Task Manager has been disabled by your administratorاین پیغام مربوط به چه ویروسیه؟

:19:
سلام
به تازگی وقتی ctrl+alt+del رو میزنم این پیغام میاد Task Manager has been disabled by your administrator
همچنین با زدن regedit در run این پیغام registry editing has been disabled by your administrator .
با آنتی ویروس beta) kaspersky2009 هم سیستم رو اسکن کردم اما مشکل حل نشد بلکه حالا آنتی ویروس رو هم دیگه باز نمیکنه!
حتی وقتی می خوام nod32 رو نصب کنم ستاپ رو اجرا نمیکنه؟
اصلا این ویروسه؟ به جز اینا که گفتم فعلا مشکل دیگه ای باهاش ندارم؟
ویندوز xp sp2
لطفا کامل توضیح بدین که حسابی بفهمم چه کار کنم
ممنونم:11:

منم یه مشکل مشابه این دوست عزیز پیدا کردم.تسک مسنجرم که قفل شده با همون پیغام.ریجستر هم به همین ترتیپ. حالا با کلی بد بختی که اینا رو باز کردم و درستش کردم که ریجستر و تسک مسنجر باز بشه بعد از مدتی باز بر میگرده به همون شرایط قبل. safe mode ویندوزم هم از کار افتاده.کامپیوتر یه بار هم ویندوزش عوض شده ولی این مشکل مونده روش.انتی ویروس کاسپرم هم که میخوام نصب کنم بعد از مراحل نصب که میخوام ریجتسرش کنم یهو غیب میشه و دیگه اجرا نمیشه.من خیلی از راه ها رو رفتم تا درستش کنم ریجستر رو تغییر بدم یا کارای دیگه یا به صورت دستی این مشکل رو حل کنم.ولی اگرم تونستم باز بعد از چند دقیقه مثله قبل میشه.حالا یه قهرمان پیدا بشه بگه من چی کار کنم این درست شه اعصابم خورد شده.حالا فعلا که در حاله اسکن باسپایور هستم ببینم چی میشه ولی لطفا یکی اگه راهی به نظرش میرسه بگه.ممنون

شما باید یک بار ویندوز عوض کنید تا ویروس Deactive بشه
بعد از روی یه CD آنتی ویروس نصب کنید (از روی هارد نصب نکنید چون ممکنه خود فایل ستاپ آلوده شده باشه)
آنتی ویروس رو به روز کنید (همون Update)
بعد سیستم رو چک کنید

در فاصله ی انجام این عملیات های هیچ کار اضافی دیگه انجام ندید (یک دابل کلیک اضافه دوباره ویروس رو Active میکنه)

قفل Task Manager , Registry بوسیله تغییرات در رجیستری ویندوز هستش

ممنون دوست عزیز.ولی خوب این طوری نمیشه این مشکل رو حل کرد.این کارا رو قبلا کردم.مشکل یکم بیش از این حرفاس.کلا ویروس مانع اجرای درست خیلی از فایل ها هم میشه.قفل ریجستر و تسک مسنجر رو هم چند بار باز کردم ولی خوب بازم همین طوری میشه.

نقل قول:

---

نوشته شده توسط zeos [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون دوست عزیز.ولی خوب این طوری نمیشه این مشکل رو حل کرد.این کارا رو قبلا کردم.مشکل یکم بیش از این حرفاس.کلا ویروس مانع اجرای درست خیلی از فایل ها هم میشه.قفل ریجستر و تسک مسنجر رو هم چند بار باز کردم ولی خوب بازم همین طوری میشه.

---

شما آنتي ويروس avast رو نصب کنيد معمولا تو اين شرايط نصب مي شه اين avast

kasperasky emergency را دانلود و نصب کن تو اين جور مواقع خيلي مفيده

اين جا رو هم ببيني خالي از لطف نيست:


http://forum.p30world.com/showpost.php?p=2973369&postcount=2

و:

کد:

---

http://www.forum.p30world.com/showpost.php?p=2845701&postcount=3

---

ممنون حسین عزیز ولی این کاسپر رو از کجا باید دانلود کنم.این که حجمش نزدیک 80 مگ هست.من سعیو کردم که ویندوز عوض نکنم ولی گویا مجبورم این کارو بکنم اخرشم.حتی اگر safe mode ویندوزم سالم بود بازم خوب بود از بابت لینک ها هم ممنون ولی یا لینک ها خرابه که دانلود نمیکنه لینکایه داخلشو یا کامپیوتر من خیلی داغون شده که اینا رو قبول نمیکنه.در هر صورت بازم ممنون.

ببين شما آنتي ويروسAVAST رو نصب کنيد برخلاف آنتي ويروس هاي ديگه تو اين جور شرايط نصب مي شه

اين کاسپر رو هم که مي گم بوتيبل هستش بايد بر روي سي دي رايتش کني و با اون بالا بيايي ويندوزت مثل روز اول مي شه

اين ويروسي که سيستم گرفته از اون اتوران هاست که بعد از نصب مجدد ويندوز و کليک بر درايو ها دوباره فعال مي شه اثرات اين

ويروس تو root درايوها باقي مونده

اگه حوصله ندارين با کاسپر بوتيبل کار کنيد ويندوزو فرمت کن و بعد از اتمام نصب هيچ کاري نکن فقط نسخه مجاني avast

را نصب کن زودم آپديت مي شه

ضمنا لينک هاي بالايي رو ديديد؟

اينجا رو هم ببيني بد نيست:

کد:

---

http://www.forum.p30world.com/showthread.php?t=264480

---

لينک دانلود

کد:

---

http://dl.kamyabonline.com/download/program/Kaspersky%20Emergency%20CD%202008.exe

---

ممنون حسین عزیز.ولی این حجمش بالاس باید بعدا دانلودش کنم.ولی من ویندوزو فرمت کردم و دوباره نصب کردم بازم کاسپر رو نصب کردم خوب کلی ویروسم واسه خودش شناخت چند مدتی هم درست بود ولی خوب بازم الان بعد از چند روز یهو باز دوباره همون طوری شد طوری که سیستم بعد از چند دقیقه از بالا اومدن هنگ میکرد. مجبور شدم ریستورش کنم به قبل از قضیه الانم دارم ویورس کشی مجدد میکنمش بازم کلی شناخته حالا نمیدونم دیگه درست بشه یا نه فقط من تعجبم از اینه که این انتی ویروس که فعال بوده چطوری باز ویروسی شده سیستم.فکر کنم یه جورایی مشکلو باید از یه جایه دیگه حلش کنم. علتی داره که شما اصرار داری من ویروس کش avast رو نصب کنم؟ من کاسپرو دارم فکر نکنم ضعیف تر باشه کاسپر.من راضیم ازش فقط یکم اینجا مشکل دار شده. در هر صورت فعلا که داره این ویروسا رو مشناسه حالا ببینم باز بعدا هم این طوری میشه؟ چون الان سیستمم چند دقیقه قبل از ویورسی شدن هست.شما اگر راه حل قطعیی به ذهنت میرسه ممنون میشم بازم کمک کنی.
راستی شما نمیدونی چرا safe mode من کار نمیکنه؟وسطش یهو ریستارت میشه کامیوتر قبل از اینکه واردش بشه

سلام
من هم کامپیوترم به این ویروس آلوده شده بود
و حتی 2 بار هم ویندوز عوض کردم و پاک نشد!!!!
حتی با ویندوز جدید هم نمی شد تو safe mode رفت و هر چی صفحه taskbar رو فعال می کردم باز هم غیر فعال میشد و ارور میداد.....
ولی بالاخره از دستش برای همیشه راحت شدم
با روش مخصوص خودم
اگه مشکلتون حل نشده و هنوز کسی مشکل داره با این ویروس بگه که من کمکش کنم!

نه دوست عزیز منم مشکلو حلش کردم.دیگه سیستمم از مریضی در اومد.الان توپه توپه

نقل قول:

---

نوشته شده توسط zeos [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون حسین عزیز.ولی این حجمش بالاس باید بعدا دانلودش کنم.ولی من ویندوزو فرمت کردم و دوباره نصب کردم بازم کاسپر رو نصب کردم خوب کلی ویروسم واسه خودش شناخت چند مدتی هم درست بود ولی خوب بازم الان بعد از چند روز یهو باز دوباره همون طوری شد طوری که سیستم بعد از چند دقیقه از بالا اومدن هنگ میکرد. مجبور شدم ریستورش کنم به قبل از قضیه الانم دارم ویورس کشی مجدد میکنمش بازم کلی شناخته حالا نمیدونم دیگه درست بشه یا نه فقط من تعجبم از اینه که این انتی ویروس که فعال بوده چطوری باز ویروسی شده سیستم.فکر کنم یه جورایی مشکلو باید از یه جایه دیگه حلش کنم. علتی داره که شما اصرار داری من ویروس کش avast رو نصب کنم؟ من کاسپرو دارم فکر نکنم ضعیف تر باشه کاسپر.من راضیم ازش فقط یکم اینجا مشکل دار شده. در هر صورت فعلا که داره این ویروسا رو مشناسه حالا ببینم باز بعدا هم این طوری میشه؟ چون الان سیستمم چند دقیقه قبل از ویورسی شدن هست.شما اگر راه حل قطعیی به ذهنت میرسه ممنون میشم بازم کمک کنی.
راستی شما نمیدونی چرا safe mode من کار نمیکنه؟وسطش یهو ریستارت میشه کامیوتر قبل از اینکه واردش بشه

---

avast رو برای این گفتم که avast تو مواقع بحرانی نصب می شه ولی کسپر نصب نمی شه ولی عملکردش با کسپر یکی هستش

در مورد اینکه می گید کسپر نشناخته به کسپر ربطی نداره ویروس اتوران هنوز کامل پاکسازی نشده بود و با کلیک فعال کرده اید

دوستان عزیز
من هم همین مشکل رو دارم
اگه کسی راه حل این مشکل و ویروس رو میدونه لطف کنه توضیح بده.
قبلا ممنون

نقل قول:

---

نوشته شده توسط mirz4 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من هم کامپیوترم به این ویروس آلوده شده بود
و حتی 2 بار هم ویندوز عوض کردم و پاک نشد!!!!
حتی با ویندوز جدید هم نمی شد تو safe mode رفت و هر چی صفحه taskbar رو فعال می کردم باز هم غیر فعال میشد و ارور میداد.....
ولی بالاخره از دستش برای همیشه راحت شدم
با روش مخصوص خودم
اگه مشکلتون حل نشده و هنوز کسی مشکل داره با این ویروس بگه که من کمکش کنم!

---

نقل قول:

---

نوشته شده توسط zeos [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه دوست عزیز منم مشکلو حلش کردم.دیگه سیستمم از مریضی در اومد.الان توپه توپه

---

خدا عمرتون بده منم كمك كنيد البته من تونستم kasper 2009 با آخرين آپديت رو نصب كنم
فقط توروخدا كمك كنيد:41:

سلام

به این تاپیک مراجعه کنید مشکلتون حل میشه:

کد:

---

http://www.forum.p30world.com/showthread.php?t=201729

---

نقل قول:

---

نوشته شده توسط sus2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

به این تاپیک مراجعه کنید مشکلتون حل میشه:

کد:

---

http://www.forum.p30world.com/showthread.php?t=201729

---

---

لطف کنید بگید کدوم صفحه این تاپیک 50 صفحه ای
ممنون میشم

نقل قول:

---

نوشته شده توسط mehdi_yg [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لطف کنید بگید کدوم صفحه این تاپیک 50 صفحه ای
ممنون میشم

---

دقیقا صفحه اول

از دوستان کسی تونست این ویروس لعنتی رو از بین ببره؟

نقل قول:

---

نوشته شده توسط hesamsh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از دوستان کسی تونست این ویروس لعنتی رو از بین ببره؟

---

چرا که نه!!
توی تاپیک روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( اموزش صفحه اول )صفحه اول
فکر کنم ویروس autorun باشه .از بس که ویرس زیاده یادم نمی یاد کدومشه!!:31:
همونجا برای اگثر ویروس ها نوشته و اثراتش هم نوشته!!

سلام
یه را هست البته من خودم الان دچا این ویروس شدم و دارم ابهاش دسته و پنجنه نرم میکنم
این راه باحال اف دیسک کردن سیستم و پارتیشن بندی دوباره اون ولی خوب اطلاعات هاردتون همش به ملکوت اعلا میرن فکر نمیکن راه دیگه ای باشه چون این ویروس تو همه درایواتون هست و شما به هر طریقی وارد بشین دوباره شروع با فعالیت میکه و دوباره روز از نو و.....
فکر نمیکنم راه حل دیگه داشته باشه......

سلام mirz4 لطفا روش حذف را بگو ديگه از دستش ديوانه شدم 3 بار هم ویندوز عوض کردم و پاک نشدو ....تشكر

تورو خدا یکی کمک کنه این ویروسه لعنتی رو چجوری پاک کنم؟!!!!
دیوونم کرده!
هیچ آنتی ویروسی رو نمیشه نصب کرد!
از حالت Safe mode هم نمیشه استفاده کرد!!

منم این مشکل رو دارم، ظاهرا از طریق فلش مموری و ... هم منتقل میشه.
لطفا یکی بیاد کمک کنه چون من ویندوزم رو نمیتونم عوض کنم

بابا يكي كمك كنه اين ويروسه اعصاب من رو هم خورد كرده 10 باز ويندوز عوض كردم با 4 تا انتي ويروس هم اسكن كردم چيزي پيدا نكرد.

سلام
از این استفاده کنید ...

کد:

---

http://www.box.net/shared/r0m2omql3k

---

اين فقط قفل هارو باز ميكنه ويروس ها رو از بين نميبره. دوباره قفل ميشه :(

کمک:41::41:

دوستان منم دقیقا همین مشکلات را با ویروس دارم.میشه بگید شما چه طوری مشکلتونو حل کردید؟!! واقعا ممنون میشم.

کشین خودتون را. ویروس کجا بود؟
این مسیر را طی کنید:

a. Go to "Start" -> "Run" -> Write "Gpedit.msc" and press on "Enter" button.

b. Navigate to "User Configuration" -> "Administrative Templates" -> "System" -> "Ctrl+Alt+Del Options"

c. In the right side of the screen verity that "Remove Task Manager"" option set to "Disable" or "Not Configured".

d. Close "Gpedit.msc" MMC.

e. Go to "Start" -> "Run" -> Write "gpupdate /force" and press on "Enter" button.

برو بکس نیاز به هیچ ویروس کشی نیست!

من یه راه توپ بهتون میگم برید حال کنید اساسی


برای رفع ان اینگونه عمل کنید.
to enable registry
1. Click Start, Run
2. Type GPEDIT.MSC and Press Enter
3. Go to the following location

* User Configuration
* Administrative Templates
* System
4. In the Settings Window, find the option for "Prevent Access to Registry Editing Tools" and double-click on it to change.
5. Select Disabled or Not Configured and choose OK
6. Close the Group Policy Editor and restart your computer
7. Try opening REGEDIT again

------------------------------------------
after enabling registry
to enable task manager
Hive: HKEY_CURRENT_USER
Key: Software\Microsoft\Windows\CurrentVersio...
Name: DisableTaskMgr
Type: REG_DWORD
Value: 1=Enablethis key, that is DISABLE TaskManager
Value: 0=Disablethis key, that is Don't Disable, Enable TaskManager

سلام دوست عزیز من هنوز مشکل دارم . لطفا کمکم کنید

سلام
اسم اين ويروسW32/Sality.Y
اينارو بخونين
اينارو از توي ارشيو ويروس هاي شناخته شده توسط AVIRA پيدا كردم

Virus: W32/Sality.Y Date discovered: 06/08/2008 Type: File infector In the wild: Yes Reported Infections: Low to medium Distribution Potential: Medium Damage Potential: Medium to high Static file: No IVDF version: 7.00.05.207 Engine version: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
General Methods of propagation:
• Local network
• Mapped network drives


Aliases:
• Symantec: W32.Sality.AE
• Mcafee: W32/Sality.gen
• Kaspersky: Virus.Win32.Sality.aa
• TrendMicro: PE_SALITY.JER
• F-Secure: Virus.Win32.Sality.aa
• Sophos: W32/Sality-AM
• Panda: W32/Sality.AK
• VirusBuster: Sality.AQ.Gen
• Bitdefender: Win32.Sality.OG


Platforms / OS:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003


Side effects:
• Lowers security settings
• Registry modification





و اينجا :
كار هايي كه اين ويروس ميكنه

File infection Method:
This memory-resistent infector remains active in memory.
70.000

• .EXE

Registry The value of the following registry key is removed:

– [HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot]


It creates the following entry in order to bypass the Windows XP firewall:

– [HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplicati ons\List]
• "c:\\%filename%"="c:\\%filename%:*:Enabled:ips ec"
• "c:\windows\\system32\\ctfmon.exe"="c:\windows\\sy stem32\\ctfmon.exe:*:Enabled:ipsec"



The following registry key is added:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\system]
• "DisableTaskMgr"=dword:00000001
• "DisableRegistryTools"=dword:00000001



The following registry keys are changed:

– [HKLM\SOFTWARE\Microsoft\Security Center]
Old value:
• "AntiVirusDisableNotify"=dword:00000000
• "FirewallDisableNotify"=dword:00000000
• "UpdatesDisableNotify"=dword:00000000
• "AntiVirusOverride"=dword:00000000
• "FirewallOverride"=dword:00000000
New value:
• "AntiVirusDisableNotify"=dword:00000001
• "FirewallDisableNotify"=dword:00000001
• "UpdatesDisableNotify"=dword:00000001
• "AntiVirusOverride"=dword:00000001
• "FirewallOverride"=dword:00000001
• "UacDisableNotify"=dword:00000001

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced]
Old value:
• "Hidden"=dword:00000001
New value:
• "Hidden"=dword:00000002

شما يك انتي ويروس Avira از سايت

کد:

---

www.free-av.com

---

دانلود كنيد نسخه مجانيش رو بعد آپديت كنيد
و بعد سيستم رو Scan كنيد

وقتي ويندوز شما يالا مياد يه صفحه داس مشاحده ميكنيد
كه اين همون ويروس هست كه همون كار هارو اعمال ميكنه
وگه شما محدوديت هارو باز كرده باشين اون 2باره ميبنده

موفق باشين
امير

سلاممن هم به تازگی دچار این ویروس شدم و هر کار میکنم باز هستش!اگه راه حل شما کار کرد به ما هم بگید که بد جوری لنگیم.با تشکر

در مورد اين ويروس تو تاپيك زير مفصل بحث شده :

کد:

---

http://forum.p30world.com/showthread.php?t=292670

---

سلام
دوستاني كه با regedit مشكل دارن اين مطلبو بخونن:

براي بررسي دستي بايد اين مسيرها رو بررسي كنيد و اين فايلها رو پاك كنيد:

کد:

---

%UserProfile%\Local Settings\Application Data\smss.exe
%UserProfile%\Local Settings\Application Data\services.exe
%UserProfile%\Local Settings\Application Data\lsass.exe
%UserProfile%\Local Settings\Application Data\csrss.exe
%UserProfile%\Local Settings\Application Data\inetinfo.exe
%UserProfile%\Local Settings\Application Data\winlogon.exe
%UserProfile%\Start Menu\Programs\Startup\Empty.pif
%UserProfile%\Templates\WowTumpeh.com

%WINDIR%\eksplorasi.pif
%WINDIR%\%CURRENT_USER%'s Setting.scr
%WINDIR%\ShellNew\bronstab.exe

---

ولي براي فعال كردن regedit وقتي پيغام زير رو مي‌ده:
registry editing has been disabled by your administrator

مي‌تونيد از خط هاي زير رو در run نوشته و اجرا كنيد. سپس مي‌تونيد با فرمان regedit وارد بشيد:

کد:

---


 
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
 
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

---

موفق باشيد.

با سلام
این ویروس معمولا وقتی صفحه ی اینترنت رو واز می کنی یه سایتی باز می شه که می تونی از اون سایت پاکش کنی البته اگه زیاد رو کامپیوترت باشه اجازه نصب آنتی ویروس هم نمی ده شما می توانید راهبرد های دیگر رافقط با تایپ کردن اسم ویروی پیدا کنید
من خودم قبلا این ویروس رو داشتم و اسمش kazme gheyz

نقل قول:

---

نوشته شده توسط amirmb1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
این ویروس معمولا وقتی صفحه ی اینترنت رو واز می کنی یه سایتی باز می شه که می تونی از اون سایت پاکش کنی البته اگه زیاد رو کامپیوترت باشه اجازه نصب آنتی ویروس هم نمی ده شما می توانید راهبرد های دیگر رافقط با تایپ کردن اسم ویروی پیدا کنید
من خودم قبلا این ویروس رو داشتم و اسمش kazme gheyz

---

نقل قول:

---

B7RV1 سلام
دوستاني كه با regedit مشكل دارن اين مطلبو بخونن:

براي بررسي دستي بايد اين مسيرها رو بررسي كنيد و اين فايلها رو پاك كنيد:

کد:

%UserProfile%\Local Settings\Application Data\smss.exe
%UserProfile%\Local Settings\Application Data\services.exe
%UserProfile%\Local Settings\Application Data\lsass.exe
%UserProfile%\Local Settings\Application Data\csrss.exe
%UserProfile%\Local Settings\Application Data\inetinfo.exe
%UserProfile%\Local Settings\Application Data\winlogon.exe
%UserProfile%\Start Menu\Programs\Startup\Empty.pif
%UserProfile%\Templates\WowTumpeh.com

%WINDIR%\eksplorasi.pif
%WINDIR%\%CURRENT_USER%'s Setting.scr
%WINDIR%\ShellNew\bronstab.exe

ولي براي فعال كردن regedit وقتي پيغام زير رو مي‌ده:
registry editing has been disabled by your administrator

مي‌تونيد از خط هاي زير رو در run نوشته و اجرا كنيد. سپس مي‌تونيد با فرمان regedit وارد بشيد:
کد:


REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

---

عزیزان اگه قبلش یه جستجو میکردید میدید که تمامه این سوالات قبلا پاخ داده شده!!!:41:

ایا اویرا نصب کنم این ویروس از بین میره بدون عوض کردن ویندوز این ویروس در کجا های ویندوز قرار داره

خيلي سادست.
فايل iso زير را دانلود كنيد.
بعد از دانلود فايل ها رو از حالت فشرده خارج كنيد.
بنا به نياز هر كدام را كه مي خواهيد اجرا كنيد.

کد:

---

http://sharebee.com/86073592

---

با تشكر آرش شعباني