trojaan paard met taakbeheer vergrendelt

[jwind]

hoi mijn taakbeheer is plots vergrendelt door systeembeheerder.
maar ik heb niets vergrendelt
gescant met avg bracht dit aan het licht
trojaans paard SHeur2 .CJLJ C windows system32 smss32.exe
HKU s 1-5-21-1229272821-813497703-1202660629-1003 software microsoft windows
currentversion run smss32 exe
wie weet hoe ik dit weer goed krijg?
jwind

 

[Laurens1]

Als je virus weg is en je taakbeheer is nog steeds geblokkeerd:
Open kladblok en sla het volgende (kopiëren en plakken) op op je bureaublad met de naam taskmgr.reg
Let op dat je bij het Opslaan als (type): "Alle types" selecteert, en niet "Tekstbestand".

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-


Als je dit hebt opgeslagen, klik je dubbel op het bestand en dan zou je taakbeheer weer ontgrendeld moeten zijn.

 

[dnties]

Mijn ervaring is dat het het makkelijkst gaat met een aparte opstart-CD (ook wel Live CD genoemd) zodat je toegang krijgt tot je bestanden zónder dat Windows (en daarmee de trojan) opgestart is. Je kunt dan dat bestand weggooien.

Een goede keuze hiervoor is de Ubuntu Live CD, omdat die ondersteuning biedt voor veel pc-apparatuur en zich niets aantrekt van rechten die in Windows op die mappen zijn gezet.
Het is overigens hier niet de bedoeling dat je Ubuntu op de harde schijf installeert; bedoeld is alleen van de Ubuntu CD opstarten voor toegang tot dat ene bestand.

Hier wat instructies/links over die Ubuntu Live CD en het gebruik van Ubuntu voor Windows-gebruikers.


Succes,

Tijs.

 

[jwind]

hijack this gemaakt

hoi m,en taakbeheer werkt weer bedankt
maar zit er nog wat verborgen?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:07:24, on 5-2-2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

 

[crash]

Hijackthis logs worden al jaren niet meer op Helpmij.nl nagekeken. daarvoor zijn gespecialiseerde forums. (Bluemedicine.be, Nucia.eu, Hijackthis.nl) Daarom de log verwijderd.

 

[Laurens1]

Hmm, dan zul je naar een ander forum moeten voor je hjt-log
Succes:thumb:

 

[crash]

Ja en wat voegt jou reactie hieraan toe?

 

[jwind]

oke bedankt tot zover!

oke bedankt dan maar nog even naar nucia:thumb:

 

[Laurens1]

@crash
dat ik 'm succes wens.
waarom doe je daar nou weer zo moeilijk over zeg

 

[crash]

De manier waarop je aangeeft dat de persoon dan maar naar een ander forum moet.

 

[Laurens1]

Wat jij wil.

 

[jwind]

geen probleem hoor

nee de reactie is geen probleem .
hartelijk bedankt
ben op nucia prima geholpen
jwind

 

[Henkdrum]

Ik had het zelfde probleem, is nu dankzij Jwind opgelost.
Bedankt!