Como restaurar o Windows Firewall depois de algum malware ter sido eliminado do seu serviço?

Deve provavelmente correr Malware Bytes ou SpyBot S&D para se certificar de que não há mais nada (malware/spyware/adware) a mexer no seu sistema. Um scan online gratuito em eSet só para ter a certeza de que tudo desapareceu pode ser uma boa ideia.

Quando souber que o sistema está limpo, abra um prompt de comando elevado e execute SFC /SCANNOW para executar a Verificação do Ficheiro do Sistema. Quando estiver feito, reinicie e veja se o seu serviço de firewall está de volta.

Se o SFC não funcionar, pode tentar este diagnóstico da Microsoft.

Método 1: Chamar a função “Setup API InstallHinfSection” para instalar o Windows Firewall Para instalar o Windows Firewall, seguir estes passos:

Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command line, and then press ENTER:
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
Restart Windows,
Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command, and then press ENTER:
Netsh firewall reset
Click Start, click Run, type firewall.cpl, and then press ENTER. In the Windows Firewall dialog box, click On (recommended), and then click OK.

Método 2: Adicionar a entrada da Firewall do Windows ao registo Importante Esta secção, método ou tarefa contém passos que lhe dizem como modificar o registo. No entanto, podem ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue cuidadosamente estes passos. Para maior protecção, faça uma cópia de segurança do registo antes de o modificar. Depois, poderá restaurar o registo se ocorrer um problema. Para mais informações sobre como fazer o backup e restaurar o registo, clique no seguinte número de artigo para ver o artigo na Base de Conhecimentos Microsoft: 322756 Como fazer o backup e restaurar o registo no Windows

Para adicionar a entrada da Firewall do Windows ao registo, siga estes passos:

Copy the following text into Notepad, and then save the file as Sharedaccess.reg:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"DependOnGroup"=hex(7):00,00
"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\
  6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00
"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."
"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:00002cd0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\
  00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]
"ServiceUpgrade"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]
"All"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]
"0"="Root\LEGACY_SHAREDACCESS\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Double-click Sharedaccess.reg to merge the contents of this file into the registry and to create the Windows Firewall entry.
Restart Windows.
Click Start, click Run, type cmd, and then click OK.
At the command prompt, type the following command, and then press ENTER:
Netsh firewall reset
Click Start, click Run, type firewall.cpl, and then click OK.
Configure the Windows Firewall settings that you want to use.

Se estes métodos não funcionarem, reinstale o Windows XP SP2.

Após a remoção bem sucedida dos vírus acima mencionados, se verificar que o Windows Firewall não funciona com cerca de 800 erros. Então é provável que dependências como BFE, sharedaccess teriam sido eliminadas ou corrompidas juntamente com o serviço de firewall.

O serviço pode ser reconstruído após o download a partir de uma fonte fiável, na qual confio Bleeping Computer . Depois de reconstruir os serviços podem não começar e atirar erros como o acesso negado. Para isso deve ir a hkey_local_machine\system\currentcontrolset\services\bfe & sharedaccess e adicionar permissão ao utilizador especificado.

Alternativamente, poderá ir a Firewall não iniciará no Windows 7 .

Vejo algumas respostas eliminadas que mencionam algumas coisas úteis

Aparentemente slhck sugeriu o Windows Repair (All In One) http://www.bleepingcomputer.com/download/windows-repair-all-in-one/

que funcionou para o OP.

Alguém sugeriu http://heresjaken.com/windows-firewall-service-is-missing-in-windows-7/

Que tem uma correcção reg que pode ser para um erro em particular, mas também mencionou outra ferramenta de computador “bleeping” chamada barra distante, da qual parecem existir duas. http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ http://www.bleepingcomputer.com/download/farbar-service-scanner/

Eu não restauraria ou reinstalaria ainda. Deverá ser capaz de executar a ferramenta de software malicioso e ir a partir daí, dependendo dos resultados. Se voltar vazio, então volte a MS e procure um plugin .MSC para Firewall.

Quer ter a certeza de ter removido tudo, pode ser que apenas precise de remover o vírus/código malicioso e restaurar o Firewall.