Windowsi register on üks Windowsi arvuti kõige tundlikum osa, mis hoolitseb kõigi toimingute eest. Pole ebatavaline, et teie Windows 10 arvutis kohtab registri pahavara, mille tulemuseks on süsteemi häkkimine või ressursside rike. Selles postituses tutvustame teid käsitsi, et kontrollida ja eemaldada pahavara registrist Windows 10-s.
Kuidas kontrollida registrit pahavara suhtes Windows 10-s
Pole lihtne öelda, kas teie arvuti on mõne sellise registri pahavaraga nakatunud. Failivaba pahavara võib peituda ka Rootkitides või Windowsi registris. Kui aga kahtlete, et mõni pahavara on teie masina nakatanud, võite selle kas eemaldada või lasta mõni antivara teie eest ära teha.
Kui pahavara nakatab süsteemiregistri, kaaperdab see käsukeskuse, mille tagajärjel võib süsteem ja andmed kokku kukkuda, mis on mõnikord taastamisest väljas.
Pahavara registrist Windows 10 kontrollimiseks ja käsitsi eemaldamiseks toimige järgmiselt
Kuna tegemist on registritoiminguga, on soovitatav vajalike ettevaatusabinõudena varundada register või luua süsteemi taastepunkt. Kui olete valmis, saate jätkata järgmiselt:
- Vajutage Windowsi klahv + R dialoogi Käivita käivitamiseks.
- Tippige dialoogiboksi Käivita
regedit
ja vajuta registriredaktori avamiseks Enter. - Navigeerige allolevale registrivõtme teele või hüpake sellele:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion
- Kerige vasakpoolsel paanil asuvatest kaustadest algusega alla Jookse.
Olenevalt arvutist võite leida üks kuni kuus sellist kausta.
- Klõpsake nüüd kõigil neist Käivita kaustad, mis sisaldavad loendit programmidest, mille käivitamiseks on teie arvuti programmeeritud kohe pärast masina käivitamist.
Oluline on pöörata kirjetele erilist tähelepanu, kuna paljud pahavara programmid võivad seal olla valesti kirjutatud nimedega või võivad teile tunduda võõrad. Kui leiate sellise nime, saate seda otsida Google'ist või mis tahes otsingumootorist ja uurida. Niipea kui olete veendunud, et kirje pole seaduslik ja võib olla pahavara, paremklõpsake sisestusel ja valige Kustuta.
- Kui olete kahtlustatava kirje kustutanud, olete tõenäoliselt eemaldanud ka registri pahavara.
Muud levinud registrivõtmed, mida pahavara kasutab
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices
HKEY_LOCAL_MACHINE \ Tarkvara \ Microsoft \ Windows \ CurrentVersion \ RunServicesOnce
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Shell kaustad
HKEY_CURRENT_USER \ Tarkvara \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Kasutaja kestakaustad
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ explorer \ User Shelli kaustad
HKEY_LOCAL_MACHINE \ Tarkvara \ Microsoft \ Windows \ CurrentVersion \ explorer \ Shelli kaustad
Kui teil on lukustatud registrivõtmete või DWORDS-i kustutamine keeruline. jne, võite kasutada registri DeleteExi.
Lugege: Pahavara eemaldamise juhend ja tööriistad algajatele.
Kasutage tasuta registriaudiitorit
Registriaudiitor otsib teie registrist reklaamvara, pahavara ja nuhkvara kirjeid - sealhulgas parasiite ja troojalasi - ning ütleb värviliste ikoonide abil, kas teatavad objektid on teadaolevalt ohutud või kahjulikud -
- Roheline ikoon tähendab ohutut,
- Kollane ikoon tundmatute ja
- Punane ikoon kahjulike kirjete jaoks.
Selle saate alla laadida siit.
Seotud lugemine: Puhastage lunavara nakatunud register Kaspersky WindowsUnlockeri abil.
See selleks!