[KB721] En infiltrasjon blokkerer tilgangen til Kontrollpanel, Oppgavebehandling, Registerredigering og Ledetekst - hva bør jeg gjøre?

MERK:

Denne siden er oversatt av en datamaskin. Klikk på engelsk under Språk på denne siden for å se originalteksten. Hvis noe er uklart, kan du kontakte din lokale kundestøtte.

Løsning

Noen skadeprogrammer er utformet for å blokkere tilgangen til systemverktøy i Microsoft Windows, for eksempel Kontrollpanel, Oppgavebehandling, Registerredigering og Ledetekst. Dette gjøres ved å endre sikkerhetspolicyinnstillingene i operativsystemet. Disse endringene kan reverseres ved hjelp av Registerredigering, men hvis Registerredigering er deaktivert, kan du bruke følgende alternative metoder.

ADVARSEL

Selv om metodene nedenfor generelt er trygge, innebærer de en viss risiko for tap av data. Før du fortsetter, anbefaler vi at du sikkerhetskopierer alle viktige eller verdifulle filer på datamaskinen. Hvis du ikke er kjent med disse verktøyene, eller hvis du opplever andre symptomer på skadelig programvare, kan du gå til følgende ESET Knowledgebase-artikkel:

Bruke REG-kommandoen

Dette alternativet kan bare brukes hvis kommandopromptvinduet(Start → Kjør, skriv cmd, klikk OK) er tilgjengelig. Parameterne for REG-kommandoen kan vises ved å skrive REG /? og trykke ENTER.

Parameteren ADD legger til nye registeroppføringer eller endrer eksisterende. For eksempel

* Aktivering av Kontrollpanel: endre "NoControlPanel"-nøkkelen i seksjonen
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Kommando:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Aktivering av Oppgavebehandling: endre nøkkelen 'DisableTaskMgr' i seksjonen
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Kommando:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Aktivering av Registerredigering: endre "DisableRegistryTools"-nøkkelen i seksjonen
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Kommando:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0


Bruke gruppepolicy

Klikk på Start → Kjør. Vinduet Kjør vises. Skriv inn gpedit.msc og klikk OK (Windows Vista-brukere: Klikk på Start, skriv inn gpedit.msc og trykk ENTER). Aktiver Windows-systemverktøyene på nytt ved å følge instruksjonene nedenfor.

Slik aktiverer du kontrollpanelet:

  1. Åpne Brukerkonfigurasjon→ Administrative maler→ Kontrollpanel

  2. Sett verdien for alternativet Forby tilgang til kontrollpanelet til Ikke konfigurert eller Aktivert.

  3. Klikk på OK.

Slik aktiverer du Oppgavebehandling:

  1. Åpne Brukerkonfigurasjon→ Administrative maler→ System→ Ctrl+Alt+Del-alternativer

  2. Angi verdien for alternativet Fjern oppgavebehandling til Ikke konfigurert eller Aktivert.

  3. Klikk på OK.

Slik aktiverer du Registerredigering:

  1. Åpne Brukerkonfigurasjon Administrative maler System.

  2. Angi verdien for alternativet Forhindre tilgang til registerredigeringsverktøy til Ikke konfigurert eller Aktivert.

  3. Klikk på OK.

Slik aktiverer du ledeteksten:

  1. Åpne Brukerkonfigurasjon Administrative maler System.

  2. Angi verdien for alternativet Forhindre tilgang til ledeteksten til Ikke konfigurert eller Aktivert.

  3. Klikk på OK.

Need further assistance? Contact ESET Technical Support.