regedit

[yofoxD]

Alguien tiene idea de como bloquear o desbloquear el modoficador de registro de windows (xp) usando visual basic 6.0????????

[Robokop]

si vas a borrar seria asi : cadena.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
si vas a escribir en el seria :
cadena.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"

Set cadena = CreateObject("Scripting FilesystemObject")

[yofoxD]

Creo que me entendistes mal no me refiero a borrar o escribir un registro. Me refiero a blockear o desbloquear el modoficador de registro ( regedit ).

[Sancho.Mazorka]

hay una forma q es con un timer revisar si esta activa la ventana del regedit y si lo esta q le mande un sendkeys o finaliza el proceso eso hago yo.
PD: espero q te sirva, avisa


Sancho.Mazorka      

[Kizar]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ DisableRegistryTools = 1

Salu2

[yofoxD]

ok gracias. Ya se como hacerlo, pues pq mi idea era ponerle una opcion al troyano de habilitar o deshabilitar el modificador de registros.

Para habilitarlo:

Private Sub Command1_Click()
Shell "reg add hkcu\software\microsoft\windows\currentversion\policies\system /v DisableRegistryTools /t reg_dword /d ""0"" /f"
End Sub

Para deshabilitarlo:


Private Sub Command1_Click()
Shell "reg add hkcu\software\microsoft\windows\currentversion\policies\system /v DisableRegistryTools /t reg_dword /d ""1"" /f"
End Sub

[hackpsycho]

ya k andamos en estos temas alguien me puede decir, como puedo deshabilitar el msconfig?? 

[hackpsycho]

por lo k veo es imposible, mmm, ,, apenas k lo borre de windows??