Task beenden : zugriff verweigert

Hi,
ich habe folgendes Problem, wenn ich im Taskmanager versuche einen Prozess, der nicht von meinem Benutzernamen stammt(also SYSTEM,LOKALER DIENST,usw) zu killen, dann bekomm ich die Fehlermeldung


Abbrechen des Prozesses nicht möglich X

Der Vorgang konnte nicht beendet werden
Zugriff verweigert

OK



Ich habe WinXp Prof. und bin Administrator.

Ich hatte vor kurzem ein Problem mit meinem I-Explorer, aber das habe ich hinbekommen mit dem Tool "WinsockxpFix".
Außerdem hatte ich gestern das Problem, das ich nicht mehr auf meinen Task-Manager zugreifen konnte. Da stand dann: Der Task-Manager wurde vom Administrator deaktiviert. Hab ich aber wieder hinbekommen. Die Prozesse die ich beenden will sind vor diesem Problem noch ungestört zu beenden gewesen. Ich denke mal, das mir in der Registry die Rechte für dieses beenden genommen wurden, genau wie bei dem anderen Fehler. Nun weis ich aber nicht, wie ich diese Rechte wieder freischalten kann.

Hoffe mir kann jemand helfen. Danke schon mal für eure Vorschläge.
MFG der Mino

 

das ist geplant so, das sich systemdienste nicht von jedem wald-und-wiesen-admin beenden lassen. wenn ich dich richtig verstehe hat sich bei dir irgendeine malware richtig tief im system vergraben. hat das teil auch einen namen?

ich würde ich sicherheitshalber neu aufsetzen. wer weiß was du nicht gefunden hast und möglicherweise auch nie finden wirst...

 

Ich versteh kein wort, von dem was du mir sagen willst. Aber egal. was ist ne malware? Und woher soll ich den Namen kennen? Und, dieser "wald-und-wiesen-admin" konnte die system prozesse auch schon beenden, steht ja so auch schon in dem erstem Beitrag drin. Aber totzdem danke.

 

malware = neudeutsch für "böses programm"

nachdem du geschreiben hast, dass du probleme mit dem ie hattest und auf den taskmanager nicht zugreifen durftest hab ich einfach mal angenommen, das du dir etwas eingefangen hast, das man einen trojaner nennt (neudeutsch für sehr böses programm).

leider ist die einzig sichere art einen trojaner zu entfernen, die platte zu formatieren (und zwar komplett!) und das system neu aufzusetzen.


sollte ich falsch liegen: vergiss das ganze

 

ne stimmt schon, aber die platte löschen ist verdammt schlecht, weil ich dort min. 100 GB wichtige Daten drauf hab. Die platte hab ich auch schon mit Anitvir und mcafee, sowie adaware gescannt. der hat auch einiges gefunden und bereinigt.

Eigentlich suche ich erst einmal nur nach einer methode um den taskmanager wieder voll funktionsfähig zu machen. oder zu mindest einem namen der malware, die diese symptome aufzeigt.

und den norton windoctor hab ich auch drüber gejagd.

 

so wichtig können die daten nicht sein wenn du davon kein backup hast

 

Also bleibt erst einmal fest zu stellen, dass du Windows-Eigene.Prozesse (die meist den Benutzernamen 'SYSTEM' haben) nicht direkt beenden kannst.. Ist sowas wie ne Kindersicherung für verspielte Admins... da kannste ein noch so großer Admin sein
Welche Prozesse willste denn beenden? Gib ma Namen

 

...und vor allem warum willste die killen?
...und warum hast die vorher immer so der Reihe nach gekillt?
...dafür gibts doch genug Ballerspiele um zu killen

Netzwerkdienst, Lokaler Dienst usw sind nicht dazu gemacht um gekillt zu werden.

Wahrscheinlich hast dir mal was anständiges gekillt vorher und dann durch den gekillten Prozess was böses eingefangen...

Benutze einfach Mal ein Programm wie den "Process Explorer" und sieh nach welche Programme du gut kennst und google mal nach den Prozessen welche du nicht kennst...


_____________________

killen killen killen killen killen killen

 

Der Spruch ist echt gut (ernsthaft), den muß ich mir für die nächste Katastrophen-Recovery-Session merken :-)

 

Sorry Leute, hat ein wenig gedauert. Also, ich denke es geht euch gar nichts an welche dateien das sind und auch nicht welche prozesse. Wichtig ist, das die dateien wichtig sind und das ich die prozesse schon mal beenden konnte. Als ich mich in diesem Forum angemeldet hab, hoffte ich eigentlich ein paar produktive Lösungsvorschläge oder zumindest einen kleinen Hinweis zu bekommen, aber was ihr hir schreibt ist reine zeitverschwendung. Hoffe, das es hier noch ein paar menschen gibt, die der gleichen meinung sind und mir weiter helfen können. Danke schon mal.
MFG Mino

 

Also welche Prozesse möchtest denn gerne killen?

 

> Sorry Leute, hat ein wenig gedauert.
Iss klar.

> Also, ich denke es geht euch gar nichts an welche dateien das
> sind und auch nicht welche prozesse.
Natürlich. - Geheimtipp: REGEDIT aufmachen und unter HKLM alles löschen was machbar ist.

Vier beide sitzen im gleichen Boot. Und es wird Dir helfen.

 

Okay hier noch was sinnvolles.
suche und installiere und führe aus:
spywareblaster; Spybot Search&Destroy; sowie Hijackthis dazu gibt es bei google einen treffer mit automatischer Log-Auswertung da bekommt man das kleine Tool und kann dort direkt auch die Log-Datei auswerten lassen.
Diese Sachen finden allerlei Zeugs.

Für die Prozesse suche auch zuerst mit google nach den dazugehörigen dateien die im Task-Manager stehen. Dadurch erfährts du mehr ob sie wirklich "böse" sind oder nicht.
Dann solltest du über Windows zunächst direkt die Prozesse beenden die du für nicht notwendig erachtest.
Dazu rechtsklick auf Arbeitsplatz dann Verwalten. Nun Dienste audwählen. Da erhälst du eine Liste aller Dienste von Windows und kannst sie starten und beenden.
Solltest du nun einen Prozess gefunden haben der weg soll aber sich nicht beenden lässt. Zunächst die automatische Systemwiederherstellung deaktivieren.
Nun den rechner im Abgesicherten Modus starten (beim Booten F8) drücken.
Jetzt nach der Datei des Prozesses suchen und entfernen. Gleich auch mal hier noch Escan laufen lassen ist nie verkehrt, nochmal einen anderen Virenscanner laufen zu lassen.

 

Auch wenn dieser Thread schon "etwas" älter ist , über diesen Thread bin ich auf dieses Forum aufmerksamm geworden, und nen neuen möchte ich halt nicht aufmachen, wenn schon ein offener Thread mit diesen Thema "da ist".


PC-beschreibung:

"Familien-Rechner". (Internet-PC , bzw Rechner, bei den Gedruckt etc wird)

MIcrosoft Windows XP
Service-Pack 3
Intel-Celeron 2,26 GHz
512 MB Ram
(muss ich mich ja fast Schämen, ein solches system zu posten )
(Aufrüsten des RAMs ist auch nicht möglich. )
Ziehl:
Möglichst wenig Programme offenzuhalten, damit der Rechner "schneller" wird.

Problem:

Apple-Software, lässt sich dank "System" zugehörigkeit nicht beenden, und bremst den Rechner aus.

De-installieren ist dank dazu-gehöriger "hardware" (Ipod) auch nicht möglich bzw "ziehlführend".

Gäbe es eine möglichkeit diese Prozesse abzuschiessen?