พิมพ์ Regedit แล้วขึ้นข้อความ Registry editing has been disabled by your adminstrator

[Equ4ly.s]

พิมพ์ Regedit แล้วมันขึ้นข้อความ Registry editing has been disabled by your adminstrator แล้วเครื่องก็รีสตาร์ทค่ะ

พี่บอกว่าโดนไวรัสแล้ว !!
มันพอมีทางแก้มั้ยคะ
ลองทำตามนี้แล้ว มันไม่หายอ่า

+
+
+

เมื่อเข้า Registry ไม่ได้ ขึ้นข้อความว่า Registry editing has been disabled by your adminstrator


...เกิดอาการเซ็งเล็กน้อย เมื่อผมจะเข้าไปแก้ Registry ของเครื่อง

มันกลับโดนล็อคไม่ให้เข้า Windows มันแจ้งว่า

"Registry editing has been disabled by your adminstrator"

ถ้าเป็นอย่างนี้ แสดงว่าโดนของเขมรเข้าให้แล้ว...

โชคดีหน่อยไปเจอของแก้ได้จากเว็บ pantip ใช้แล้วได้ผล

------------------------

ให้ copy ข้อความด้านล่างนี้ ไปใส่ในโปรแกรม Notepad

แล้วบันทึกเป็นชื่อไฟล์อะไรก็ได้แต่ต้องเป็นนามสกุล .reg

เสร็จแล้วก็ ดับเบิ้ลคลิกชื่อไฟล์ดังกล่าว ตอบ OK แค่นั้นแหละ จบ...



Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableRegistryTools"=dword:00000000



---------------
ขอบคุณท่าน ujiwa_sasukae@hotmail.com จากเว็บ Pantip เป็นอย่างสูงครับ

+
+
+

พอทำตามแล้วมันก็ไม่หายอะค่ะ คลิกเข้าไปแล้วมันก็ขึ้นแบบเดิม เบลล์ก็ลองกด ok สักพักเครื่องรีสตาร์ท ทีนี้ลองเข้า start > run > regedit ผลปรากฎว่ามันก็ขึ้นแบบเดิมอีกค่ะ

ทำยังไงดี ท่านผู้รู้ช่วยหน่อยนะคะ

[gearpkocz]

[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0

ก็อบข้างบนใส่ Notepad แล้วแซฟเป็น inf
เสร็จก็คลิกขวาที่ไฟล์ เลือก install
----------------------------------------------------------------
ได้ไม่ได้ก็บอกด้วยนะครับ เครื่องผมไม่ได้ติดไวรัสมานานแล้วอ่ะ

[dears]

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

ก๊อปไปวางที่ run แล้วลองดูงับ....
ได้ไม่ได้ค่อยว่ากันอีกที เพราะมันมีวิธีแก้ไขหลายวิธีง่ะ

[Equ4ly.s]

เอ่อออ เดี๋ยวจะมาบอกอีกทีนะคะ
ขอไปลองทั้ง 2 วิธีก่อนค่ะ

[Equ4ly.s]

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

ก๊อปไปวางที่ run แล้วลองดูงับ....
ได้ไม่ได้ค่อยว่ากันอีกที เพราะมันมีวิธีแก้ไขหลายวิธีง่ะ

คำสั่งอะไรที่เราพิมพ์ลงใน run มันขึ้นจอดำๆ ก็จริง แต่ขึ้นปุ๊ปหายปั๊ป ไม่ทันเห็นอะไรเลย
เป็นแบบนี้ตลอด หนำซ้ำมันทำให้เราลงเกมออดิชั่นไม่ได้ด้วย เพราะติดแก้ Registry นี่แหละ
ตัว Registry มันก็ไม่รันให้อีก ไวรัสอีกแล้ว T____T

[Equ4ly.s]

[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0

ก็อบข้างบนใส่ Notepad แล้วแซฟเป็น inf
เสร็จก็คลิกขวาที่ไฟล์ เลือก install
----------------------------------------------------------------
ได้ไม่ได้ก็บอกด้วยนะครับ เครื่องผมไม่ได้ติดไวรัสมานานแล้วอ่ะ

ทำตามแล้วค่ะ เครื่องมันก็ refresh แล้วไม่เห็นอะไรเกิดขึ้นเลย

[dears]

http://www.thaigaming.com/software/6735.htm

[NoVicE]

'Enable/Disable Registry Editing tools
'? Doug Knox - rev 12/06/99
'This code may be freely distributed/modified as long as it remains free of charge
'http://www.icpug.org.uk/national/features/030607fe.htm
'Edited by PatheticCockroach - http://patheticcockroach.com

Option Explicit
'Declare variables
Dim WSHShell, rr, rr2, MyBox, val, val2, ttl, toggle
Dim jobfunc, itemtype

On Error Resume Next

Set WSHShell = WScript.CreateObject("WScript.Shell")
val = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
val2 = "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
itemtype = "REG_DWORD"
jobfunc = "Registry Editing Tools are now "
ttl = "Result"

'reads the registry key value.
rr = WSHShell.RegRead (val)
rr2 = WSHShell.RegRead (val2)

toggle=1
If (rr=1 or rr2=1) Then toggle=0

If toggle = 1 Then
WSHShell.RegWrite val, 1, itemtype
WSHShell.RegWrite val2, 1, itemtype
Mybox = MsgBox(jobfunc & "disabled.", 4096, ttl)
Else
WSHShell.RegDelete val
WSHShell.RegDelete val2
Mybox = MsgBox(jobfunc & "enabled.", 4096, ttl)
End If

เซฟเป็น .vbs ของผมแปลกหน่อยเจอมาจากไหนก็ไม่รู้ เปิด/ปิด regedit ได้ตามใจชอบ

[EasyWayMan]

ลอง วิธีนี้ดูครับ

Regedit เปิดไม่ได้ + CMD ใช้ไม่ได้

อีกแล้วครับ เจ้าตัวแสบเอาอีกแล้ว กลัวเราเข้าไปแก้ค่าต่างๆกลับ หรือเอามันออกจาก Registry มันก็เลยชิงลงมือก่อนกันไม่ให้เราเข้า Regedit ซะเลย อาการคือเมื่อเรียก Regedit จากเมนู Run มันดันแจ้งว่าโดนปิดการใช้ Regedit โดย Admin ซะงั้นล่ะ ทั้งๆที่เราเองก็เป็น Admin นี่นา
เพื่อไม่ให้เป็นการเสียเวลา เรามาเรียกใช้บริการ Gpedit อีกทีแล้วกันครับ รู้จักกันทั้งทีใช้ให้คุ้มไปเลยครับ
ตรง User Configuration => Administrative Templates => System ตรงด้านขวา Double Click ตรง Prevent access to registry editing tools เลือกเป็น Disable แล้ว OK จบครับ
แถมอีกนิดครับ ไหนๆก็มาหน้านี้กันแล้ว ด้านบน Prevent access to registry editing tools จะเห็นว่ามี Prevent access to the command prompt ใครที่มีปัญหาใช้ CMD ไม่ได้ก็แก้ตรงนี้ได้เช่นเดียวกันครับ เข้ามาทีเดียวได้ 2 ต่อเลยคุ้มจริงๆ