Quando il software indesiderato o malware è attivato sul computer, di solito non manca mai di modificare le voci in Editor del Registro di Windows – il database gerarchico di sistemi operativi Windows che memorizza configurazioni e opzioni. software indesiderato può avere un piccolo impatto su Windows, come cambiare l’aspetto del salvaschermo carta da parati o l’aggiunta di nuovi pulsanti nel menu a discesa. Ma può anche avere un’influenza pesante sul sistema e interrompere il normale funzionamento.
Questo è il motivo per cui la sua modifica, backup e pulizia possono essere molto importante e nel processo difficile contemporaneamente. In questo articolo ci proponiamo di mostrare il modo più semplice per ripristinare le autorizzazioni predefinite nelle Registri di Windows e arrestare tutti i post-effetti causati da applicazioni indesiderate o malware.
Che cosa è l’editor del Registro di Windows e come funziona
Windows Registry Editor contiene tutte le opzioni di configurazione del vostro sistema operativo. L’editor contiene le chiavi, Valori e dei dati in essi. Il percorso nel Editor è molto simile a qualsiasi altra directory di Windows, contenente “/” segno di navigazione.
Qui ci sono le chiavi di registro utilizzate più di frequente quando si apre l’editor del Registro di Windows:
HKEY_LOCAL_MACHINE o HKLM
HKEY_CLASSES_ROOT o HKCR
HKEY_USERS o HKU
HKEY_CURRENT_USER o HKCU
Se un processo dannoso ha fissato un modulo, detto “Virus.exe” nel %Tutti gli utenti% della directory del profilo, la voce di registro può apparire come il seguente esempio:
?HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run ”cssys” = “%AllUsers% virus.exe”
Dove il “% AllUsers% virus.exe” impostato come un diverso tipo di valore:
– unValore stringa
– un Valore DWORD (32 bit)
– un Valore QWORD (64 bit)
– unValore multistringa
– un Valore stringa espandibile viene creato ogni tipo di valore di eseguire una funzione variabile.
Il malware può creare nuovi valori per i suoi file o di modificare i valori correnti di Windows.
Prima di iniziare
Nel caso in cui si sta cercando ora di rimuovere il malware dal tuo registro, tenere a mente che si deve prima pulire il malware dal computer. Il tentativo di pulire i registri, senza sbarazzarsi di eventuali virus che creano e modificarli è Non consigliato. Per ottenere i migliori risultati, si consiglia di utilizzare un avanzato strumento anti-malware con registro dannoso entries capacità di rilevamento.
Come risolvere il Registro di Windows per ricambiare i permessi
Al fine di ripristinare le autorizzazioni che possono essere stati modificati da malware nel registro di Windows indietro al modo in cui erano, è necessario seguire questi semplici passi:
Passo 1: Il backup dei dati sul computer prima di iniziare a ripulire il Registro.
Prima di iniziare a modificare il Registro di Windows, è importante prendere in considerazione l’impatto che potrebbe avere sul PC, soprattutto se è infetto. Questo è il motivo per cui si dovrebbe eseguire il backup dei dati. È possibile utilizzare le unità esterne come USB, Scheda di memoria, etc. Inoltre, è possibile utilizzare un servizio cloud o di eseguire un backup di Windows nel Pannello di controllo:
Passo 2: Il backup dei dati del vostro Windows con le attuali voci di registro.
Fase 1: Aprire la finestra Esegui premendo Windows+R.
Fase 2: Digitare “Regedit”.
Fase 3: Apparirà l’Editor del Registro. Dentro, clicca sul menu’ a discesa, situato nell’angolo in alto a sinistra.
Fase 4: Dal menu File, scegliere Esportare.
Fase 5: Scegliere un posto per esportare il backup e il nome (come si desidera).
In questo esempio abbiamo chiamato “Justincase.reg”.