Как восстановить брандмауэр Windows после того, как некоторые вредоносные программы удалили его службу?

Вам, вероятно, следует запустить Malware Bytes или SpyBot S&D , чтобы убедиться, что больше ничего (вредоносное/шпионское/адское ПО) не портит вашу систему. Бесплатное онлайн-сканирование по адресу eSet просто для того, чтобы убедиться, что все это исчезло, может быть хорошей идеей.

Как только вы узнаете, что система чиста, откройте интерпретатор команд и запустите SFC /SCANNOW, чтобы запустить проверку системных файлов. Когда это будет сделано, перезагрузитесь и посмотрите, вернулась ли служба брандмауэра.

Если SFC не работает, вы можете попробовать это диагностика от Microsoft.

Метод 1: Вызовите функцию “Setup API InstallHinfSection” для установки брандмауэра Windows Чтобы установить брандмауэр Windows, выполните следующие действия:

Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command line, and then press ENTER:
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
Restart Windows,
Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command, and then press ENTER:
Netsh firewall reset
Click Start, click Run, type firewall.cpl, and then press ENTER. In the Windows Firewall dialog box, click On (recommended), and then click OK.

Метод 2: Добавление записи о брандмауэре Windows Firewall в реестр Важно Этот раздел, метод или задача содержит шаги, которые расскажут вам, как изменить реестр. Однако, если вы измените реестр неправильно, могут возникнуть серьезные проблемы. Поэтому убедитесь, что вы внимательно следуете этим шагам. Для дополнительной защиты создайте резервную копию реестра перед внесением изменений. Затем вы сможете восстановить реестр в случае возникновения проблем. Для получения дополнительной информации о том, как создавать резервные копии и восстанавливать реестр, щелкните по следующему номеру статьи, чтобы просмотреть ее в базе знаний Microsoft: 322756 Как создавать резервные копии и восстанавливать реестр в Windows

Чтобы добавить запись брандмауэра Windows в реестр, выполните следующие шаги:

Copy the following text into Notepad, and then save the file as Sharedaccess.reg:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"DependOnGroup"=hex(7):00,00
"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\
  6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00
"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."
"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:00002cd0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\
  00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]
"ServiceUpgrade"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]
"All"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]
"0"="Root\LEGACY_SHAREDACCESS\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Double-click Sharedaccess.reg to merge the contents of this file into the registry and to create the Windows Firewall entry.
Restart Windows.
Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command, and then press ENTER:
Netsh firewall reset
Click Start, click Run, type firewall.cpl, and then click OK.
Configure the Windows Firewall settings that you want to use.

Если эти методы не работают, переустановите Windows XP SP2.

Я вижу некоторые удаленные ответы, в которых упоминаются некоторые полезные вещи

Очевидно, slhck предложил “Спящий компьютер” Windows Repair (All In One) http://www.bleepingcomputer.com/download/windows-repair-all-in-one/

, который работал для операционной системы.

Кто-то другой предложил http://heresjaken.com/windows-firewall-service-is-missing-in-windows-7/

Это имеет reg исправление, которое может быть для определенной ошибки, но в нем также упоминается еще один проклятый компьютерный инструмент под названием far bar, которого, кажется, два… 0x2 и [ http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ ]0x3 и 0x2 и [ http://www.bleepingcomputer.com/download/farbar-service-scanner/ ]0x3 и [ http://www.bleepingcomputer.com/download/farbar-service-scanner/ ]0x3 и [ http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ ]0x3 и http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Я бы пока не стал восстанавливать или переустанавливать. Вы должны быть в состоянии запустить инструмент Malicious Software и перейти оттуда в зависимости от результатов. Если он вернется пустым, вернитесь к MS и ищите плагин .MSC для брандмауэра.

Вы хотите убедиться, что удалили все, возможно, вам просто нужно удалить вирус/ вредоносный код и восстановить брандмауэр.