ctrl+alt+del nejde

[alienhan]

ani taskmgr přes spustit. Když vyhledám taskmgr a spustím nahlasí to, že systém nemůže nalézt C:/../taskmgr.exe
Když použiji klávesnici na obrazovce a ctrl+alt+del taskmgr taky nejede.

V Hijack this výpisu nic špatného není:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:10:03, on 23.2.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\soft\PowerISO\PWRISOVM.EXE
C:\soft\A4Tech\Mouse\Amoumain.exe
C:\soft\ApacerCardReader\ButtonMonitor.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Documents and Settings\Alienhan\Plocha\HotSwap!.EXE
C:\soft\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\soft\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\soft\HP\Digital Imaging\bin\hpqSTE08.exe
C:\soft\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Documents and Settings\Alienhan\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Alienhan\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Alienhan\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\WINDOWS\Explorer.EXE
C:\Browsers down.location\hijackthis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://quicktimepro.apple.com/?country= ... 0000026883
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\soft\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [WheelMouse] C:\soft\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [ButtonMonitor] C:\soft\ApacerCardReader\ButtonMonitor.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\soft\RivaTuner v2.11\RivaTuner.exe" /S
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [HotSwap! Applet] C:\Documents and Settings\Alienhan\Plocha\HotSwap!.EXE
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\soft\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [MirandaIM] "C:\soft\WPMP150\miranda32.exe" "C:\soft\WPMP150\Profiles\MujProfil"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\soft\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\soft\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\soft\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab_srl.cab
O20 - Winlogon Notify: ljJYOgfd - C:\WINDOWS\
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 6027 bytes



klávesy ctrl+a,ctrl+v.... win+l, atd. fungují..jen ctrl+alt+del ne.

Provedl jsem pročištění registrů ccleanerem, zkoušel jsem odebrat klávesnici ze systému a po rebootu problém trvá. Taktéž službu HiD jsem spustil ale taskmgr stále nejde...
nodem jsem projel celý pc, bez infekce
nějaké návrhy?

[xxsawer]

Provedl jsem pročištění registrů ccleanerem

Velká chyba...

Jinak task manager se dá zakázat normálně v registrech, nevim přesně klíč, ale dá se to najít i ve skupinových politikách, viz screenshot

http://www.imagebam.com/image/09df3d27674301

[alienhan]

zakázání v reg už sem zkontroloval...je to nastaveno správně, tak fakticky už nevím co s tím....

[facility]

podobny problem mi zrobil nejaky program na optimalizaci PC,registrov? no uz nepametam presne
co to bolo ....tusim som v nom potom dal moznost obnovy nim zrobenych uprav v systeme [backUP]...ani do disck manazera sa cez win nedalo dostat....proste prevzal kontrolu nad castou systemu....

[xxsawer]

zakázání v reg už sem zkontroloval...je to nastaveno správně, tak fakticky už nevím co s tím....

1) Napis jaky klice si presne kontroloval
2) Taskmgr je v adresari C:\WINDOWS\SYSTEM32, co se stani kdyz ho pustis primo? Hod sem screenshot ty chyby

[alienhan]

1/ to už si nepamatuju, ale někomu jinému to radili na nějakém zahraničním fóru se stejným problémem jako mám teď já
2/

[alienhan]

Byl to tento klíč

HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoWinKeys. Is it set to 1? Set it to 0 to make Windows keys work.

[xxsawer]

Hehe...řek bych, že sem našel odpověď

1) Ten klíč o kterym sem mluvil je tenhle
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\
a v nem DWORD polozka DisableTaskMgr s hodnotou 1
Kazdopadne to neni ono, ted sem to zkousel a dostanes jinej typ chyby...

2) Reseni asi je, ze si pouzil ProcessExplorer a zaskrtnul si tam moznost Replace Task Manager. ProcessExplorer si pak smazal nebo presunul jinam

[alienhan]

No to je hezké , ale co s tím mám teda dělat?

[xxsawer]

lol co to je za otazku?
Pouzival si ten processexlporer nebo ne?
Jestli si to nastavoval tam tak to proste odskrtni

[alienhan]

kde? co? kudy k tomu?

[xxsawer]

...end of discussion...

[alienhan]

žádný konec diskuze, já vážně nevím..jaký ProcessExplorer, Replace Task Manager
myslíš. Nic mi tyto názvy neříkají....

prosím pomoc. Windows bez ctrl+alt+del jsou jako rybník bez vody....