[KB721] Uma infiltração está bloqueando o acesso ao Painel de Controle, ao Gerenciador de Tarefas, ao Editor do Registro e ao Prompt de Comando

Alguns malwares são projetados para bloquear o acesso às ferramentas do sistema no Microsoft Windows, como o Painel de Controle, o Gerenciador de Tarefas, o Editor do Registro e o Prompt de Comando. Isso é feito modificando as configurações da política de segurança do sistema operacional. Essas alterações podem ser revertidas usando o Editor do Registro, mas se o Editor do Registro tiver sido desativado, os seguintes métodos alternativos poderão ser usados.

Usando o comando REG

Essa opção pode ser usada somente se a janela do prompt de comando(Iniciar → Executar , digite cmd e clique em OK) estiver disponível. Os parâmetros do comando REG podem ser exibidos digitando REG /? e pressionando ENTER.

O parâmetro ADD adiciona novas entradas de registro ou modifica as existentes. Por exemplo:

* Ativação do Painel de Controle: modifique a chave 'NoControlPanel' na seção
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Comando:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Ativação do Gerenciador de Tarefas: modifique a chave 'DisableTaskMgr' na seção
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Comando:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Ativação do Editor do Registro: modifique a chave 'DisableRegistryTools' na seção
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Comando:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

Como usar a Política de Grupo

Clique em Iniciar → Executar. A janela Executar será exibida. Digite gpedit.msc e clique em OK (usuários do Windows Vista: clique em Iniciar, digite gpedit.msc e pressione ENTER). Habilite novamente as ferramentas do sistema Windows seguindo as instruções abaixo.

Para ativar o Painel de Controle:

1. Abra Configuração do usuário→ Modelos administrativos→ Painel de controle

2. Defina o valor da opção Proibir acesso ao painel de controle como Não configurado ou Ativado.

3. Clique em OK.

Para ativar o Gerenciador de tarefas:

1. Abra Configuração do usuário→ Modelos administrativos→ Sistema→ Ctrl+Alt+Del Opções

2. Defina o valor da opção Remover gerenciador de tarefas como Não configurado ou Ativado.

3. Clique em OK.

Para ativar o Editor do Registro:

1. Abra Configuração do usuário → Modelos administrativos → Sistema.

2. Defina o valor da opção Impedir acesso às ferramentas de edição do registro como Não configurado ou Ativado.

3. Clique em OK.

Para ativar o prompt de comando:

1. Abra User Configuration → Administrative Templates → System.

2. Defina o valor da opção Prevent access to the command prompt (Impedir acesso ao prompt de comando ) como Not configured (Não configurado ) ou Enabled ( Ativado).

3. Clique em OK.

Need further assistance? Contact ESET Technical Support.