我可以在注册表编辑器中删除什么 - 需要删除 PCUPGRADENOW

我可以在注册表编辑器中删除什么 - 需要删除 PCUPGRADENOW

我想要删除以下目录中不必要的注册表:软件 - Microsoft - Windows - 当前版本 - 运行。

原因是我收到了 PCUPGRADENOW 的弹出窗口(我认为是病毒)并且我按照以下博客中的所有步骤操作:http://blog.vilmatech.com/remove-pcupgradenow-com-pop-malware-latest-removal/

我被困在注册表中删除 .exe 的部分

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “.exe” HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\

我的注册表:

Name                          Type           Data
(Default)                     REG_SZ         (value not set)
EPLTarget\P0000000000000000   REG_SZ         C:\Windows\system32\spool\DRIVERS\x64\3\E_YATII6E.EXE /EPT "EPLTarget\P0000000000000000" /M "L550 Series"
Sidebar                       REG_SZ         C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
swg                           REG_SZ        "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

答案1

这些注册表项包含 Windows 启动时启动的程序。如果此处出现错误,您将看到一个弹出窗口,提示 Windows 找不到要执行的程序。

当您导航到此键时,在左侧右键单击该键并选择导出...,您可以将此键的内容保存为 .reg 文件的备份。备份完成后,您可以删除任何内容并测试问题是否消失。如果您删除了某个条目并想将其恢复,只需双击您创建的 .reg 文件,一切操作都会撤消。

但要小心,编辑注册表可能会导致 Windows 停止正常工作甚至无法启动。如果您处于以下 4 个键中,则不会有太大麻烦:

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\RunOnce

请注意,LocalMachine 部分需要管理员权限,而 CurrentUser 则不需要。如果您的帐户中存在间谍软件,而您的 PC 上的其他帐户中没有该软件,则该软件无论如何也不会出现在 LocalMachine 中。

答案2

如果你正在寻找随计算机启动的程序,请提供自动运行试试吧。它将为您提供比您正在查看的更多的有关启动程序的信息。

此实用程序对自动启动位置的了解比任何启动监视器都要全面,它向您显示配置为在系统启动或登录期间运行的程序,并按 Windows 处理它们的顺序显示条目。这些程序包括启动文件夹、Run、RunOnce 和其他注册表项中的程序。您可以配置 Autoruns 以显示其他位置,包括 Explorer shell 扩展、工具栏、浏览器帮助程序对象、Winlogon 通知、自动启动服务等等。

相关内容