Henrucci

Hola a todos, bueno aqui vengo con esta clasica fechoria propia de los Virus, pero esta si esta dificil.

Cuando llamo al administrador de tareas con "Ctrl+Alt+Supr" me sale este mensaje "El Administrador de Tareas ha sido Deshabilitado por un administrador"

Ya se tmb que es un valor que hay que cambiar en el registro llamado "disabletaskmgr" que hay que colocar en "0" sino existe crearlo, en la ubicacion "HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/system"

El problema esta es que cuando abro el Regedit me lo cierra de inmediato a eso de los 3 segundos (Tiempo muy corto para poder cambiar el valor)

Ok, instale el software "RegCool" que es un editor de registro a ver si podia desde alli, tmb me lo cierra. Ya el Nod 3.0 actualizado hasta la fecha lo pase y no encontro nada.

Lo unico que se me ocurre es crear una entrada de registro .reg y es alli dnd necesito que me ayuden alguien que sepa y me pueda mostrar como crearla.

Cree un bloq de notas, le cambie la extension a .Reg. Lo edite, coloque el siguiente valor "reg delete HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/system /v disabletaskmgr /f"

Si alguien con experiencia me puede decir en que me estoy equivocando?

Pero me da un error cuando lo aplico me dice:

"No se puede importar c:\Documents and Settings\administrador\escritorio\reg.reg el archivo especificado no es una secuencia de comandos de registro. Solo puede importar archivos binarios desde el Editor de Registro."

Otro dato, antes de darme cuenta de todo esto, hice login en messenger pues al minuto empezo a enviar un archivo a todos los contactos, abria y cerraba las ventanas rapidamente en menos de medio segundo" reinicie la maquina desde el boton directo para no infectar a nadie mas.

Por lo visto es un Virus bien elaborado que en verdad me tiene ya sin paciencia. Ahhh intente irme por modo a prueba de fallos y se me reinicia la maquina :S

Saludos
----
Ok hasta ahora consegui una manera de habilitarlo.

Me fui a "ejecutar" (Tecla Windows+R) coloque Gpedit.msc me fui a Configuracion de usuario\Plantillas Administrativas\Sistema\Opciones de Ctrl+Alt+Supr alli dentro doble click en "Quitar Administrador de Tareas" en la pestaña de "Configuracion" le di "Habilitar" (Estaba como No Configurada" Aceptar, luego entre de nuevo alli y la di "deshabilitar"

Pero igual que con el regedit me cierra automaticamente la ventana del Administrador de Tareas a los 2 o 3 segundos.

Ok, en ese poco tiempo pude alargar la ventana para ver todos los procesos y tirarle un screenshot que aca dejo a ver si ven alguno que pueda ser el desgraciado virus que me ha quitado toda la tarde de este domingo.



Help Please!

Saludos

Static-X

todavia estas infectado, por eso no te deja abrir el regedit lo mejor que puedes hacer es poner tu disco en un equipo limpio y escanearlo desde ahi con un buen antivirus.

Cosme

muchos svchost ..... seguramente uno de esos es falso.

baja el process explorer y mira los svchost que no estan en %windir%\system32
y despues de botarlos aplica msconfig para arreglar eso, y regedit para arreglar la entrada exefile

__________________
Vendo disco 250GB SATA
Vendo Disco 40GB IDE
Ayude a la fundacion "Un Nuevo Disco para Cosme"

patolf0

a mi ayer me pasó lo mismo y tenía instalado avira antivir.

solución:
instalar kaspersky 7, actualizar el antivirus y escanear (me encontró 17 infecciones y las neutralizó todas) (grande kaspersky, me ha salvado ya 3 veces. usando nod32 y despues avira...sin duda es el mejor antivirus).


despues para habilitar el administrador de tareas hice lo mismo que tú en gpedit.msc y modifiqué el registro con tuneup utilities 2008.


tienes que ir a Más herramientas>>Tuneup registry editor.


para habilitar nuevamente el registro y que se pueda modificar tienes que ir a gpedit.msc configuracion de usuario>>plantillas administrativas>>sistema>> impedir el acceso a herramientas de edicion del registro dejarla como desabilitada.( ya que debe estar como no configurada).


parece que estas modificando mal el registro.

es
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System\DisableTaskMgr =0

no
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/system"

al menos así lo hice yo.




salu2 y no olvides que primero debes dejar tu pc libre de infecciones con kaspersky 7.

Kaspersky - Descargar

__________________

Miguelin

dale una pasadita con el hijackthis.

Y córrele el antivirus en modo seguro de windows.

Saludos.

__________________