質問: マルウェアがサービスを削除した後、windowsファイアウォールを復元する方法 昨日、私はいくつかのwebサイトを訪問し、どうやら何らかのflashエクスプロイトを介して感染したようです。 microsoft security essentialsはすぐに起動し、次の4つの項目に関する警告を表示しました。> trojan:win64/sirefef.b > ddos:win32/fareit.gen!a > rogue:win32/fakerean > pws:win32/karagany.a 私はそれらを削除し、害を及ぼす前にsecurity essentialsが感染を捕まえたと思った。しかし、今日、windowsファイアウォールサービスが完全に消えて、コントロールパネルのファイアウォールにアクセスできないことがわかりました。「ベースフィルターエンジン」サービスは無効としてマークされています。プロセスエクスプローラーで確認しましたが、疑わしいものは何も見つかりませんでした。追加のウイルス対策スキャンでは何も起きませんでした。質問: ファイアウォールを元に戻すにはどうすればよいですか? 他にこれらのウイルスは何を破壊するので、影響を受けるかどうかを確認できますか? windowsを再インストールするか、バックアップから復元するのが最善の策であることは知っています。他にオプションがあるかどうか知りたい...
回答: 上記のウイルスが正常に削除された後、windowsファイアウォールが800エラーで機能しない場合。次に、bfe、sharedaccessなどの依存関係がファイアウォールサービスと共に削除または破損している可能性があります。信頼できるソースからダウンロードした後、サービスを再構築できます。信頼できるソース bleeping computer を信頼しています。サービスを再構築した後、サービスが開始せず、アクセスが拒否されたなどのエラーがスローされる場合があります。そのためには、hkey_local_machine\system\currentcontrolset\services\bfe&sharedaccessそして、指定したユーザーに権限を追加します。または、 windows 7ではファイアウォールが起動しない に移動することもできます。