Engellenen görev yöneticinizi aktif hale getirin
Sinan Atan - Temmuz 10 2009, Cuma - 10:30
Görev yöneticisi birçok kullanıcı tarafından sıklıkla kullanılan Windows işletim sistemlerimizin önemli araçlarından birisidir. Görev yöneticisi yardımıyla bilgisayarınızın yaptığı birçok işlemi görüntüleyebilir ve yönetebiliriz.
Son zamanlarda bazı sistemlerde görev yöneticisinin pasifleştirildiğine şahit olduk. Çeşitli zararlı yazılımlar, sistemimize sızarak görev yöneticimizi pasif hale getirebiliyorlar. Bu durum da kullanıcıların canını epey sıkıyor.
Bu engelleme işlemi genellikle söz konusu yazılımların işletim sistemimizin kayıt dosyalarında yaptıkları küçük bir değişiklikten kaynaklanıyor. Bu yazımızda bu kayıt dosyasını göstererek, görev yöneticisini nasıl tekrar aktif hale getirebileceğinizi göstereceğiz.
Bu yönde sıkıntılar, daha önce de belirttiğimiz gibi genellikle casus yazılımlar (spyware) sebebiyle oluşmaktadır. Bu sebeple kayıt defterinizi düzeltmeden önce bilgisayarınızı başarılı virus-spyware yazılımlarıyla taratmanız yararınıza olacaktır, böylece akıntıya karşı kürek çekmemiş olursunuz.
Bu işlem için kayıt defterini (Registry) açmamız gerekiyor. Bu işlem için başlata "regedit" yazmanız yeterli. Eğer Windows XP kullanıyorsanız çalıştır'a "regedit" yazarak ulaşabilirsiniz, kayıt defterine.
Kayıt defterini açtıktan sonra ise;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
adres yolunu izleyerek "DisableTaskMgr" kaydına erişmemiz gerekiyor.
Son olarak ise DisableTaskMgr kaydını silebiliriz veya kaydı açarak 1 olan değer verisini 0 yapabiliriz .
Bu değişikliği yaptıktan sonra görev yöneticimizin tekrar kullanılabilir hale gelmesi gerekiyor.
Not: Bu düzenleme grup kural editörü (gpedit.msc) yardımıyla da yapılabilir ancak Windows işletim sistemlerinin her versiyonunda bu hizmet olmadığı için, düzenleme her Windows işletim sisteminde bulunan kayıt defteri düzenleyicisine göre anlatılmıştır.
Not2: Eğer kullandığınız sistemde yönetici değilseniz ve görev yöneticisi sistem yöneticiniz tarafından devre dışı bırakılmış ise, sistem yöneticinize başvurmanız gerekmektedir.
PCL Sözlük
merhabalar, konuyla alakasız olabilir ancak son birkaç gündür kullandığım windows 7 x64 7100 build işletim sisteminde masaüstünde sağ tıklayıp kişiselleştir dediğimde "Böyle bir arabirim bulunamadı" diye explorer.exe hata veriyor..ancak denetim masasından kişiselleştrimeye girince hiçbir hata vermiyor.. sadece masaüstünde iken sağ tıklayıp kişiselleştir deyince bu hatayı veriyor..
hatanın ekran görüntüsü şu şekilde;
http://img35.imageshack.us/img35/3268/hataw.png
bu soruna çözümünüz varsa ve paylaşırsanız sevinirim…
Bu sorununuz registry kaydınızın değiştirilmiş olmasından kaynaklanıyor muhtemelen. Kayıt defterindeki hataları bulan ve düzelten bir yazılım kullanarak sorununuzu çözebileceğinizi düşünüyorum.
Açıkçası reg kaydını biraz araştırdım ancak bir sonuç alamadım. Classes_Root altındaki shellex ve shell bölümlerinde sağ klik menüsü bulunmasına karşın kişiselleştirme kaydı yok. Sanırım windows'un temel bileşeni olduğu için ve yanlıslıkla kaldırılmasını engellemek için farklı bir yere konulmuş. Registry baya kurcaladım fakat bu bölümü göremedim malesef. Sorununuzun sebebi ise bu kaydın gösterdiği adresin değiştirilmiş olmasından kaynaklanıyor sanırım.
ccleaner adlı yazılımın son sürümü ile registry hatalarına karşı defalarca tarattım ve düzeltmesini söyledim ancak sonuç yine aynı..
ayrıca farklı problemler de oluşmaya başladı.. mesela sistem tepsisinde network ile ilgili olan simgeye tıklayınca küçük bir kutucuk açılır ya, o kutucuktaki "Ağ ve paylaşım merkezini aç" yazısına tıklayınca da hiçbir tepki vermiyor.. denetim masasından ağ ve paylaşım merkezi sorunsuz açılıyor ancak dediğim gibi, kısayolların bazıları uçmuş vaziyette..
format atmaya da üşeniyorum açıkçası.. ancak veri kaybıyla sonuçlanacak bir durum oluşmaması için en kısa sürede format şart.. eset smart security 4 ile tarattım, birkaç bişiler buldu.. ancak reset armama rağmen hiçbir değişiklik oluşmadı.. silinen reg kaydı silindi bir kere =)
bilgi için teşekkurler.zıra cevremde bu tıp sorun yasayan tanıdıklarım olmustu ara ara….
Merhaba, bu durum bende yaklaşık olarak 5 ay kadar mevcut ama benim ki biraz farklı, ben ne regedit'e girebiliyorum nede görev yöneticisine. Ayrıca c'ye format atsamda virüs kendisini d'ye saklıyor ve tekrar ortaya çıkıyor. D'ye format atamıyorum çünkü 100 gb kadar önemli bir arşivim var. Böyle bir cıkmazda bana yardımcı olacak var mı ?
Peki ya regedit'te engellenmişse :) Bazı virüsler onu da engelliyor diyelim ki bir virüs hem taskmgr'ı hemde regedit'i engelledi bu durumda ne yapacağız ?
Selamlar,
Bu gibi durumlarda yada CD den bir isletim sistemi acip virus programi ile temizleyeceksiniz yada,
Harddiskinizi cikartip diger temiz bir windows isletim sistemine (virus programi yuklenmis ve update edilmis) takip taraticaksiniz. Virus taramasi yapip bu dertten kurtulabilirsiniz.
Saygilar
Bu tip durumlar için arkadaşların bilgisayarlarını birkaç dk içinde düzelttiği için Kutsal CD olarak lakap taktıkları ERD commander ı öneririm. Sorunlu bilgisayarın registry sini görüp müdahale ettirebiliyor.
Windows Vista için "Microsoft Desktop Optimization Pack 2008" yazılımı içinde bir versiyonu var.
bu durumda hijackthis ile taratınca regediti tekrar aktif hale getirebilirsiniz. Sonra da regeditten görev yöneticisini aktif hale getirebilirsiniz.
Önce anti-malware ile taratıp zararlı kayıtları silmeniz gerekiyor. Bu tip zararlılar güvenlik duvarı, anti virüsü devre dışı bırakabiliyor. Tam tarama yapmak gerekiyor.
Daha sonra Msconfig den zararlıları iptal etmek gerekiyor. Örneğin olhrwef.exe
Ardından Combofixi çalıştırıp işlem bitince güvenli kipe girip (aktifken virüs güvenli kipide engelliyor) güncel virüs programı ile virüsler temizlendikten sonra anti-malware ile tekrar taratın.
Format atmayı sevmeyen biri olarak en kolay yolun virüslü diski başka bir makinaya takıp antivir (başka bir güncel virüs programıda olaiblir) ile temizleyip yedekleri alıp tüm diske format atmakta buldum. Bu virüsün bulaştığı 5 adet bilgisayarın 4 üne format atmak zorunda kaldım. Temizlemek için çok uğraşmanız gerekiyor.
Çok iyi şekilde açıklamışsın gerçekten de, teşekkür ederiz.
@mehmet2576
Kayıt defteriniz de açılmıyorsa, öncelikle combofix benzeri malware temizleme araçlarıyla sisteminizi temizlemeniz yararlı olacaktır. Ayrıca format sonrası sıkıntı yaşamamak için ilk olarak virus programı kurun sisteminize. Genelde diğer diskinizi tıklayarak açtığınızda bu zararlı yazılımlar diğer disklere erişmeye çalışıyorlar. Komut satırını kullanarak virus yazılımı kurarsanız, sıkıntı yaşama ihtimaliniz çok daha düşük olacaktır.
En uygun çözüm ise diskinizi başka bir sisteme bağlayarak taratıp, kendi sisteminizde kullanmak olacaktır, mav1li arkadaşmızın da belirttiği gibi.
@tuzubaza
"çalıştır / gpedit.msc / kullanıcı yapılandırması / yönetim şablonları / sistem / Kayıt Defteri düzenleme araçlarına erişimi engelle" kısmına gelip eğer "yapılandırılmadı" şeklindeyse önce "etkin" yapıp sonra tekrar "yapılandırılmadı" şeklinde ayarlıyoruz. "Etkin" ise "yapılandırılmadı" yapıyoruz. Bundan sonra regedit'e girebilirsiniz.
gpedit.msc malesef her işletim sisteminde mevcut değil. XP-Vista Home ve Basic gibi işletim sistemlerinde grup yönetim ilkeleri bulunmuyor. Kayıt defterine erişim sağlanılamamsı durumunda bilgisayarınızı taratmayı deneyin öncelikle. Hijackthis ve combofix başarılı çözümler şu anda.
Home ve Basic'leri göz ardı ederek yazdım sanırım. Hatırlatma için teşekkürler.
çok teşekkürler ….
Eğer kayıt defteri de engellenmiş ise; Hijackthis programı ile tarama yapın. Karşınıza, hem o anda aktif olan olhrwef.exe, amvo.exe(amv0 olabiliyor), ckvo.exe, kavo.exe, system32 dosyasına isim olarak benzeyen scvhost.exe (scvvhost türevi var ve nadir olarak "c:windowssvchost.exe" yolunda bulunur (buraya kendini kopyalar. aslında böyle bir sistem dosyası, burada bulunmaz) ve sistem dosyası sanabilirsiniz) zararlılarının listesi hem de "disableregedit" şeklinde bir anahtar çıkıyor. Bu zaralıların ve "disableregedit" anahtarının başındaki kutucuğa "tik" işareti koyun ve "fix checked" tuşuna basın. Kayıt defterini kullanabilirsiniz…
Düzenlemede hata çıktı. Yeniden yolu yazıyorum:
"c:\windows\svchost.exe"
Bilgi için teşekkürler. Svchost için bir yazı hazırlamıştık ve olası viruslerin nasıl tespit edilebileceğinden kısaca bahsetmiştik. Arzulayanlar bakabilirler.
http://www.pclabs.com.tr/2009/07/03/svchostexe-nedir-ve-neden-calisir/
arkadaşlar bendeki bu kayıt defteride engellenmiş o da açılmıyor bişiler söyleyin kafayı sıyırcam
Önce sisteminizi bir virüs programıyla tarayın
Windows XP işletim sisteminiz varsa bu hatayı almanıza neden olan regedit virüsünü yok etmek için yapmanız gereken Başlat-Çalıştır ile açılan ekranda aşağıdaki kodu tırnak işaretleri olmadan girmek.
“REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f”