查看完整版本: 注册表被病毒禁用了怎么办？

注册表被病毒禁用了怎么办？

注册表被病毒禁用了，修复不了，杀不了，重装系统还是不行， 请问 怎么办？

这不一定是病毒，仅仅是锁了注册表而已，可以用记事本写一个文件（后缀为reg、vbs），就可解锁。或从其他机器上把这文件从注册表中保存下来（后缀reg），用在你的机器上，双击就可以了！！！

建议你下一个360 把病毒杀杀 或者 可以上网在线杀

不太清楚  你上网 查查  或者用ESET  这个不错

具体是什么表现啊，如果是病毒禁用的话不可能重装了系统还不行的啊

毒都中成这样了，杀毒已经太晚了。

  重装了还是不行，怎么个意思？把系统盘格掉装。

   还不行硬盘全部格掉装。

重做了系统还不行?
不会这样的吧
不要用GHOST安装,试一下完整安装

用杀毒软件自带的软盘杀毒制作功能制作杀毒盘，然后把电脑设为从软驱启动，利用DOS杀毒可以杀得很全面。
如果没有软驱，利用闪存也可以的，你看看你自己用的杀毒软件制作方法即可。

当然是先杀毒了！即使你把注册表该回来，病毒还是存在的。

[quote]原帖由 [i]不是作家[/i] 于 2009-6-8 05:57 发表 [url=http://67.220.92.18/forum/redirect.php?goto=findpost&pid=33047013&ptid=2140405][img]http://67.220.92.18/forum/images/common/back.gif[/img][/url]
这不一定是病毒，仅仅是锁了注册表而已，可以用记事本写一个文件（后缀为reg、vbs），就可解锁。或从其他机器上把这文件从注册表中保存下来（后缀reg），用在你的机器上，双击就可以了！！！ [/quote]
这个文件怎么写呀 请说的详细点 谢谢啦

[quote]原帖由 [i]jjyy123123[/i] 于 2009-6-8 09:16 发表 [url=http://67.220.92.18/forum/redirect.php?goto=findpost&pid=33050504&ptid=2140405][img]http://67.220.92.18/forum/images/common/back.gif[/img][/url]
重做了系统还不行?
不会这样的吧
不要用GHOST安装,试一下完整安装 [/quote]
我用的正是GHOST的  那我就试试别的吧

[Version]
Signature="$CHICAGO$"

[DefaultInstall]
Addreg=Add

[Add]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",DisableRegistryTools,%REG_DWORD%,0

[Strings]
REG_DWORD=0x00010001

保存后将.txt改成.inf，右键安装即可。

另外建议检查启动项，及SSDT最好用杀软杀一下，免得有后门工具

Dim WSHShell
Set WSHShell=WScript.CreateObject("WScript.Shell")
WSHShell.Popup "下面将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\子键下的键值项'DisableRegistryTools'删除"
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
WSHShell.Popup "下面将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\及下面的所有内容完全删除"
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"



请把以上内容复制到记事本，保存的文件后缀名为vbs，  双击就解锁！！如注册表没锁，那就无效！！

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"disableRegistryTools"=dword:00000001

请把以上内容复制到记事本，保存的文件后缀名为reg，  双击就禁用了注册表！！

先找个杀毒软件杀毒，不行的话 就只有重新安装系统了

重装都不好使,你装的要不是GHOST版的,那病毒可能在你别的盘符下也有,建议多用几个杀毒工具杀杀,完了再用修复软件修复下.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistryTools"=dword:00000000
保存为REG格式 打开


也可以用组策略

重装系统不可能注册表还是被锁定的吧？？？
还是你重装的时候没删干净重装好后又中招了？

用System Repair Engineer修复，这个软件不错
一般不会被木马除掉

用unlocker软件 可以将不能删除的病毒解锁