Дело в том, что вирусы «прописываются» в Реестре Windows (при этом в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableRegistryTools со значением 1).
А чтобы их (вирусы) нельзя было выкорчевать из системы, они и делают невозможным запуск Редактора реестра Windows.
Как сделать доступным запуск Редактора реестра, или Займемся «групповухой»
Даже после удаления вируса, запретившего запуск Редактора реестра, запуск его невозможен. Чтобы вновь сделать его доступным, нажмите Пуск → Выполнить… → в поле Открыть: введите gpedit.msc → OK → Групповая политика → Политика «Локальный компьютер» → Конфигурация пользователя → Административные шаблоны → Система → справа в окне Система двойным щелчком левой кнопки мыши по строке Сделать недоступными средства редактирования реестра вызовите окно Свойства: Сделать недоступными средства редактирования реестра → установите переключатель Отключен (или Не задан) → Применить →OK. Закройте окно Групповая политика.
Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш — клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).
Примечания
1. Групповая политика Сделать недоступными средства редактирования реестра отключает использование Редактора реестра (regedit.exe). Если эта политика включена, а пользователь попытается запустить Редактор реестра, будет выведено сообщение о том, что текущая политика запрещает выполнение этого действия.
2. Можно сделать доступным запуск Редактора реестра Windows, запустив альтернативный Редактор реестра (например, загрузившись с аварийно-восстановительного диска типа ERD Commander), в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] нужно найти параметр REG_DWORD DisableRegistryTools и установить его значение 0 (или совсем удалить этот параметр).
Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..
3. При работе пользователя ПК в корпоративной локальной сети отключение Редактора реестра зачастую производится системным администратором — для защиты от деструктивных действий пользователя с шаловливыми ручками! — на то он и сисадмин!..
4. Чтобы утилита Редактор реестра могла запускаться, в Реестре в разделе [HKEY_CLASSES_ROOTregeditshellopencommand] значение строкового параметра по умолчанию должно быть — regedit.exe «%1»
Чтобы информацию из reg-файлов можно было добавлять в Реестр, в разделе [HKEY_CLASSES_ROOTregfileshellopencommand] значение строкового параметра по умолчанию должно быть — regedit.exe «%1»
Вирусы иногда искажают эти параметры.
А вот, несмотря на то, что у меня редактор отключен (в политиках)
все равно через ie браузера проникают в редактор реестра всякая дрянь, их никто не берет, кроме Spyware Doctor и я уже давно горя
незнаю,работая в Опера, правда, недавно прямо в инете произошло чп, изменили мне настройки в Опера, я тут же переустановил Оперу, должен вам всем сказать в 9.51 сидит троян, он себя ничем не выдает, пока не установишь Оперу,, и его никакой антивирь не берет, кроме... Spyware Doctor
Но это не беда, удаляешь этого супостата и все-работай, а троян сидит, потому,..что бесплатный сыр..(почему не полакомиться-голод не тетка
Оценка статьи: 5
0 Ответить
Я сделала проще.
Просто зашла через TuneUp Registry Editor в программе TuneUp Utilities.
В принципе, это такой же редактор реестра.
У меня XP Home edition.
0 Ответить
Ничего не написано о том, как быть "счастливым" обладателям сабжа. Для Home Edition групповая политика недоступна
0 Ответить
Пока качал ERD Commander (чтобы отредактировать реестр), запустил Ad Aware SE, которая сама нашла и устранила проблему с включением regedita и таскменеджера ))
0 Ответить
судя по первому абзацу,
любой администратор - это уже вирус
смеялся...
0 Ответить
за ...\shell\open\command спасибо,не знал)
Оценка статьи: 5
0 Ответить