在某些恶意软件删除其服务后如何恢复 Windows 防火墙？

Question

昨天我访问了一些网站，显然是通过一些 Flash 漏洞感染了。Microsoft Security Essentials 立即启动，并显示有关四个项目的警告：

> Trojan:Win64/Sirefef.B 
> DDoS:Win32/Fareit.gen!A 
> Rogue:Win32/FakeRean
> PWS:Win32/Karagany.A

我删除了它们，并认为 Security Essentials 在它造成任何伤害之前就已经感染了它。但是今天发现Windows防火墙服务彻底消失了，无法访问控制面板中的防火墙，“基本过滤引擎”服务被标记为禁用。查看进程资源管理器，没有看到任何可疑的东西。额外的防病毒扫描没有发现任何问题。

问题：

• 我怎样才能让我的防火墙恢复正常？
• 这些病毒还会破坏什么，以便我可以检查我是否受到影响？

我知道最好的做法是重新安装 Windows 或从备份中恢复。我想知道是否还有其他选择...

Answer 1

您可能应该运行Malware Bytes或SpyBot S&D以确保没有其他任何东西（恶意软件/间谍软件/广告软件）干扰您的系统。在eSet上进行免费在线扫描以确保其全部消失可能是个好主意。

一旦你知道系统是干净的，打开一个提升的命令提示符并运行SFC /SCANNOW以运行系统文件检查。完成后，重新启动并查看您的防火墙服务是否已恢复。

如果 SFC 不起作用，您可以尝试从 Microsoft 进行此诊断。