Con lo de "ser mas listo que nosotros" me refería a que hay virus que reescriben las entradas de registro cada pocos segundos, o detectan que se han cambiado y las vuelven a cambiar. Pero tienes razón, pueden cerrar el regedit, pero igual que lo buscan por el nombre del ejecutable lo pueden buscar por el titulo de la ventana, en ese caso cambiarle el nombre no serviría de nada.
En el caso que nos ocupa parece que lo desactiva utilizando el registro:
Cita:
|
Empezado por www.avira.com
Desactivar Regedit y el Administrador de Tareas:
– HKCU\software\microsoft\windows\currentversion\Policies\System
Valor anterior:
• "DisableCMD" = %configuración definida por el usuario%
• "DisableRegistryTools" = %configuración definida por el usuario%
Nuevo valor:
• "DisableCMD" = dword:00000000
• "DisableRegistryTools" = dword:00000000
|
En cualquier caso, siempre es aconsejable el uso de un antivirus.