^(Windows) Il registro di ^(Registry)Windows è una delle parti più sensibili di un computer Windows che si occupa di ogni operazione che si verifica. Non è insolito incontrare malware di registro sul tuo computer Windows 11/10 , che si traduce in un hack del sistema o in un guasto delle risorse. In questo post, ti guideremo attraverso la procedura manuale per controllare e rimuovere il malware dal registro in Windows 11/10 .

Come verificare la presenza di malware nel Registro di sistema in ^(Registry)Windows 11/10

Non è facile dire se il tuo PC è infetto da uno di questi malware del registro. Il malware senza file^{(Fileless Malware)} a volte può anche nascondersi nei rootkit^(Rootkits) o nel registro di Windows^{(Windows Registry)} . Tuttavia, se dubiti che il malware abbia infettato il tuo computer, puoi rimuoverlo o fare in modo che l'antimalware^{(remove it or have antimalware)} lo faccia per te.

Una volta che il malware infetta il registro di sistema, dirotta il centro di comando, il che può causare il collasso del sistema e dei dati che a volte è irrecuperabile.

Per controllare e rimuovere manualmente il malware dal registro in Windows 10 , procedere come segue:

Poiché si tratta di un'operazione di registro, si consiglia di eseguire il backup del registro^{(back up the registry)}  o  di creare un punto di ripristino del sistema  come misure precauzionali necessarie. Una volta fatto, puoi procedere come segue:

• Premi il Windows key + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita regedite premi Invio per aprire l'Editor del Registro^{(open Registry Editor)} di sistema .
• Navigare o passare al percorso della chiave di registro di seguito:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• Nella posizione, nel riquadro di sinistra, scorrere verso il basso per individuare le cartelle che iniziano con Esegui^(Run) .

Puoi trovare da una a un massimo di sei di queste cartelle a seconda del tuo computer.

• Ora, fai clic su ciascuna di queste cartelle Esegui^{(Run folders)} , che contengono un elenco di programmi che il tuo computer è programmato per eseguire automaticamente non appena avvii la macchina.

È importante prestare particolare attenzione alle voci poiché molti programmi malware potrebbero essere presenti con nomi scritti in modo errato o potrebbero sembrare sconosciuti. Se trovi un nome simile, puoi cercarlo su Google o su qualsiasi motore di ricerca e ricerca. Non appena sei soddisfatto che la voce non è legittima e potrebbe essere un malware, fai clic con il pulsante destro del mouse sulla voce e scegli Elimina.

• Dopo aver eliminato la voce sospetta, è possibile che tu abbia rimosso un malware del registro.

Altre chiavi di registro^(Registry) comuni utilizzate dal malware

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

Se trovi difficile eliminare le chiavi di registro^{(Registry Keys)} bloccate o DWORDS . ecc, puoi usare Registry DeleteEx .

Leggi^(Read) : Guida alla rimozione del malware e strumenti per principianti^{(Malware Removal Guide & Tools for Beginners)} .

Usa il revisore del registro gratuito

Registry Auditor esegue la scansione del registro alla ricerca di voci Adware , malware e spyware, inclusi parassiti e trojan, e indica tramite icone colorate se determinati Oggetti sono noti per essere sicuri o dannosi.

• L'icona verde sta per Sicuro,
• Icona gialla per Sconosciuto e
• Icona rossa per voci dannose.

Puoi scaricarlo qui^{(download it here)} .

Lettura correlata^{(Related read)} : Pulisci un registro infetto da ransomware utilizzando Kaspersky WindowsUnlocker.

Questo è tutto!

How to check Registry for malware in Windows 11/10

Windows Registry is one of the mоst sensitive parts of a Windows computer that takes care of every operation that occurs. It’s not unusυal to encounter regіstry malware on your Wіndows 11/10 computеr, which results in system hack or failure of resources. In thіs post, we will wаlk you thrоugh the manual procedure to check аnd remoνe malware from thе registry in Windоws 11/10.

How to check Registry for malware in Windows 11/10

It is not easy to tell if your PC is infected with any of such registry malware. Fileless Malware sometimes may also hide in Rootkits or the Windows Registry. However, if you doubt malware has infected your machine, you may either remove it or have antimalware do it for you.

Once the malware infects the system registry, it hijacks the command center, which may result in system and data collapse that sometimes is beyond recovery.

To check and manually remove malware from the registry in Windows 10, do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• At the location, on the left pane, scroll down to locate folders starting with Run.

You may find one to up to six of such folders depending on your computer.

• Now, click on each of these Run folders, which contain a list of programs that your computer is programmed to run automatically as soon as you boot the machine.

It is important you pay extra attention to the entries as many malware programs may be there with misspelled names or they may look unfamiliar to you. If you find any such name, you can search for it on Google or any search engine and research. As soon as you’re satisfied that the entry is not legit and may be malware, right-click the entry, and choose delete.

• Once you’ve deleted the suspected entry, you’ve possibly removed a registry malware.

Other common Registry keys that malware uses

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

If you find it difficult to delete locked Registry Keys or DWORDS. etc, you may use Registry DeleteEx.

Read: Malware Removal Guide & Tools for Beginners.

Use free Registry Auditor

Registry Auditor scans your registry for Adware, malware and spyware entries – including parasites and trojans, and tells you by colored icons whether specific Objects are known to be safe or harmful –

• Green icon stands for Safe,
• Yellow icon for Unknown and
• Red icon for Harmful entries.

You can download it here.

Related read: Clean up a ransomware-infected Registry using Kaspersky WindowsUnlocker.

That’s it!

Related posts

• Malware Removal Tools gratuito per rimuovere Specific Virus in Windows 11/10

• Come rimuovere Chromium Virus da Windows 11/10

• Come prevenire Malware - Suggerimenti per Windows 11/10 sicuro

• Come rimuovere il virus da Windows 10; Malware Removal Guide

• Come ripristinare lo Registry usando Command Prompt in Windows 11/10

• Best gratuito ISO Mounter software per Windows 10

• Cos'è uno PPS file? Come convertire PPS su PDF in Windows 11/10?

• Microsoft Edge Browser Tips and Tricks per Windows 10

• Adjust tua Monitor per una migliore screen resolution in Windows 10

• Come risolvere Registry corrotta Windows 10

• Elenco dei Startup Paths, Folders and Registry Settings in Windows 10

• Come modificare il predefinito Webcam nel computer Windows 10

• Come disabilitare Picture Password Sign-In option in Windows 10

• Come confrontare o Merge Registry File su Windows 10 utilizzando Regdiff

• Come configurare Windows 10 Sync Settings usando Registry Editor

• Registry Editor Non si apre, si schianta o smesso di funzionare in Windows 10

• Le impostazioni di sincronizzazione di Windows 10 non funzionano in grigio

• Cos'è uno PLS file? Come creare uno PLS file in Windows 11/10?

• Power Management tab è mancante in Device Manager su Windows 10

• Come eseguire il backup, Move, o Delete PageFile.sys allo spegnimento in Windows 10