Не могу удалить значение реестра
В случае, если в окне «Безопасность» Ваша учётная запись присутствует, но в разделе «Разрешения» они серые:
то Вам необходимо в начале разорвать это унаследование, и явно задать «Полный доступ» к Этому разделу и его подразделам. Необходимо так же учесть, что некоторые антивирусные продукты, могут блокировать внесение изменений в реестр, в этом случае, необходимо так же отключить эту защиту в антивирусной программе.
Да, я Жук, три пары лапок и фасеточные глаза :))
- Изменено Жук MVP 1 февраля 2014 г. 22:51 дополнение 🙂
- Помечено в качестве ответа Dmitriy Vereshchak Microsoft contingent staff, Moderator 4 февраля 2014 г. 12:42
Какие именно ветки реестра вы хотите удалить?
Как вариант дать права себе на эти ветки реестра
Я не волшебник, я только учусь MCTS Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции работодателя. Вся инфорация предоставляется как есть без каких-либо гарантий Мой Блог http://rutechnet.wordpress.com/
Для этого, необходимо стать «Владельцем» этой ветки реестра:
Последовательно выполнив шаги:
-Выбрать свою учётную запись (1);
-Нажать «Применить» (2);
то Вам необходимо в начале разорвать это унаследование, и явно задать «Полный доступ» к Этому разделу и его подразделам.
Поправка, некоторые ветки реестра не возможно изменить или удалить
Некоторые ключи и разделы реестра не могут быть изменены или удалены, т.к. заблокированы приложениями или ОС (например ключи антивируса блокируются самозащитой). При попытке изменений этих ключей появится сообщение
social.technet.microsoft.com
Не могу удалить значение реестра
Откуда:
Сообщений: 619
Не надо было корячить комп «монтировкой». В итоге ты ничего ен удалил, а проблем только добавилось.
Ну и собственно вопрос — раз ЧТО-ТО не дает удалить ключ. Допустим ты ключ удалишь. Дальеш что? Это ЧТО-ТО останется ведь.
Иди на форумы ESET и спрашивай, как быть (в смысле, корректного удаления испорченого антивируса).
только что не открылись ещё несколько сайтов (в том числе xaker.ru). куда копать?
Откуда:
Сообщений: 62926
Если я правильно понял, антивирус он УЖЕ покурочил.
Вирус соответственно тоже руками удалить не сможет, иначе бы давно уже это сделал ничего не испортив.
Очумелые ручки — главный враг стабильной работы ПК.
P.S.: Бог переустановка в помощь! )))))
А надо было запустить autoruns и менеджерер процессов с расширенным функционалом, с помощью которых заняться ручным удалением активного вируса.
Этот ролик случайно не Вы слепили?)
да я с радостью! можно немного «разжевать»?
Откуда: Украина
Сообщений: 6974
autoruns — это название программы такое.
Точно так же процессы следует смотреть не в стандартном менеджере. Загугли соответсвующую прогу. Или хотя бы в Фар-е смотрию. Там при нажатии F4 на процессе можно смотреть инфо по нему. И увидеть, например, что из 6 svchost-ов 5 запускаются откуда положено, а 6-ой из другой папки.
Но твоего вируса в процессах вполне может и не быть, если он как часть эксплорера запущен. В autoruns найдешь его запуск в таком случае.
www.sql.ru
Удаление вируса из реестра
При попадании вируса в компьютер, вирус имеет свойство прописываться в автозагрузку, а далее в реестр. Для малоопытных пользователей, эти слова мало о чем говорят. Вирус – это программное обеспечение, которое наносит вред компьютеру, так же это могут быть скрипты или зараженные архивы и pdf файлы. В момент попадания вирус начинает самораспространяться, при этом риску заражения в основном подвергаются exe и bat файлы, а так же архивы zip и rar.
На что стоит обратить внимание, если вы подозреваете или просканировали компьютер антивирусными утилитами, но проблема осталась, прежде всего смотрим автозагрузку. Для этого нужно ввести следующие команды в командную строку:
1. Открываем: Пуск далее жмем выполнить или в строке поиска «msconfig.exe»
Открывается окно: «Конфигурация системы» , нажимаем на вкладку «Автозагрузка», и смотрим что у нас там стоит в автозапуске. Прежде всего обращаем внимание на названия программ, а так же на название файла и пути его нахождения. Обычно вирусами являются файлы с нечитаемым названиями, либо файлы названия которых состоят из цифр допустим «004284.exe» «73294.exe».
2. Снимаем галочки с данных видов программ, жмем кнопку «Применить», далее «Ок».
Следующее действие это редактирование реестра. Почему и зачем нам это нужно сделать. При настройке автозагрузки, через конфигурацию системы, не всегда с автозагрузки убирается то что нам не нужно.
1. Открываем меню «Пуск», ищем строку поиска либо вкладка «Выполнить», вводим команду «regedit».Открывается окно редактора реестра.
2. Первым делом проверяемm ветку:
Ищем в списке запись «Shell» (XP) В Windows7 данного раздела нет. Смотрим: значение параметра, по умолчанию должно быть «Explorer.exe», если есть еще что то удаляем.
3. Далее смотрим запись: «Usernit» (Присутствует в любой версии Windows). В значении данной записи должно быть «C:\Windows\system32\userinit.exe», либо другая буква системного раздела, если у вас Windows не установлена на диск C. Все что есть кроме этой записи – удаляем.
Следующим этапом будет редактирование автозагрузки раздела «Run».
1. Открываем ветку:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (данный раздел применителен к Windows 7)
В принципе в это ветке можно все удалить, кроме антивирусного программного обеспечения и так же необходимого для вашей работы софта (skype, утилиты для принтера, сканера).
2. Смотрим вторую ветку:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Тут делаем то же самое что и в первом варианте.
Обычно этими действиями мы очищаем автозагрузку. Далее следует проверить фалй «hosts». Для этого открываем «Мой компьютер» и ищем:
1. C:\Windows\System32\drivers\etc В этом разделе находится файл hosts. Скачиваем стандартный и заменяем файлом в этот раздел.
2. Перегружаемся, в принципе на этом этап чистки реестра в ручную завершен.
helpcomputer.pro
Как получить полный доступ к конкретной записи реестра для редактирования или удаления.
В многопользовательской системе такой как Windows 10, администратор может предоставить или аннулировать разрешение вносить изменения для любых пользователей. Это касается и реестра Windows при удалении или редактировании.
Что же делать если вы не можете изменить или удалить важный параметр реестра, просто необходимо сменить владельца ветки реестра! Достаточно сменить владельца один раз и вам будет предоставлен полный контроль.
После прочтения, вы получите возможность менять владельца разрешения изменения в любых обстоятельствах и восстановить любые нежелательные проблему самостоятельно.
Как изменить владельца ветки реестра.
Вы, возможно уже сталкивались с проблемой при удалении или внесения изменений записи реестра получая сообщение «Не удается удалить. Ошибка при удалении ключа. Это происходит потому, что вы не имеете достаточных прав для редактирования или удаления.
Будучи администратором, вы можете легко обойти эту проблему и использовать неограниченные права, для удаления ключей или модифицировать реестр с помощью твиков. Все, что вам нужно, это дать разрешение на владение разделом реестра конкретному пользователю:
Давайте предположим, вы выбрали ключ «Attributes» , который находится в разделе. « <679f85cb-0220-4080-b29b-5540cc05aab6>/ ShellFolder» в реестре. Изменив эту запись, мы удалим Панель быстрого доступа из проводника Windows 10.
После того, как вы попытаетесь изменить, вы получите сообщение не удаётся изменить «Attributes «.
1. Щелкните правой кнопкой мыши на папке в которой находится нужный ключ реестра и выберите «разрешения»
2. В открывшимся окне нажмите на кнопку Добавить
3. В окне Выбор пользователя- введите имя вашего профиля и нажмите -> Проверить имена-> OK
4. Вернувшись в предыдущее окно кликаем на кнопку Дополнительно. Вы видите, что владелец папки и объектов в ней является Система.
5. Нажмите в строке Владелец надпись Изменить, повторно вводим имя вашего профиля и ставим галочку в чек бокс «изменить владельца подконтейнеров и объектов» -> Применить-> OK
6. Вернувшись в первое окно «Группа или имена пользователей», необходимо выбрать добавленного вами пользователя и заполнить чек боксы. ->Применить ->ОК
Все, теперь вы сможете внести изменения или удалить ключ в этой ветке реестра.
Мы рассмотрели, как получить полный доступ к конкретной записи реестра для редактирования или удаления.
g-ek.com
Для работы с реестром из командной строки предназначена утилита reg.exe, которая поставляется в составе Support Tools, на одном диске с дистрибутивом Windows. Вы можете скачать эту утилиту здесь. Ее размер 49 килобайт. Сохраните ее в папке, где установлена Windows. В этом случае, работать с ней можно будет без полного указания пути.
Для получения подробных сведений о работе с утилитой reg.exe выполните в командной строке
Чтобы удалить параметр в реестре выполните следующую команду:
REG DELETE HKCU\Software\WindowsFAQ\Test /v Path
Эта команда удалит параметр Path, который находится в разделе HKCU\Software\WindowsFAQ\Test. Обратите внимание на то, что при выполнении этой команды выдается запрос на подтверждение удаления. При работе команды в пакетном файле его исполнение может быть прервано для подтверждения пользователем удаления параметра. Чтобы подтверждение не выводилось используйте /f. Этот ключ отключает вывод подтверждения.
При помощи reg.exe можно удалить сразу целый раздел, вместе со всеми параметрами и подразделами, находящимися в нем. Для этого используйте следующую команду:
REG DELETE HKCU\Software\WindowsFAQ
Результатом работы этой команды станет удаление раздела WindowsFAQ вместе со всеми подразделами и параметрами. Обратите внимание на то, что, как и в первом случае, выполнение команды останавливается на запросе подтверждения удаления раздела. Чтобы отключить этот запрос добавьте к команде /f, т.е. команда будет выглядеть следующим образом:
REG DELETE HKCU\Software\WindowsFAQ /f
Будьте внимательны с удалением параметров и разделов, по неосторожности можно удалить что-то нужное, особенно, когда отключено подтверждение удаления.
www.windowsfaq.ru