Giúp giùm mình cái regedit của windows

[TrungNghia]

Hiện tại em đang sài windows xp. Có 1 người quen nhờ em quét giùm virus cái máy mp3 em không để ý nên cắm vào máy thì bị nhiễm virus. Lúc trước khi kết nói với máy mp3 đó thì e vẫn sài regedit bình thường. Nhưng sau khi em đã kết nối với máy mp3 đó em ko còn vào được regedit nữa. Mới đầu em nghĩ là do windows sài lâu nên lỗi thôi, sau đó e ghost máy lại thì vẫn lỗi. Bây giờ máy em ko thể Run được Regedit hay gpedit.msc được.
Mong anh HK hoặc 1 pro nào đó giúp mình về phần này.
Chân thành cảm ơn.

[Heaven Knows]

http://www.dougknox.com/security/scripts/regtools.vbs

download file này về chạy, đuôi vbs

'Enable/Disable Registry Editing tools
'© Doug Knox - rev 12/06/99

Option Explicit

'Declare variables
Dim WSHShell, n, MyBox, p, t, mustboot, errnum, vers
Dim enab, disab, jobfunc, itemtype

Set WSHShell = WScript.CreateObject("WScript.Shell")
p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
p = p & "DisableRegistryTools"
itemtype = "REG_DWORD"
mustboot = "Log off and back on, or restart your pc to" & vbCR & "effect the changes"
enab = "ENABLED"
disab = "DISABLED"
jobfunc = "Registry Editing Tools are now "

'This section tries to read the registry key value. If not present an 
'error is generated.  Normal error return should be 0 if value is 
'present
t = "Confirmation"
Err.Clear
On Error Resume Next
n = WSHShell.RegRead (p)
On Error Goto 0
errnum = Err.Number

if errnum <> 0 then
'Create the registry key value for DisableRegistryTools with value 0
	WSHShell.RegWrite p, 0, itemtype
End If

'If the key is present, or was created, it is toggled
'Confirmations can be disabled by commenting out 
'the two MyBox lines below

If n = 0 Then
	n = 1
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox(jobfunc & disab & vbCR & mustboot, 4096, t)
ElseIf n = 1 then
	n = 0
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox(jobfunc & enab & vbCR & mustboot, 4096, t)
End If

boot windows ở safe mode

chạy tool trên để mở lại regedit

kiểk tra các khóa sau xem có entry nào lạ thì delete

hklm\software\microsoft\windows\currentversion\run
hkcu\software\microsoft\windows\currentversion\run

quét virus ở safe mode

.......

fix lại các lỗi registry

[TrungNghia]

thanks anh!!! em đã làm thử và kết quả vẫn vậy. chắc còn cách format ổ cứng thôi

[Ran1312]

Chính xác là do Virut rồi .
Ban vào RUN gõ lệnh gpedit.msc > Enter.
- Trong cửa sổ Group Policy > chọn User Configuration > Administrative Templates > System > nhìn qua bên phải chọn và double-click vào "Prevent access to registry editing tools" > chọn Disable > OK. (để mở lại Registry)
- User Configuration > Administrative Templates > System > Ctrl + Alt + Del options > double "Remove Task Manager" > chọn Disable > OK (để mở lại Task Manager bị lỗi).
- User Configuration > Administrative Templates > Windows Components > Windows Explorer > double-click "Remove the Folder Options menu item from the Tools menu" > chọn Disalbe > OK. (để làm xuất hiện lại mục Folder Options bị mất do virus)

Sau khi chỉnh các thiết lập này xong, vào cmd gõ lệnh gpupdate /force > OK.