^(Windows) Registar ^(Registry)sustava Windows jedan je od najosjetljivijih dijelova Windows računala koji brine o svakoj operaciji koja se dogodi. Nije neobično naići na zlonamjerni softver registra na računalu sa Windows 11/10 , što rezultira hakiranjem sustava ili kvarom resursa. U ovom ćemo vas postu provesti kroz ručni postupak za provjeru i uklanjanje zlonamjernog softvera iz registra u Windows 11/10 .

Kako provjeriti ima li u registru^(Registry) zlonamjernog softvera u Windows 11/10

Nije lako utvrditi je li vaše računalo zaraženo nekim od takvih zlonamjernih softvera registra. Zlonamjerni softver bez datoteka^{(Fileless Malware)} ponekad se također može sakriti u Rootkitovima^(Rootkits) ili Windows Registry . Međutim, ako sumnjate da je zlonamjerni softver zarazio vaš stroj, možete ga ukloniti ili dati antimalware^{(remove it or have antimalware)} da to učini umjesto vas.

Nakon što zlonamjerni softver zarazi registar sustava, otima naredbeni centar, što može rezultirati kolapsom sustava i podataka koji se ponekad ne može oporaviti.

Da biste provjerili i ručno uklonili zlonamjerni softver iz registra u sustavu Windows 10^{(Windows 10)} , učinite sljedeće:

Budući da je ovo operacija registra, preporuča se da napravite sigurnosnu kopiju registra^{(back up the registry)}  ili  stvorite točku vraćanja sustava  kao potrebne mjere opreza. Kada završite, možete nastaviti na sljedeći način:

• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloškom okviru Pokreni upišite regediti pritisnite Enter da biste otvorili uređivač registra^{(open Registry Editor)} .
• Idite ili skočite na stazu ključa registra u nastavku:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• Na mjestu, na lijevom oknu, pomaknite se prema dolje da biste pronašli mape koje počinju s Pokreni^(Run) .

Možda ćete pronaći jednu do šest takvih mapa ovisno o vašem računalu.

• Sada kliknite na svaku od ovih mapa Run^{(Run folders)} , koje sadrže popis programa za koje je vaše računalo programirano da se pokreću automatski čim pokrenete stroj.

Važno je da obratite posebnu pozornost na unose jer se tamo može nalaziti mnogo zlonamjernih programa s pogrešno napisanim imenima ili vam mogu izgledati nepoznato. Ako pronađete takvo ime, možete ga potražiti na Googleu^(Google) ili bilo kojoj tražilici i istražiti. Čim se uvjerite da unos nije legitiman i da je možda zlonamjerni softver, desnom tipkom miša kliknite unos i odaberite izbriši.

• Nakon što ste izbrisali sumnjivi unos, vjerojatno ste uklonili zlonamjerni softver iz registra.

Drugi uobičajeni ključevi registra koje zlonamjerni softver koristi^(Registry)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

Ako vam je teško izbrisati zaključane ključeve registra^{(Registry Keys)} ili DWORDS . itd., možete koristiti Registry DeleteEx .

Pročitajte^(Read) : Vodič i alati za uklanjanje zlonamjernog softvera za početnike^{(Malware Removal Guide & Tools for Beginners)} .

Koristite besplatni Registry Auditor

Revizor registra^{(Registry Auditor)} skenira vaš registar u potrazi za adwareom^(Adware) , zlonamjernim softverom i špijunskim softverom – uključujući parazite i trojance, te vam ikonama u boji govori jesu li određeni objekti poznati kao sigurni ili štetni –

• Zelena ikona znači Sigurno,
• Žuta ikona za Nepoznato i
• Crvena ikona za štetne unose.

Možete ga preuzeti ovdje^{(download it here)} .

Povezano čitanje^{(Related read)} : Očistite registar zaražen ransomwareom pomoću Kaspersky WindowsUnlockera.

To je to!

How to check Registry for malware in Windows 11/10

Windows Registrу iѕ one of the most sеnsitive рarts of a Windows computer that takes care оf every operation that occurs. It’s not unυsual to encounter registry malwarе on yoυr Windows 11/10 computer, which results in system hack or failure of resоurces. In this post, we will walk you through the manual procedure to check and remove malware from the registry in Windows 11/10.

How to check Registry for malware in Windows 11/10

It is not easy to tell if your PC is infected with any of such registry malware. Fileless Malware sometimes may also hide in Rootkits or the Windows Registry. However, if you doubt malware has infected your machine, you may either remove it or have antimalware do it for you.

Once the malware infects the system registry, it hijacks the command center, which may result in system and data collapse that sometimes is beyond recovery.

To check and manually remove malware from the registry in Windows 10, do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• At the location, on the left pane, scroll down to locate folders starting with Run.

You may find one to up to six of such folders depending on your computer.

• Now, click on each of these Run folders, which contain a list of programs that your computer is programmed to run automatically as soon as you boot the machine.

It is important you pay extra attention to the entries as many malware programs may be there with misspelled names or they may look unfamiliar to you. If you find any such name, you can search for it on Google or any search engine and research. As soon as you’re satisfied that the entry is not legit and may be malware, right-click the entry, and choose delete.

• Once you’ve deleted the suspected entry, you’ve possibly removed a registry malware.

Other common Registry keys that malware uses

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

If you find it difficult to delete locked Registry Keys or DWORDS. etc, you may use Registry DeleteEx.

Read: Malware Removal Guide & Tools for Beginners.

Use free Registry Auditor

Registry Auditor scans your registry for Adware, malware and spyware entries – including parasites and trojans, and tells you by colored icons whether specific Objects are known to be safe or harmful –

• Green icon stands for Safe,
• Yellow icon for Unknown and
• Red icon for Harmful entries.

You can download it here.

Related read: Clean up a ransomware-infected Registry using Kaspersky WindowsUnlocker.

That’s it!

Related posts

• Besplatni alati za uklanjanje zlonamjernog softvera za uklanjanje određenih virusa u sustavu Windows 11/10

• Kako ukloniti Chromium virus iz sustava Windows 11/10

• Kako spriječiti zlonamjerni softver - Savjeti za osiguranje sustava Windows 11/10

• Kako ukloniti virus iz Windows 11/10; Vodič za uklanjanje zlonamjernog softvera

• Kako vratiti registar pomoću naredbenog retka u sustavu Windows 11/10

• Microsoft Intune se ne sinkronizira? Prisilite Intune na sinkronizaciju u sustavu Windows 11/10

• Onemogućite tipku Windows ili WinKey u sustavu Windows 11/10

• Lokacija registra grupnih pravila u sustavu Windows 11/10

• Kako popraviti ili popraviti oštećeni registar u sustavu Windows 11/10

• Što je PPS datoteka? Kako pretvoriti PPS u PDF u sustavu Windows 11/10?

• Kako zamijeniti pogone tvrdog diska u sustavu Windows 11/10 s Hot Swap

• Kako preuzeti vlasništvo i potpunu kontrolu nad ključevima registra u sustavu Windows 11/10

• Popravite kašnjenje Bluetooth zvuka u sustavu Windows 11/10

• Što je PLS datoteka? Kako stvoriti PLS datoteku u sustavu Windows 11/10?

• Kako otvoriti svojstva sustava na upravljačkoj ploči u sustavu Windows 11/10

• Kako stvoriti radarski grafikon u sustavu Windows 11/10

• Popis putova za pokretanje, mapa i postavki registra u sustavu Windows 11/10

• Postavke sinkronizacije ne rade ili su zasivljene u sustavu Windows 11/10

• Kako omogućiti ili onemogućiti značajku arhiviranja aplikacija u sustavu Windows 11/10

• Kako pratiti i pratiti promjene registra u sustavu Windows 11/10