHEXT. Stellen Sie sicher, dass. EXE enthalten ist, wenn es nicht fügen Sie über die Option Bearbeiten. Die Standard-Variable Wert sollte etwa wie folgt aus (geben oder nehmen aussehen):


Ich kann fast sicher sein, den Grund, den Sie eingeben müssen, weil die regedit.exe. Exe nicht in der PATHEXT Umgebungsvariable enthalten.

edit / / Sie müssen möglicherweise neu starten, damit die Änderung wirksam wird.

ATNO / TW,

Danke Mann, ich habe prüfen, aber keine Würfel;. Exe ist es in..... Im offen für alles und jedes. Wie bereits hier und auf anderen Boards, das Symptom ist wie folgt:

Wenn ich "regedit" in das Dialogfeld "Ausführen", bekomme ich die Popup-schnelle und nichts mehr. Allerdings, wenn ich Art "regedit.exe" im Editor erscheint. Wie bei vor, die beide den Task-Manager und msconfig sind gut; zusätzlich dxdiag ist, wie andere "Ausführen"-Befehle.........


Vielleicht eine Datei ist beschädigt? Ich weiss nicht Sinn alles andere ist übel mit meinem System an dieser Stelle, auch wenn diese kleine Frage wird mich eine Wand....... Ich denke, dass dies Trojaner? kam VIS A VIS A Bearshare dl, aber nicht sicher, auf jeden Fall, Kranke warten auf weitere Kommentar......Nochmals vielen Dank.

V -

Hallo vain68, ist der Grund, warum Sie regedit CANopen, indem Sie "regedit.exe" regedit und nicht allein, denn einige Würmer eine neue Datei namens "regedt.com" in Ihrem System zu erstellen (dies wird ausgeführt, als die erste. Exe). Folgen Sie dieser Anweisungen, um all diese Dateien.

- Klicken Sie auf Hier Killbox durch die Option Download ^ Explicit.
- Entpacken Sie das Programm auf den Desktop, und doppelklicken Sie auf den Ordner, dann klicken Sie doppelt auf Killbox.exe, um das Programm zu starten.
- In der killbox Programm, wählen Sie die Option Löschen auf Reboot.
- Kopieren Sie die unten stehenden Namen in die Zwischenablage Datei durch Markieren und Drücken von Strg + C:

- Zurück zur Killbox, gehen Sie zum Menü Datei, und wählen Sie "Paste from Clipboard".
- Klicken Sie auf die rot-weiße "Datei löschen" klicken. Klicken Sie auf Eingabeaufforderung "Ja" auf die Delete auf Reboot. Klicken Sie auf "Nein" nach der Eingabeaufforderung der ausstehenden Operationen.

Nach dem Neustart regedit sollte wieder funktionieren.

Labrego,
Dieser kümmerte sich um Unternehmen, so kann ich nicht genug danken, dass Sie, ich habe ein paar allgemeine Fragen, wie ich bin immer wieder versuchen, sich neue Kenntnisse über alle Aspekte der XP-basierten Systemen und Schwachstellen.

1) Nachdem ich losgeworden für die Programme, die beim Start geladen, indem Sie die Registrierung bearbeiten, haben diese. Com-Dateien bleiben als Waisen hinterlassen? Der Grund, weshalb ich fragen, ist b / ca. Allgemeine Windows-Suche nicht offenbaren diese Dateien? Auch habe ich festgestellt, dass, wenn ich diese Dateien in eingefügten Killbox, nicht jeden einzelnen war dort (vielleicht könnte ich manuell ein zum Zeitpunkt --- aber meine Probleme gelöst ist, ich möchte nur sicher sein, keine Spuren einer dieser . com-Dateien werden links auf der Platine). Oder auf der anderen Seite, hat Killbox automatisch erkennen, welche das System zu löschen?

2) In meiner Suche im Internet fand ich den Wurm zu einem der folgenden (vielleicht):
w32.Spybot
w32.HLLW.Cydog @ mm
W32.HLLW.Kefy
Worm / Klez. h
W32.Erkez.B @ mm
Worm_Mugly.I

Jedoch, abgesehen von "mäßig" Bedrohung, ich konnte nicht viel mehr Informationen.... sind diese Würmer, in der Tat schwerwiegende Probleme?

Danke nochmals ein Mann, eine Freude zu lernen, neue Dinge aus dicken Köpfe.

Vv

Ich habe Probleme mit diesem Verfahren. Wird Killbox nur lassen Sie eine Datei zu einem Zeitpunkt. Ich kann nur fügen Sie eine Datei in das Feld ein. Wird er die Datei löschen, wenn es markiert ist archiviert?

Mortek

Ok Ich habe befreien dieser Dateien und regedit funktioniert bei mir jetzt. Allerdings habe ich mehrere DOS-oder Windows-basierte Programme an, dass der Zugang DOS und geben sie mir die gleiche Meldung System nicht geeignet, um Anwendungen für MS-DOS-oder Windows-Anwendungen. Noch mehr Ideen.

mortek