Erro: O Gerenciador de Tarefas foi desativado pelo administrador.

kkpontes · 11 de janeiro de 2009

quando preciono ctrl+alt+delete aparece essa mensagem.. O gerenciador de tarefas foi desativado pelo administrador

eu achei uns topicos aqui no forum mas nenhum resolveu meu problema..

tambem ja tentei um tal de gpedit.msc.. meu gerenciador de tarefas estava no não-configurado eu mudei para desativado e continuou a mesma coisa...

tambem aparece um erro quando eu vou abrir o regedit

A edição do registro foi desativado pelo administrador

Agradeço desde jaa

kkpontes · 11 de janeiro de 2009

http://forum.clubedohardware.com.br/meu-gerenciador-tarefas/451665?

Bom, nesse topico aqui o usuario joram pediu para ele fazer um procedimento com o HijackThis.. bom eu fiz essa parte e vou postar aqui...

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 02:26:53, on 11/1/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\ARQUIV~1\MI6841~1\MSSQL\binn\sqlservr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\tsnpstd3.exe

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\vsnpstd3.exe

C:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe

C:\Arquivos de programas\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\DOCUME~1\PC\CONFIG~1\Temp\mytxpv.exe

C:\DOCUME~1\PC\CONFIG~1\Temp\winfkjxd.exe

C:\DOCUME~1\PC\CONFIG~1\Temp\tooiuu.exe

C:\Arquivos de programas\Java\jre6\bin\jucheck.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\expiorer.exe

C:\x2tpc.cmd

C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: 202.190.201.74 nprotect.ryl.com.my

O1 - Hosts: 200.175.144.150 nprotect.ryl.com.my

O1 - Hosts: 91.121.20.21 nprotect.ryl.com.my

O1 - Hosts: 200.143.15.222 nprotect.ryl.com.my

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar1.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar1.dll

O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [bat Wave Base Dale] C:\Documents and Settings\All Users\Dados de aplicativos\Link Axis Bat Wave\meow fork.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Arquivos de programas\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe

O4 - HKCU\..\Run: [swg] C:\Arquivos de programas\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Service Manager.lnk = C:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1227891083468

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?AuthParam=1227905639_6047a45be22953d14fbb0db1f1ced209&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&File=jinstall-6u10-windows-i586-jc.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{90874C93-6A16-435F-95E2-6D180A860267}: NameServer = 10.1.1.1

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARQUIV~1\MICROS~2\Office12\GR99D3~1.DLL

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

--

End of file - 7608 bytes

kkpontes · 11 de janeiro de 2009

Up.. !

me ajudem por favor...

kkpontes · 11 de janeiro de 2009

Por favor me ajudem..

Tem outro problem tambem.. o firewall desativa automaticamente quando eu reinicio o computador.

Lord_Dracon · 11 de janeiro de 2009

Bom cara, eu já tive esse problema uma vez, e tinha sido um trojan que eu peguei.

A solução que eu fiz para não formatar foi criar uma outra partição no HD, instalar outro Windows nela com um antivirus, bootar por ela, e dela, passar o antivirus na partição principal (infectada). Usei o McAfee.

Aí ele limpou tudo e o Windows normalizou.

kkpontes · 11 de janeiro de 2009

Sera que não tem como arrumar isso so removendo o Virus... sem fazer isso tudo que você disse.. ?

criscabellos · 11 de janeiro de 2009

Bom cara, eu já tive esse problema uma vez, e tinha sido um trojan que eu peguei.
A solução que eu fiz para não formatar foi criar uma outra partição no HD, instalar outro Windows nela com um antivirus, bootar por ela, e dela, passar o antivirus na partição principal (infectada). Usei o McAfee.

Aí ele limpou tudo e o Windows normalizou.

Oi Lord_Dracon, beleza?

você saberia me dizer o nome desse vírus??? Eu acho que o micro do meu pai pode estar com o mesmo vírus/trojan/worm, sei lá, como chamar isso...

Não me preocupei muito com isso até ver esse tópico...

Valeu...

kkpontes · 11 de janeiro de 2009

Pode ser que nao seja virus, que nao e o meu caso..

Da uma olhada nesse topico

http://forum.clubedohardware.com.br/gerenciador-tarefas-foi/460935

ele não resolveu meu problema porque eu estou com virus mesmo.

criscabellos · 12 de janeiro de 2009

Valeu kkpontes...assim que for na casa do meu pai eu vejo se funciona por lá...

kkpontes · 12 de janeiro de 2009

Por favor.. alguem checa meu LOG.. !

wdornelas · 12 de janeiro de 2009

kkpontes, já deparei com esse problema algumas vezes. Em todas, o SPYBOT resolveu. Não sei se funcionaria em seu caso, mas acho vale a pena tentar. Dentre outros locais, ele pode ser baixado no site abaixo:

http://baixaki.ig.com.br/download/Spybot-Search-Destroy.htm

Boa sorte!

kkpontes · 12 de janeiro de 2009

Bom.. acho que ate daria certo, mais o Virus que eu tenho instalado aqui, ele não deixa eu abrir nenhum programa de Anti-Virus ou Anti-Spyware, ele abre e fecha sozinho em menos de 2 segundos... o unico que consegui abrir foi o Malwarebytes' Anti-Malware e ele não resolveu meu problema !

paulosaturno · 12 de janeiro de 2009

Amigo rode tambem o combofix.... Ele já mim salvou deste problema. Pode confiar.

Paulo

Mari56 · 12 de janeiro de 2009

Bem, em relação ao gerenciador de tarefas ter sido desativado pelo administrado, tem um modo de resolver diferente, pois aconteceu comigo e eu resolvi assim:

no menu executar de o comando: gpedit.msc ->configurações do usuários ->sistema -> opções de ctrl+alt+del do lado direito tem um menu com a opção "remover gerenciador de tarefas" o seu deve estar ativado, mude a opção p/ destivado ou não -configurado e reinicie o pc, com certeza vai funcionar.

até +