21/1/09

Edicion del Registro de Windows

Hace algunos dias, tuve que reparar una PC infectada con windows, ejem!, digo con virus! y me encontre que este, habia deshabilitado dos herramientas fundamentales para su eliminacion:
  1. El editor de registro
  2. El administrador de tareas
Para habilitar el editor de registro, creamos un archivo de nombre algo.reg (en realidad el nombre puede ser cualquiera, lo que importa es la extension) y copiar el siguiente contenido dentro del archivo:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"**.del.DisableRegistryTools"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"**del.DisableRegistryTools"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000
Guardamos los cambios del archivo, y lo añadimos al registro (con un doble click)

Para habilitar el administrador de tareas, de forma similar a lo que hicimos anteriormente pero cambiamos el contenido del archivo por el siguiente:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

Eso es todo!

No hay comentarios.: