Windowsin ^(Windows) rekisteri^(Registry) on yksi Windows - tietokoneen herkimmistä osista, joka huolehtii kaikista tapahtuvista toiminnoista. Ei ole epätavallista kohdata Windows 11/10-tietokoneellasi rekisterihaittaohjelmia , jotka johtavat järjestelmän hakkerointiin tai resurssien epäonnistumiseen. Tässä viestissä opastamme sinut manuaalisen toimenpiteen läpi haittaohjelmien tarkistamiseksi ja poistamiseksi rekisteristä Windows 11/10 :ssä .

Kuinka tarkistaa rekisteri^(Registry) haittaohjelmien Windows 11/10

Ei ole helppoa tietää, onko tietokoneesi saastunut sellaisilla rekisterihaittaohjelmilla. Tiedostottomat haittaohjelmat^{(Fileless Malware)} voivat joskus myös piiloutua rootkiteihin^(Rootkits) tai Windowsin rekisteriin^{(Windows Registry)} . Jos kuitenkin epäilet, että haittaohjelmat ovat saastuttaneet koneesi, voit joko poistaa sen tai pyytää haittaohjelmien torjuntaa^{(remove it or have antimalware)} tekemään sen puolestasi.

Kun haittaohjelma saastuttaa järjestelmän rekisterin, se kaappaa komentokeskuksen, mikä voi johtaa järjestelmän ja tietojen romahtamiseen, joka joskus ei ole palautumaton.

Voit tarkistaa ja poistaa haittaohjelmat Windows 10 :n rekisteristä manuaalisesti seuraavasti:

Koska tämä on rekisteritoiminto, on suositeltavaa varmuuskopioida rekisteri^{(back up the registry)}  tai  luoda järjestelmän palautuspiste  välttämättöminä varotoimenpiteinä. Kun olet valmis, voit jatkaa seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan regeditja paina Enter avataksesi rekisterieditorin^{(open Registry Editor)} .
• Navigoi tai siirry alla olevaan rekisteriavaimen polkuun:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• Vieritä vasemman ruudun sijainnista alaspäin ja etsi kansiot, jotka alkavat Suorita^(Run) .

Saatat löytää yhdestä jopa kuuteen tällaisia ​​kansioita tietokoneestasi riippuen.

• Napsauta nyt jokaista näistä Suorita-kansioista^{(Run folders)} , jotka sisältävät luettelon ohjelmista, jotka tietokoneesi on ohjelmoitu suorittamaan automaattisesti heti, kun käynnistät koneen.

On tärkeää, että kiinnität erityistä huomiota merkintöihin, koska monet haittaohjelmat voivat sisältää väärin kirjoitetut nimet tai ne saattavat näyttää sinulle tuntemattomilta. Jos löydät sellaisen nimen, voit etsiä sitä Googlesta^(Google) tai mistä tahansa hakukoneesta ja tehdä tutkimusta. Heti kun olet varma, että merkintä ei ole laillinen ja saattaa olla haittaohjelma, napsauta merkintää hiiren kakkospainikkeella ja valitse poista.

• Kun olet poistanut epäillyn merkinnän, olet mahdollisesti poistanut rekisterin haittaohjelman.

Muut yleiset haittaohjelmien käyttämät rekisteriavaimet^(Registry)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

Jos sinun on vaikea poistaa lukittuja rekisteriavaimia^{(Registry Keys)} tai DWORDSIA^(DWORDS) . jne, voit käyttää Registry DeleteEx -ohjelmaa^{(Registry DeleteEx)} .

Lue^(Read) : Haittaohjelmien poistoopas ja työkalut aloittelijoille^{(Malware Removal Guide & Tools for Beginners)} .

Käytä ilmaista Registry Auditoria

Registry Auditor tarkistaa rekisterisi mainos-^(Adware) , haitta- ja vakoiluohjelmamerkintöjen varalta, mukaan lukien loiset ja troijalaiset, ja kertoo värillisillä kuvakkeilla, tiedetäänkö tiettyjen Objektien olevan turvallisia vai haitallisia.

• Vihreä kuvake tarkoittaa turvallista,
• Keltainen kuvake Tuntematon ja
• Punainen kuvake haitallisille merkinnöille.

Voit ladata sen täältä^{(download it here)} .

Aiheeseen liittyvää luettavaa^{(Related read)} : Puhdista kiristysohjelmien saastuttama rekisteri Kaspersky WindowsUnlockerilla.

Se siitä!

How to check Registry for malware in Windows 11/10

Windows Registry is one of the most sensitive parts of a Windows comрuter that takes care of every operation that occurs. It’s nоt unusual to encounter registry malware on уoυr Windows 11/10 cоmрuter, which resultѕ in system hack or failure of resources. In this post, we will walk yoυ through the manual procedure to check and remove malware from the registry in Windоws 11/10.

How to check Registry for malware in Windows 11/10

It is not easy to tell if your PC is infected with any of such registry malware. Fileless Malware sometimes may also hide in Rootkits or the Windows Registry. However, if you doubt malware has infected your machine, you may either remove it or have antimalware do it for you.

Once the malware infects the system registry, it hijacks the command center, which may result in system and data collapse that sometimes is beyond recovery.

To check and manually remove malware from the registry in Windows 10, do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• At the location, on the left pane, scroll down to locate folders starting with Run.

You may find one to up to six of such folders depending on your computer.

• Now, click on each of these Run folders, which contain a list of programs that your computer is programmed to run automatically as soon as you boot the machine.

It is important you pay extra attention to the entries as many malware programs may be there with misspelled names or they may look unfamiliar to you. If you find any such name, you can search for it on Google or any search engine and research. As soon as you’re satisfied that the entry is not legit and may be malware, right-click the entry, and choose delete.

• Once you’ve deleted the suspected entry, you’ve possibly removed a registry malware.

Other common Registry keys that malware uses

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

If you find it difficult to delete locked Registry Keys or DWORDS. etc, you may use Registry DeleteEx.

Read: Malware Removal Guide & Tools for Beginners.

Use free Registry Auditor

Registry Auditor scans your registry for Adware, malware and spyware entries – including parasites and trojans, and tells you by colored icons whether specific Objects are known to be safe or harmful –

• Green icon stands for Safe,
• Yellow icon for Unknown and
• Red icon for Harmful entries.

You can download it here.

Related read: Clean up a ransomware-infected Registry using Kaspersky WindowsUnlocker.

That’s it!

Related posts

• Ilmaiset haittaohjelmien poistotyökalut tietyn viruksen poistamiseen Windows 11/10:ssä

• Kuinka poistaa Chromium Virus Windows 11/10:stä

• Haittaohjelmien estäminen – Vinkkejä Windows 11/10:n suojaamiseen

• Viruksen poistaminen Windows 11/10:stä; Haittaohjelmien poistoopas

• Rekisterin palauttaminen komentokehotteen avulla Windows 11/10:ssä

• Mikä on PPS-tiedosto? Kuinka muuntaa PPS PDF:ksi Windows 11/10:ssä?

• Tutkakaavion luominen Windows 11/10:ssä

• Kuinka käyttää Windows 11/10:n sisäänrakennettuja Charmap- ja Eudcedit-työkaluja

• Synkronointiasetusten määrittäminen Rekisterieditorilla Windows 11/10:ssä

• RegCool on edistynyt rekisterieditori Windows 11/10:lle

• CPU ei toimi täydellä nopeudella tai kapasiteetilla Windows 11/10:ssä

• Rekisteriavainten omistaminen ja täydellinen hallinta Windows 11/10:ssä

• Korjaa Crypt32.dll ei löydy tai puuttuva virhe Windows 11/10:ssä

• Rekisterin varmuuskopiointi ja palauttaminen Windows 11/10:ssä

• Ryhmäkäytäntöeditorin lisääminen Windows 11/10 Home Editioniin

• Paras ilmainen ISO Mounter -ohjelmisto Windows 11/10:lle

• Mikä on PLS-tiedosto? Kuinka luoda PLS-tiedosto Windows 11/10:ssä?

• Varmuuskopioi, siirrä tai poista PageFile.sys sammutettaessa Windows 11/10:ssä

• Levyn allekirjoituksen törmäysongelman korjaaminen Windows 11/10:ssä

• Kuvan salasanan kirjautumisvaihtoehdon poistaminen käytöstä Windows 11/10:ssä