Диспетчер задач((

[DRAKON]

Люди подскажите чо да как....: У меня диспетчер задач не врубается(( Пишет Диспетчер задач отменён админестратором((

[Troll]

Сообщение от drakon

Люди подскажите чо да как....: У меня диспетчер задач не врубается(( Пишет Диспетчер задач отменён админестратором((

Вылечить вири.

Что делать,
если появляется сообщение
«Диспетчер задач отключен администратором»?


Если при попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Диспетчер задач отключен администратором», что это означает?

Как правило, недоступность Диспетчера задач говорит о возможном заражении системы вирусами. Дело в том, что вирусы отключают Диспетчер задач, чтобы их нельзя было принудительно выгрузить из оперативной памяти. При этом в Реестре Windows в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System] создается параметр REG_DWORD DisableTaskMgr со значением 1.

Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой» ;-)
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.

Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

Если запуск Редактора реестра не заблокирован (что после вирусной атаки бывает редко), для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (или совсем удалить этот параметр).
Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..
Если Редактор реестра не запускается, см. Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы»?.

Примечания
1. Диспетчер задач позволяет пользователям запускать или останавливать программы, наблюдать за их производительностью, следить за всеми выполняемыми программами, включая системные службы, узнавать названия исполняемых файлов программ, изменять приоритет процессов для выполняемых программ.
2. Групповая политика Возможности Ctrl+Alt+Del запрещает пользователям запускать Диспетчер задач (taskmgr.exe). Если эта политика включена, а пользователь попытается запустить Диспетчер задач, будет выдано сообщение о том, что текущая политика запрещает выполнение этого действия.
3. При работе пользователя ПК в корпоративной локальной сети отключение Диспетчера задач зачастую производится системным администратором – для защиты от деструктивных действий пользователя с шаловливыми ручками! – на то он и сисадмин!..


Что делать,
если появляется сообщение
«Редактирование реестра запрещено администратором системы»?



Если при попытке запустить Редактор реестра (любым способом: Пуск –> Выполнить… –> regedit –> OK, или C:\WINDOWS\regedit.exe, или путем запуска reg-файлов) появляется окно «Редактор реестра» с сообщением «Редактирование реестра запрещено администратором системы», что это означает?

Как правило, невозможность запуска Редактора реестра говорит о возможном заражении системы вирусами. Дело в том, что вирусы «прописываются» в Реестре Windows (при этом в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System] создается параметр REG_DWORD DisableRegistryTools со значением 1). А чтобы их (вирусы) нельзя было выкорчевать из системы, они и делают невозможным запуск Редактора реестра Windows.

Как сделать доступным запуск Редактора реестра, или Займемся «групповухой» ;-)
Даже после удаления вируса, запретившего запуск Редактора реестра, запуск его невозможен. Чтобы вновь сделать его доступным, нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> справа в окне Система двойным щелчком левой кнопки мыши по строке Сделать недоступными средства редактирования реестра (Состояние по умолчанию – Не задана) вызовите окно Свойства: Сделать недоступными средства редактирования реестра –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –>OK.

Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

Примечания
1. Групповая политика Сделать недоступными средства редактирования реестра отключает использование Редактора реестра (regedit.exe). Если эта политика включена, а пользователь попытается запустить Редактор реестра, будет выведено сообщение о том, что текущая политика запрещает выполнение этого действия.
2. Можно сделать доступным запуск Редактора реестра Windows, запустив альтернативный Редактор реестра (например, загрузившись с аварийно-восстановительного диска типа ERD Commander), в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System] нужно найти параметр REG_DWORD DisableRegistryTools и установить его значение 0 (или совсем удалить этот параметр).
Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..
3. При работе пользователя ПК в корпоративной локальной сети отключение Редактора реестра зачастую производится системным администратором – для защиты от деструктивных действий пользователя с шаловливыми ручками! – на то он и сисадмин!..
4. Чтобы утилита Редактор реестра могла запускаться, в Реестре в разделе [HKEY_CLASSES_ROOT\regedit\shell\open\command] значение строкового параметра по умолчанию должно быть – regedit.exe "%1"
Чтобы информацию из reg-файлов можно было добавлять в Реестр, в разделе [HKEY_CLASSES_ROOT\regfile\shell\open\command] значение строкового параметра по умолчанию должно быть – regedit.exe "%1"
Вирусы иногда искажают эти параметры.

Так же желательно научиться пользоваться гуглом, антивирусами.

[Draxell]

Ну а как удалить вирус? Отключен менеджер задач, антивирь вообще непашет, хоть и установлен

[Troll]

Сообщение от Draxell

Ну а как удалить вирус? Отключен менеджер задач, антивирь вообще непашет, хоть и установлен

Загрузится с LiveCD просканить все диски.

[KRYY]

Сообщение от DRAKON

Люди подскажите чо да как....: У меня диспетчер задач не врубается(( Пишет Диспетчер задач отменён админестратором((

я Делал все гораздо проще,устанавливаем XPTweaker и там ставим гало4ку вклю4ить диспе4ер зада4(или 4то то в етом роде)--проблема решена!

Вирусняк вроде называется svchost.exe ,токо кроме вирусняков также называется системные файлы ,которые отве4ают, если я не ошибаюсь ,опядьже,за звук

[Инспектор]

Сообщение от KRYY

я Делал все гораздо проще,устанавливаем XPTweaker и там ставим гало4ку вклю4ить диспе4ер зада4(или 4то то в етом роде)--проблема решена!

Вирусняк вроде называется svchost.exe ,токо кроме вирусняков также называется системные файлы ,которые отве4ают, если я не ошибаюсь ,опядьже,за звук

не всегда помогает. если сидит вирь хитрющий то хоть ты галочку ставь,хоть голову об стену расшиби ничего не получиться

[lomOnd]

Автор: Владимир Володин
http://tech.stolica.ru/
На большинстве компьютеров, не смотря на наличие разнообразных сканеров, может работать несколько шпионских приложений. Многие из них можно распознать даже без специальных сканеров.
Мы приведем список некоторых распространенных шпионских программ, которые стоит удалить при обнаружении. Некоторые из них имеют даже программу установки, и позволяют убрать себя с помощью стандартного средства Установка/удаление программ из Панели управления.
Например, если вы обнаружите в списке выполняющихся процессов mwsoemon.exe, в Установке/удалении программ может находиться программа MyWebSearch Toolbar. Если ее там нет, это приложение можно убрать с помощью специальных утилит, например, таких как Hijack This!.
Ниже приводится список вредоносных процессов и соответствующие им названиях программ.
Название процесса Программа
mwsoemon.exe MyWebSearch toolbar
mediaaccess.exe WindUpdates.com
mediaacck.exe WindUpdates.com
wtoolsa.exe HuntBar
wsup.exe HuntBar spyware
cxtpls.exe AproposMedia
autoupdate.exe Apropos Media adware
wtoolss.exe HuntBar
istsvc.exe IST adware/hijacker
optimize.exe MoneyTree Dialer
gmt.exe Gator adware
cmesys.exe Gator adware
tbps.exe Neo Toolbar
pib.exe PIB Toolbar
gah95on6.exe ShopAtHome Select
mediapass.exe WindUpdates.com
mediapassk.exe WindUpdates.com
tbpssvc.exe Neo Toolbar
bargains.exe Bargain Buddy
save.exe WhenU SaveNow adware
salm.exe 180Search Assistant
rk.exe Marketscore "monitoring"
webrebates0.exe TopRebates hijacker/adware
webrebates1.exe TopRebates hijacker/adware
vmss.exe Delfin Media Viewer
Процессы, необходимые для работы Windows
При проведении профилактических процедур с вашим компьютером и поиске вредоносных и шпионских программ, не стоит забывать, что некоторые процессы жизненно необходимы для нормальной работы Windows. Мы перечислим обязательный минимум этих процессов:
• System Idle Process
• explorer.exe
• taskmgr.exe
• spoolsv.exe
• lsass.exe
• csrss.exe
• smss.exe
• winlogon.exe
• svchost.exe - этих процессов будет несколько
• services.exe
Если вы уберете любой, даже нужный процесс, кроме перечисленных выше, Windows должна работать без проблем. А завершение работы какого-то из этих процессов может привести завершению работы или к ее нестабильной работе.
На большинстве компьютеров будет выполняться несколько процессов с названием svchost.exe. Они контролируют разные подключения вашего компьютера к интернету или просто к локальной сети. Завершение работы этих процессов отразится на сетевых соединениях, но не на работе системы в целом.
В случае работы с Windows 98 или Me отключить можно практически все, кроме Explorer и SysTray.
Для начинающих пользователей напомним, что завершить процесс можно нажав комбинацию клавиш Ctrl+Alt+Delete. В закладке Процессы выбираем нужный процесс и нажимаем кнопку Завершить процесс. Если вы не уверены, что процесс не нужен, лучше не завершайте его работу.
Можно перепоручить всю эту работу специальным программам, например, Wintasks, или разнообразным бесплатным и платным средствам, которые смогут продиагностировать компьютер на наличие шпионских программ.
__________________

[butthead]

А вот я уже подумываю об отключении от сети!
Шесть переустановок винды за неделю-это ненормально. Раньше небыло такого что установив винду диспетчер через день сразу отрубается....даже с сетью.
Если держишь сайт или шару-о диспетчере задач и нормальной работе винды сразу можно забыть....
Я винду поставил вчера,сегодня поставил-нод. Он у меня сразу просто вылетает.....некоторые проги вобще неоткрываются....
Видимо в сети появились хакеры.

[Mill3r]

Сообщение от butthead

А вот я уже подумываю об отключении от сети!
Шесть переустановок винды за неделю-это ненормально. Раньше небыло такого что установив винду диспетчер через день сразу отрубается....даже с сетью.
Если держишь сайт или шару-о диспетчере задач и нормальной работе винды сразу можно забыть....
Я винду поставил вчера,сегодня поставил-нод. Он у меня сразу просто вылетает.....некоторые проги вобще неоткрываются....
Видимо в сети появились хакеры.

не прихадила мысль поставить получше антивирус?

[butthead]

Сообщение от Mill3r

не прихадила мысль поставить получше антивирус?

какой же?
я поставил САМЫЙ МЕГА КРУТОЙ АНТИВИРЬ который рекламирует ПРАКТИКА: NOD32
http://second.udomlya.ru/uf/showthread.php?t=5686
Dr Web нехочу ставить,потому что с ним сайт тормозит.
Avast- С ним происходит то же самое что и с мегаантивирусом
Касперыч- Будет сильно тупить.....
прикол: только переустановил винду,вылечил вирусы, поставил дрова, перезагрузил комп,и стоило только настроить сеть тут же: Диспетчер задач отключен администратором, а нод 32 вобще незапускается. круто да?