Windows -registret^(Registry) är en av de mest känsliga delarna av en Windows -dator som tar hand om varje operation som inträffar. Det är inte ovanligt att stöta på registerskadlig kod på din Windows 11/10 -dator, vilket resulterar i systemhack eller fel på resurser. I det här inlägget går vi igenom den manuella proceduren för att kontrollera och ta bort skadlig programvara från registret i Windows 11/10 .

Hur man kontrollerar registret^(Registry) för skadlig programvara i Windows 11/10

Det är inte lätt att avgöra om din dator är infekterad med någon sådan registerskadlig kod. Fillös skadlig programvara^{(Fileless Malware)} kan ibland också gömma sig i rootkits eller Windows-registret^{(Windows Registry)} . Men om du tvivlar på att skadlig programvara har infekterat din maskin kan du antingen ta bort den eller låta antimalware^{(remove it or have antimalware)} göra det åt dig.

När skadlig programvara infekterar systemregistret, kapar den kommandocentret, vilket kan resultera i system- och datakollaps som ibland är bortom återställning.

För att kontrollera och manuellt ta bort skadlig programvara från registret i Windows 10 , gör följande:

Eftersom detta är en registeroperation, rekommenderas det att du säkerhetskopierar registret^{(back up the registry)}  eller  skapar en systemåterställningspunkt  som nödvändiga försiktighetsåtgärder. När du är klar kan du fortsätta enligt följande:

• Tryck på Windows key + R för att starta dialogrutan Kör.
• I dialogrutan Kör skriver du regeditoch trycker på Enter för att öppna Registereditorn^{(open Registry Editor)} .
• Navigera eller hoppa till registernyckelns sökväg nedan:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• På platsen, i den vänstra rutan, rulla nedåt för att hitta mappar som börjar med Kör^(Run) .

Du kan hitta en till upp till sex av sådana mappar beroende på din dator.

• Klicka nu på var och en av dessa Kör-mappar^{(Run folders)} , som innehåller en lista över program som din dator är programmerad att köra automatiskt så snart du startar maskinen.

Det är viktigt att du är extra uppmärksam på posterna eftersom många skadliga program kan finnas där med felstavade namn eller så kan de se obekanta ut för dig. Om du hittar något sådant namn kan du söka efter det på Google eller någon sökmotor och göra research. Så snart du är övertygad om att posten inte är legitim och kan vara skadlig, högerklickar du på posten och väljer ta bort.

• När du har tagit bort den misstänkta posten har du möjligen tagit bort skadlig programvara från registret.

Andra vanliga registernycklar^(Registry) som skadlig programvara använder

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

Om du tycker att det är svårt att ta bort låsta registernycklar^{(Registry Keys)} eller DWORDS . etc, du kan använda Registry DeleteEx .

Läs^(Read) : Guide för borttagning av skadlig programvara och verktyg för nybörjare^{(Malware Removal Guide & Tools for Beginners)} .

Använd gratis Registry Auditor

Registry Auditor skannar ditt register efter adware , skadlig programvara och spionprogram – inklusive parasiter och trojaner, och talar om för dig med färgade ikoner om specifika objekt är kända för att vara säkra eller skadliga –

• Grön ikon står för Safe,
• Gul ikon för okänt och
• Röd ikon för skadliga poster.

Du kan ladda ner den här^{(download it here)} .

Relaterad läsning^{(Related read)} : Rensa upp ett ransomware-infekterat register med Kaspersky WindowsUnlocker.

Det är allt!

How to check Registry for malware in Windows 11/10

Windows Registry is one of the most sensitive parts of a Windows computer that takes care of every operation that occurs. It’s not unusual to еncounter registry malware on your Windows 11/10 compυter, which results in system haсk or failure of resources. In this рost, we will walk yоu through the manual procedure to check and remove malware from the registry in Windows 11/10.

How to check Registry for malware in Windows 11/10

It is not easy to tell if your PC is infected with any of such registry malware. Fileless Malware sometimes may also hide in Rootkits or the Windows Registry. However, if you doubt malware has infected your machine, you may either remove it or have antimalware do it for you.

Once the malware infects the system registry, it hijacks the command center, which may result in system and data collapse that sometimes is beyond recovery.

To check and manually remove malware from the registry in Windows 10, do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• At the location, on the left pane, scroll down to locate folders starting with Run.

You may find one to up to six of such folders depending on your computer.

• Now, click on each of these Run folders, which contain a list of programs that your computer is programmed to run automatically as soon as you boot the machine.

It is important you pay extra attention to the entries as many malware programs may be there with misspelled names or they may look unfamiliar to you. If you find any such name, you can search for it on Google or any search engine and research. As soon as you’re satisfied that the entry is not legit and may be malware, right-click the entry, and choose delete.

• Once you’ve deleted the suspected entry, you’ve possibly removed a registry malware.

Other common Registry keys that malware uses

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

If you find it difficult to delete locked Registry Keys or DWORDS. etc, you may use Registry DeleteEx.

Read: Malware Removal Guide & Tools for Beginners.

Use free Registry Auditor

Registry Auditor scans your registry for Adware, malware and spyware entries – including parasites and trojans, and tells you by colored icons whether specific Objects are known to be safe or harmful –

• Green icon stands for Safe,
• Yellow icon for Unknown and
• Red icon for Harmful entries.

You can download it here.

Related read: Clean up a ransomware-infected Registry using Kaspersky WindowsUnlocker.

That’s it!

Related posts

• Gratis borttagningsverktyg för skadlig programvara för att ta bort specifika virus i Windows 11/10

• Hur man tar bort Chromium Virus från Windows 11/10

• Hur man förhindrar skadlig programvara - Tips för att säkra Windows 11/10

• Hur man tar bort virus från Windows 11/10; Guide för borttagning av skadlig programvara

• Hur man återställer registret med kommandotolken i Windows 11/10

• Microsoft Intune synkroniserar inte? Tvinga Intune att synkronisera i Windows 11/10

• Fixa Crypt32.dll inte hittades eller saknas fel i Windows 11/10

• Hur man byter hårddiskar i Windows 11/10 med Hot Swap

• Hur du aktiverar eller inaktiverar funktionen Arkivera appar i Windows 11/10

• Hur man tar ägarskap och full kontroll över registernycklar i Windows 11/10

• Så här stänger du av appmeddelanden med registerredigeraren i Windows 11/10

• Fixa Bluetooth-ljudfördröjning i Windows 11/10

• HDMI-uppspelningsenhet visas inte i Windows 11/10

• Hur man återställer REGEDIT till standard i Windows 11/10

• Säkerhetskopiera, flytta eller ta bort PageFile.sys vid avstängning i Windows 11/10

• Så här kontrollerar du avstängnings- och startloggen i Windows 11/10

• Hur man övervakar och spårar registerändringar i Windows 11/10

• Hur man konfigurerar synkroniseringsinställningar med Registereditorn i Windows 11/10

• Aktivera nätverksanslutningar i modern standby på Windows 11/10

• Hur man lägger till Registereditorn till Kontrollpanelen i Windows 11/10