[KB721] O infiltrare blochează accesul la Panoul de control, Task Manager, Editorul de registru și Prompt-ul de comandă - ce ar trebui să fac?

NOTĂ:

Această pagină a fost tradusă de un computer. Faceți clic pe Română în secțiunea Limbi din această pagină pentru a afișa textul original. Dacă vi se pare că ceva nu este clar, vă rugăm să contactați serviciul de asistență locală.

Soluție

Unele programe malware sunt concepute pentru a bloca accesul la instrumentele de sistem din Microsoft Windows, cum ar fi panoul de control, Task Manager, Registry Editor și Command Prompt. Acest lucru este realizat prin modificarea setărilor politicii de securitate a sistemului de operare. Aceste modificări pot fi inversate utilizând Editorul de registru, dar dacă Editorul de registru a fost dezactivat, se pot utiliza următoarele metode alternative.

ATENȚIE

Deși în general sigure, metodele de mai jos prezintă un anumit risc de pierdere a datelor. Înainte de a continua, vă recomandăm să faceți o copie de siguranță a fișierelor importante sau valoroase de pe computer. Dacă nu sunteți familiarizat cu aceste instrumente sau dacă prezentați alte simptome de malware, vizitați următorul articol ESET Knowledgebase:

Utilizarea comenzii REG

Această opțiune poate fi utilizată numai dacă este disponibilă fereastra Prompt de comandă(Start → Run tip cmd, faceți clic pe OK). Parametrii comenzii REG pot fi afișați tastând REG /? și apăsând ENTER.

Parametrul ADD adaugă noi intrări de registru sau le modifică pe cele existente. De exemplu:

* Activarea panoului de control: modificați cheia "NoControlPanel" din secțiunea
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Comanda:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Activarea Task Manager: modificați cheia "DisableTaskMgr" din secțiunea
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Comanda:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Activarea Editorului de registru: modificați cheia "DisableRegistryTools" din secțiunea
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Comanda:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0


Utilizarea Politicii de grup

Faceți clic pe Start → Run. Va fi afișată fereastra Run. Tastați gpedit.msc și faceți clic pe OK (utilizatori Windows Vista: faceți clic pe Start, tastați gpedit.msc și apăsați ENTER). Reactivați instrumentele de sistem Windows urmând instrucțiunile de mai jos.

Pentru a activa panoul de control:

  1. Deschideți User Configuration→ Administrative Templates→ Control Panel

  2. Setați valoarea opțiunii Prohibit Access to the Control Panel (Interzice accesul la panoul de control ) la Not configured (Nu configurat ) sau Enabled (Activat).

  3. Faceți clic pe OK.

Pentru a activa Task Manager:

  1. Deschideți User Configuration→ Administrative Templates→ System→ Ctrl+Alt+Del Options

  2. Setați valoarea opțiunii Remove Task Manager la Not configured (Nu configurat ) sau Enabled (Activat).

  3. Faceți clic pe OK.

Pentru a activa Editorul de registru:

  1. Deschideți User Configuration Administrative Templates System.

  2. Setați valoarea opțiunii Prevent access to registry editing tools la Not configured sau Enabled.

  3. Faceți clic pe OK.

Pentru a activa Prompt-ul de comandă:

  1. Deschideți User Configuration Administrative Templates System.

  2. Setați valoarea opțiunii Prevent access to the command prompt la Not configured (Nu configurat ) sau Enabled (Activat).

  3. Faceți clic pe OK.

Need further assistance? Contact ESET Technical Support.