[решено] Права администратора изменены adware или вирусом

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

[решено] Права администратора изменены adware или вирусом

Привет!
Проблема у меня такая. Какой-то нехороший адварь или вирус поменял настройки безопасности в системе (Win2000) да так хитро, что теперь при нажатии ctrl+alt+del в появляющемся меню кнопка Task Manager'а недоступна. Подскажите, что подправить и где. Debug privilege в настройках локальной безопасности я админам уже включил (были выключены для всех). Но TM после этого доступным не стал.
М.б. для работы TM необходим к.-л. сервис, а у меня он отключен.
ЗЫ это под админом всё.

ЗЫ Фильтром пользовался, ничего не нашел. Но если нарушил что-нибудь, звиняйте :)

AlieNET
Посмотрите в этих параметрах реестра:

Код:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000001



+ то же, но в [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

AlieNET

Цитата:

Фильтром пользовался, ничего не нашел.

а фильтром сигаретным наверное? :)) просто специально попробовал фильтр по названию темы по диспетчер задач.
и о чудо! среди всех результатов во второй же теме такой же вопрос, дальше даже не смотрел ;)

Blast
То, что надо! Причем в HKLM было пусто, а в HKCU стояло в "1".
Спасибо за быстрый и эффективный ответ! :beer:

Цитата:

а фильтром сигаретным наверное? :) ...

Ещё раз извиняюсь. :) Зависит от самочуствия - иногда, когда уставший, хуже искать получается.

Кстати, о пользе хорошего альтернативного менеджера процессов. У меня стоит Sysinternals Process Explorer, но этого ещё мало: адварь/вирус не только запретил Task Manager, но и убрал в локальной безопасности debug-привилегию для админов. Поэтому когда я пытался запустить PE вручную, то он выдавал сообщение типа "у вас нед debug-привилегий" и мало что в таком режиме соглашался "прибивать". Но! При всем при этом проблема запрета TM/отсутствия debug-привилегий меня затронула больше в плане самолюбия: мол, кто-то изменил настройки системы, а я вернуть не могу. Это потому, что у меня PE был повешен на сочетание клавиш через nnCron и при таком способе запускается от имени не пользователя, а системы. И так он у меня запускался без ограничений и успешно давал удивленным адварям/вирусам по спине. :yahoo:

AlieNET
Всегда пожалуйста, заходите еще :)
в вашем случае, имхо, извиняться незачто, вы искали в отличие от большинства, а это только плюс