^(Windows) يعد تسجيل ^(Registry)Windows أحد أكثر الأجزاء حساسية في كمبيوتر Windows الذي يعتني بكل عملية تحدث. ليس من غير المعتاد مواجهة البرامج الضارة للتسجيل على جهاز الكمبيوتر الذي Windows 11/10 ، مما يؤدي إلى اختراق النظام أو فشل الموارد. في هذا المنشور ، سنرشدك خلال الإجراء اليدوي لفحص وإزالة البرامج الضارة من السجل في Windows 11/10 .

كيفية التحقق من التسجيل^(Registry) بحثًا عن البرامج الضارة في Windows 11/10

ليس من السهل معرفة ما إذا كان جهاز الكمبيوتر الخاص بك مصابًا بأي من برامج التسجيل الضارة هذه. في بعض الأحيان ، قد تختفي البرامج الضارة الخالية من الملفات أيضًا في ^{(Fileless Malware)}الجذور الخفية^(Rootkits) أو سجل Windows^{(Windows Registry)} . ومع ذلك ، إذا كنت تشك في أن البرامج الضارة قد أصابت جهازك ، فيمكنك إما إزالته أو جعل برنامج مكافحة البرامج الضارة^{(remove it or have antimalware)} يقوم بذلك نيابةً عنك.

بمجرد أن يصيب البرنامج الضار سجل النظام ، فإنه يخطف مركز الأوامر ، مما قد يؤدي إلى انهيار النظام والبيانات والذي يكون في بعض الأحيان خارج نطاق الاسترداد.

للتحقق من البرامج الضارة وإزالتها يدويًا من السجل في نظام التشغيل Windows 10^{(Windows 10)} ، قم بما يلي:

نظرًا لأن هذه عملية تسجيل ، فمن المستحسن إجراء نسخ احتياطي للسجل^{(back up the registry)}  أو  إنشاء نقطة استعادة للنظام كإجراءات  احترازية ضرورية. بمجرد الانتهاء ، يمكنك المتابعة على النحو التالي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب regeditواضغط على Enter لفتح محرر التسجيل^{(open Registry Editor)} .
• انتقل أو انتقل إلى مسار مفتاح التسجيل أدناه:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• في الموقع ، في الجزء الأيمن ، قم بالتمرير لأسفل لتحديد موقع المجلدات التي تبدأ بـ "تشغيل"^(Run) .

قد تجد ما يصل إلى ستة من هذه المجلدات اعتمادًا على جهاز الكمبيوتر الخاص بك.

• الآن ، انقر فوق كل من مجلدات التشغيل^{(Run folders)} هذه ، والتي تحتوي على قائمة بالبرامج التي تمت برمجة جهاز الكمبيوتر الخاص بك ليتم تشغيلها تلقائيًا بمجرد تشغيل الجهاز.

من المهم أن تولي اهتمامًا إضافيًا للإدخالات حيث قد توجد العديد من البرامج الضارة بأسماء بها أخطاء إملائية أو قد تبدو غير مألوفة بالنسبة لك. إذا وجدت أي اسم من هذا القبيل ، فيمكنك البحث عنه على Google أو في أي محرك بحث أو بحث. بمجرد اقتناعك بأن الإدخال ليس شرعيًا وقد يكون برنامجًا ضارًا ، انقر بزر الماوس الأيمن فوق الإدخال واختر حذف.

• بمجرد حذف الإدخال المشتبه به ، من المحتمل أنك أزلت برنامجًا ضارًا للسجل.

مفاتيح التسجيل^(Registry) الشائعة الأخرى التي تستخدمها البرامج الضارة

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

إذا وجدت صعوبة في حذف مفاتيح التسجيل^{(Registry Keys)} أو DWORDS المقفلة^(DWORDS) . إلخ ، يمكنك استخدام التسجيل DeleteEx^{(Registry DeleteEx)} .

قراءة^(Read) : دليل وأدوات إزالة البرامج الضارة للمبتدئين^{(Malware Removal Guide & Tools for Beginners)} .

استخدم مدقق التسجيل المجاني

يقوم برنامج Registry Auditor^{(Registry Auditor)} بمسح السجل الخاص بك بحثًا عن إدخالات برامج الإعلانات والبرامج الضارة وبرامج التجسس^(Adware) - بما في ذلك الطفيليات وأحصنة طروادة ، ويخبرك برموز ملونة ما إذا كانت كائنات معينة معروفة بأنها آمنة أو ضارة -

• أيقونة خضراء لتقف على الآمن ،
• رمز أصفر لـ Unknown and
• رمز أحمر للإدخالات الضارة.

يمكنك تنزيله هنا^{(download it here)} .

قراءة ذات صلة^{(Related read)} : قم بتنظيف السجل المصاب ببرامج الفدية باستخدام برنامج Kaspersky WindowsUnlocker.

هذا هو!

How to check Registry for malware in Windows 11/10

Windows Rеgistry iѕ one of thе most sensitive partѕ of a Windows computer that takeѕ care of every operation that occurs. It’s nоt unusual to encоunter registry malware on your Windows 11/10 computer, which results in system hack or failure of reѕources. In this post, we will walk you through the manual procedure to check and remove malware from the registry in Windows 11/10.

How to check Registry for malware in Windows 11/10

It is not easy to tell if your PC is infected with any of such registry malware. Fileless Malware sometimes may also hide in Rootkits or the Windows Registry. However, if you doubt malware has infected your machine, you may either remove it or have antimalware do it for you.

Once the malware infects the system registry, it hijacks the command center, which may result in system and data collapse that sometimes is beyond recovery.

To check and manually remove malware from the registry in Windows 10, do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

• At the location, on the left pane, scroll down to locate folders starting with Run.

You may find one to up to six of such folders depending on your computer.

• Now, click on each of these Run folders, which contain a list of programs that your computer is programmed to run automatically as soon as you boot the machine.

It is important you pay extra attention to the entries as many malware programs may be there with misspelled names or they may look unfamiliar to you. If you find any such name, you can search for it on Google or any search engine and research. As soon as you’re satisfied that the entry is not legit and may be malware, right-click the entry, and choose delete.

• Once you’ve deleted the suspected entry, you’ve possibly removed a registry malware.

Other common Registry keys that malware uses

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

If you find it difficult to delete locked Registry Keys or DWORDS. etc, you may use Registry DeleteEx.

Read: Malware Removal Guide & Tools for Beginners.

Use free Registry Auditor

Registry Auditor scans your registry for Adware, malware and spyware entries – including parasites and trojans, and tells you by colored icons whether specific Objects are known to be safe or harmful –

• Green icon stands for Safe,
• Yellow icon for Unknown and
• Red icon for Harmful entries.

You can download it here.

Related read: Clean up a ransomware-infected Registry using Kaspersky WindowsUnlocker.

That’s it!

Related posts

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• كيفية إزالة Chromium Virus من Windows 11/10

• كيفية منع Malware - نصائح لWindows 11/10 آمنة

• كيفية إزالة الفيروس من Windows 10؛ Malware Removal Guide

• كيفية استعادة Registry باستخدام Command Prompt في Windows 11/10

• كيفية إيقاف تشغيل App Notifications باستخدام Registry Editor في Windows 10

• ما هو PPS file؟ كيفية تحويل PPS إلى PDF في Windows 11/10؟

• كيفية تمكين أو Disable Archive Apps feature في Windows 10

• Microsoft Edge Browser Tips and Tricks ل Windows 10

• Best مجانا Timetable software ل Windows 11/10

• RegCool هو Registry Editor software متقدمة ل Windows 10

• كيفية تكوين Windows 10 Sync Settings باستخدام Registry Editor

• ما هو PLS file؟ كيفية إنشاء PLS file في Windows 11/10؟

• كيفية التحقق من Shutdown and Startup Log في Windows 10

• Fix Bluetooth تأخير الصوت في Windows 10

• Adjust الخاص بك Monitor للحصول على أفضل screen resolution في Windows 10

• كيفية إصلاح الفاسد Registry في Windows 10

• تعطيل Windows key or WinKey في Windows 11/10

• ويندوز 10 إعدادات المزامنة لا تعمل باللون خارج

• كيفية النسخ الاحتياطي، Move، أو Delete PageFile.sys عند إيقاف التشغيل في Windows 10