Что я могу удалить в редакторе реестра - нужно удалить PCUPGRADENOW

Question

Я хочу удалить несущественные реестры в: Программное обеспечение - Microsoft - Windows - Текущая версия - Выполнить.

Причина в том, что я получаю всплывающее окно от PCUPGRADENOW (я думаю, что вирус), и я прошел все шаги в следующем блоге: http://blog.vilmatech.com/remove-pcupgradenow-com-pop-malware-latest- удаление/

Я застрял в той части, где говорят в реестре удалить .exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “.exe” HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\

МОЯ РЕГИСТРАЦИЯ:

Name                          Type           Data
(Default)                     REG_SZ         (value not set)
EPLTarget\P0000000000000000   REG_SZ         C:\Windows\system32\spool\DRIVERS\x64\3\E_YATII6E.EXE /EPT "EPLTarget\P0000000000000000" /M "L550 Series"
Sidebar                       REG_SZ         C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
swg                           REG_SZ        "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

Answer 1

Эти разделы реестра содержат программы, которые запускаются при запуске Windows. Если здесь есть ошибка, вы получите всплывающее окно, в котором говорится, что Windows не может найти программу для выполнения.

Когда вы перейдете к этой клавише, и с левой стороны, вы щелкнете правой кнопкой мыши по клавише и выберете Экспорт ... вы можете сохранить содержимое этой клавиши как резервную копию в файле .reg. Сделав резервную копию, вы можете удалить все, что захотите, и проверить, исчезла ли проблема. Если вы удалили запись и хотите вернуть ее обратно, просто дважды щелкните созданный вами файл .reg, и все будет отменено.

Будьте осторожны, редактирование реестра может привести к тому, что окна перестают работать правильно или даже загружаются. Там не будет много проблем, если вы находитесь в следующих 4 клавишах:

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\RunOnce

Обратите внимание, что для части LocalMachine требуются права администратора, а для CurrentUser - нет. Если у вас есть шпионское ПО, и оно было вызвано в вашей учетной записи, а другие учетные записи на вашем компьютере его не имеют, оно все равно не будет в LocalMachine.

Answer 2

Если вы ищете программы, которые запускаются на вашем компьютере, попробуйте Autoruns . Это даст вам больше информации о ваших программах запуска, чем то, на что вы смотрите.

Эта утилита, обладающая наиболее полными знаниями о местах автозапуска любого монитора запуска, показывает, какие программы настроены для запуска во время загрузки системы или входа в систему, и показывает записи в том порядке, в котором их обрабатывает Windows. Эти программы включают программы в вашей папке автозагрузки, Run, RunOnce и другие ключи реестра. Вы можете настроить автозапуск для отображения других местоположений, включая расширения оболочки Explorer, панели инструментов, вспомогательные объекты браузера, уведомления Winlogon, службы автозапуска и многое другое.