» Удаление неудаляемых ключей реестра

Oblom

Цитата:

Думаю это стандартная ругань антивируса на упакованный ехе-шник.

Отчёт на распакованную екзешку

Цитата:

Нарыл по поводу сабжа отличную тему :
http://drachev.com/projects/launch-as-system/
Запускает CMD окно от имени Local System. Из него собственно запускаем regedit и мочим все что нужно... , также можно запустив например TotalCommander пошарить в SYSTEM VOLUME INFORMATION и там тоже порулить .

Автору мегареспект.

The_best_must_have .

P.S. Почитать на страничке автора как юзать. В 7ке (Vist-e) запускать от имени админа.

sergkms2007, спасибо. Прога реально суперская, только она помогла удалить ключи в ветках HKLM\SYSTEM\ControlSet00х\Control\Class\, HKLM\SYSTEM\ControlSet00х\Enum\
HKLM\SYSTEM\ControlSet00х\Enum\Root\, это при том что система была офлайн и переназначение прав не давало результата.

Может кому пригодится -- Программы для удаления триальных ключей

Отчёт на НЕраспакованную екзешку starter.exe похуже 25/41 :(

zero2012

Цитата:

похуже 25/41

вы названия то читайте - то, что Generic, означает что оценка идет по набору импортируемых системных вызовов которыми программа пользуется при работе и не всегда является показателем того, что это вирус.

Недавно столкнулся с похожей проблемой - не удалялась ветка реестра от office 2010.
Решение пришло неожиданное и простое без всяких лишних прог!
Что блокирует удаление ветки? - Система
Решение - забрать права у системы на ветку!
Порядок действий:
1. Делаемся владельцем ветки (правой кнопкой мыши на ветке - разрешения - дополнительно - владелец - изменить владельца на - выбрать себя или администратора\ов - применить)
2. Снимаем с ветки наследование прав (с копированием имеющихся) (правой кнопкой мыши на ветке - разрешения - дополнительно - на вкладке разрешения снять галочку "наследовать разрешения от род.объектов" - применить)
3. Удаляем всех пользователей включая system, всех кроме себя! (правой кнопкой мыши на ветке - разрешения - удалить все кроме себя - применить)
Теперь система не может блокировать ветку реестра так как у нее вообще нет на нее прав даже на просмотр! Ветка удалилась без проблем, без перезагрузок, без установки дополнительного ПО.

shandor13+10000

писал же
Цитата:

aleshka 2007

Цитата:

зашел в регедите в "разрешения"

все - ни каких доп прог и не нужно

shandor13
Именно в такой последовательности разрешения применились, спасибо!

Пробовала, и вручную удалять и различными программами, ничего не получалось даже ОС переустанавливала, через пару секунд сразу блокирует реестр и всё, после блокирует многие программы! Но нашла недавно хорошую антивирусную программу Mbam устанавливаете, проверяете все сектора и диски, и ставите на удаление повреждённые объекты, находит всё смотрите тут: http://dfiles.ru/files/ezejcvw19

Добавлено:
Пробовала, и вручную удалять и различными программами, ничего не получалось даже ОС переустанавливала, через пару секунд сразу блокирует реестр и всё, после блокирует многие программы! Но нашла недавно хорошую
антивирусную программу Mbam устанавливаете, проверяете все сектора и диски, и ставите на удаление повреждённые объекты, находит всё смотрите тут: http://dfiles.ru/files/ezejcvw19

shandor13
Отлично помогло!