Регистърът на Windows е една от най-чувствителните части на компютър с Windows, отговорен за всички дейности, които се извършват в системата. Не е необичайно да срещнете злонамерен софтуер в системния регистър на компютри с Windows 10, което води до хакване на системата или повреда на ресурсите. В тази статия Quantrimang ще ви преведе през ръчния процес за проверка и премахване на зловреден софтуер от системния регистър в Windows 10.
Как да проверите за зловреден софтуер в регистъра на Windows 10
Не е лесно да разберете дали компютърът е заразен с злонамерен софтуер в регистъра. Безфайловият злонамерен софтуер понякога може също да се скрие в руткитове или регистър на Windows. Ако обаче подозирате, че злонамерен софтуер е заразил вашата машина, можете да го премахнете или да оставите софтуер за защита от злонамерен софтуер да го направи вместо вас.
Когато зловреден софтуер зарази системния регистър, той превзема командния център, което може да доведе до системни сривове и понякога невъзстановими данни.
За да проверите ръчно за и премахнете зловреден софтуер от системния регистър в Windows 10, направете следното:
Ръчно премахване на зловреден софтуер от системния регистър в Windows 10
Тъй като това е операция, свързана с регистъра, трябва да архивирате регистъра или да създадете точка за възстановяване на системата като необходими предпазни мерки. След като приключите, можете да продължите по следния начин:
Натиснете клавишите Win + R , за да извикате диалоговия прозорец Изпълнение.
В диалоговия прозорец Изпълнение въведете regedit и натиснете Enter , за да отворите редактора на системния регистър .
Навигирайте или отидете до пътя на ключа на системния регистър по-долу:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
В левия панел превъртете надолу, за да намерите папки, които започват с Run.
Може да намерите от 1 до максимум 6 такива папки в зависимост от компютъра.
Сега щракнете върху всяка от тези папки Run, които съдържат списък с програми, които вашият компютър е програмиран да стартира автоматично веднага щом го стартирате.
Важно е да обърнете внимание на елементи с грешно изписани имена или които ви изглеждат странни (там може да има много зловреден софтуер). Ако намерите такова име, можете да го потърсите в Google или в която и да е търсачка и внимателно да проучите информацията. Веднага щом откриете невалиден и вероятно злонамерен софтуер, щракнете с десния бутон върху него и го изтрийте.
След изтриване на подозрителния запис, зловредният софтуер в регистъра ще бъде премахнат.
Други често срещани ключове в регистъра, използвани от зловреден софтуер
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders
Ако ви е трудно да изтриете ключове в системния регистър или DWORD и т.н., можете да използвате Registry DeleteEx .
Използвайте Registry Auditor безплатно
Използвайте Registry Auditor, за да премахнете зловреден софтуер от регистъра
Одиторът на регистъра сканира регистъра за рекламен софтуер, злонамерен софтуер и шпионски софтуер - включително троянски коне и ви казва дали определени обекти са безопасни или вредни чрез индикатори.цветна статуя.
- Зелената икона е безопасно (безопасно)
- Жълтата икона е Неизвестен (Неизвестен)
- Червените икони са за вредни елементи.
Връзка за изтегляне на Registry Auditor:
http://www.nsauditor.com/anti_adware_spyware_tools/registry_adware_spyware_scanner.html
Виж повече: