verweigerter zugriff auf systemprozesse

hiho....
ich hab seit tagen ein problem, ich kann prozesse im taskmanger nicht beenden, die die von mir aus ausgeführt werden kann ich bebenden aber die vom lokalem dienst oder system nicht, mir wird immer der zugriff verweiger obwohl ich als admin angemeldet bin!
hab XP Home mit SP2 und relativ aktuellen patches
S&D, AntiVir und Ad-Aware zeigen nichts an, hijackthis glaub auch nichts, aber hier trotzdem der log:

[size=10pt]Logfile of HijackThis v1.99.0
Scan saved at 16:47:37, on 05.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programme\TGTSoft\StyleXP\StyleXPService.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\AVPersonal\AVWUPSRV.EXE
E:\WINDOWS\System32\cisvc.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\cidaemon.exe
E:\Dokumente und Einstellungen\Konstantin\Desktop\Dies und Das\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: Alles mit FlashGet laden - E:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download with NetPumper - E:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Mit FlashGet laden - E:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra->Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {12853653-C8CC-4E30-BA3C-863CB32647B4} - E:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra->Tools' menuitem: Unterstützung für xp-AntiSpy - {12853653-C8CC-4E30-BA3C-863CB32647B4} - E:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{37AFE4DB-2486-4982-AD12-C2C3902FF3EC}: NameServer = 195.50.140.252 145.253.2.75
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - E:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: StyleXPService - Unknown - E:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - E:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe[/size]

auch der admin darf (gottseidank) nicht alles ... welche systemprozesse willst du beenden? manche systemprozesse darf man natürlich nicht beenden, sonst würde ja windows nicht mehr laufen. poste mal ein beispiel ...

greetz

hugo

naja halt die die ich net benötige; ati2evxx.exe, AVWUPSRV.EXE, wdfmgr.exe usw...die hab ich früher auch alle beendet und des system lief einwandfrei

einige sind ja dienste, die kannst du über dienste beenden oder auf manuell starten setzten. und hast du mal versucht, über msconfig die prozesse zu deaktivieren, so daß sie nicht gestartet werden?

greetz

hugo

mit msconfig konnt ich einiges wegklicken, viele sind aber noch da, wie locator.exe, cidaemon und wdfmgr.exe

die locator.exe ist der dienst rpc-locator, cidaemon.exe ist der indexdienst und die wdfmgr.exe gehört zum ms mediaplayer 10 ... die dienste kannst du in der computerverwaltung/dienste mal auf manuell stellen. vorher auf abhängigkeit prüfen, nicht daß andere dienste diese dienste brauchen ...

greetz

hugo