Comment vérifier et supprimer manuellement les logiciels malveillants du registre sous Windows 10

Le registre Windows est l'une des parties les plus sensibles d'un ordinateur Windows, responsable de toutes les activités qui se produisent dans le système. Il n'est pas rare de rencontrer des logiciels malveillants dans le registre sur les ordinateurs Windows 10, ce qui entraîne un piratage du système ou l'endommagement des ressources. Dans cet article, Quantrimang vous guidera tout au long du processus manuel de vérification et de suppression des logiciels malveillants du registre de Windows 10.

Comment rechercher des logiciels malveillants dans le registre sous Windows 10

Il n'est pas facile de savoir si un PC est infecté par un malware présent dans le registre. Les logiciels malveillants sans fichier peuvent aussi parfois se cacher dans les rootkits ou dans le registre Windows. Cependant, si vous pensez qu'un logiciel malveillant a infecté votre ordinateur, vous pouvez le supprimer ou laisser un logiciel anti-malware le faire à votre place.

• Supprimez complètement les logiciels malveillants (malware) sur les ordinateurs Windows 10

Lorsqu'un logiciel malveillant infecte le registre du système, il prend le contrôle du centre de commande, ce qui peut entraîner des pannes du système et parfois des données irrécupérables.

Pour rechercher et supprimer manuellement les logiciels malveillants du registre dans Windows 10, procédez comme suit :

Supprimez manuellement les logiciels malveillants du registre dans Windows 10

Puisqu'il s'agit d'une opération liée au registre, vous devez sauvegarder le registre ou créer un point de restauration système par mesure de précaution nécessaire. Une fois terminé, vous pouvez procéder comme suit :

Appuyez sur les touches Win + R pour appeler la boîte de dialogue Exécuter.

Dans la boîte de dialogue Exécuter , tapez regedit et appuyez sur Entrée pour ouvrir l'Éditeur du Registre .

Naviguez ou accédez au chemin de la clé de registre ci-dessous :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

Dans le panneau de gauche, faites défiler vers le bas pour rechercher les dossiers commençant par Exécuter.

Vous pouvez trouver 1 à 6 dossiers de ce type au maximum selon l'ordinateur.

Cliquez maintenant sur chacun de ces dossiers Exécuter, qui contiennent une liste de programmes que votre ordinateur est programmé pour exécuter automatiquement dès que vous le démarrez.

Il est important de prêter attention aux éléments dont les noms sont mal orthographiés ou qui vous semblent étranges (de nombreux programmes malveillants peuvent s'y trouver). Si vous trouvez un tel nom, vous pouvez le rechercher sur Google ou sur n’importe quel moteur de recherche et étudier attentivement les informations. Dès que vous trouvez un élément invalide et éventuellement malveillant, faites un clic droit dessus et supprimez-le.

Après avoir supprimé l'entrée suspecte, le malware du registre sera supprimé.

Autres clés de registre courantes utilisées par les logiciels malveillants

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
• Dossiers HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
• Dossiers HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell
• Dossiers HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell
• Dossiers HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell

Si vous avez du mal à supprimer des clés de registre ou des DWORD, etc., vous pouvez utiliser Registry DeleteEx .

Utilisez Registry Auditor gratuitement

Utilisez Registry Auditor pour supprimer les logiciels malveillants du registre

Registry Auditor analyse le registre à la recherche d'entrées de logiciels publicitaires, de logiciels malveillants et de logiciels espions - y compris les chevaux de Troie , et vous indique si des objets spécifiques sont sûrs ou nuisibles, grâce à des indicateurs de couleur.

• L'icône verte est Safe (sûr)
• L'icône jaune est Inconnu (Inconnu)
• Les icônes rouges représentent les objets nocifs.

Lien pour télécharger l'auditeur de registre :

http://www.nsauditor.com/anti_adware_spyware_tools/registry_adware_spyware_scanner.html

En savoir plus :

• Pourquoi un deuxième outil d'analyse des logiciels malveillants est-il nécessaire sur le système ?