Auf dem Computer eines Clients ist eine Art Schadsoftware installiert. Diese verhindert effektiv die Nutzung des Administratorkontos.
Es öffnet sich ein Vollbildfenster, das man nicht umgehen kann: Alt+Tab zeigt zwar die Liste der Fenster, aber das Umschalten funktioniert nicht. Man kann den Taskmanager starten, aber er verliert den Fokus. Normale Benutzerkonten scheinen jedoch nicht betroffen zu sein. Ich habe versucht, den bösartigen Prozess mithilfe von ProcessExplorer zu finden, während ich gleichzeitig mit einem anderen Benutzerkonto angemeldet war – konnte aber keine verdächtigen Prozesse finden.
Ist es möglich, herauszufinden, welcher Prozess dieses Fenster geöffnet hat, während man mit einem anderen Benutzerkonto angemeldet ist? Der Drag&Drop-Inspektor, der mit ProcessExplorer geliefert wird, funktioniert natürlich nicht, da man die Maus nicht zu einer anderen Sitzung bewegen kann :-)