Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Удаление неудаляемых ключей реестра

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

immortal223



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Поставил одну триальную прогу а она (защищена EXECryptor'ом) записала ключ в реестр HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6714759D-C8E5-CDB6-B367-D3B336D189D8} и теперь этот ключ заблокирован, удалить его невозмаожно, изменить - тоже, а счётчик тикает.  
Пробовал программой RegASSASIN, которая якобы удаляет подобные ключи, но и она его не берёт.
Как удалить заблокированный ключ или хотя бы изменить права на редактирвоание?

Всего записей: 1453 | Зарегистр. 09-10-2004 | Отправлено: 13:46 06-10-2007
Cergeytom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shandor13
Отлично помогло!

Всего записей: 1562 | Зарегистр. 24-07-2003 | Отправлено: 20:50 06-12-2015
bomzz

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
может в нативном режиме можно удалить что угодно, пробовать надо. дос программа для реестра ключ то удалит, но реестр похерит, она наверно на 98 винду расчитана, а может 95

Всего записей: 3412 | Зарегистр. 29-03-2016 | Отправлено: 13:43 08-12-2016
mbrz



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomzz, офигеть как вовремя - не прошло и десять лет, обкурился что-ли ?

Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 15:39 08-12-2016
aleksey1965

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бывает, если ключ реестра поврежден, то удалить никак невозможно:
- ни с правами системы
- ни подгружая куст реестра через другую Windows
- ни через ERD Commnder
 
Везде будет один результат: Ошибка удаления ключа.
 
Остается, что его моно удалить только Hex-редактором, да и то чисто теоретически, потому что на выходе можно получить неработоспособный реестр.
 
Вот мой случай удаления ключа реестра sptd, о котором, кстати, писалось в этой теме.
 
Антивирус показал, что в файле C:\Program Files\DAEMON Tools Ultra\uninst.exe вирус.
Я написал ему оставить файл, но он, через некоторое время, все равно разбомбил весь деинсталлятор программы. Пришлось удалять DAEMON Tools Ultra ручную.
Сперва через продвинутое удаление Uninstall Tools.
Потом поиск через Red Organizer, причем не тупо удалил все найденные параметры, а по каждому найденному открывал ключ, анализировал, и, если что, удалял ключ целиком.
Для завершения запустил CCleaner.
 
Установил заново DAEMON Tools, уже Lite, что бы гарантированно без вирусов.
Он пишет - не могу создать виртуальный привод, нет драйвера sptd.sys.
Открываю Диспетчер устройств - там он есть.
Переустанавливаю sptd.sys, перезагружаюсь, все равно DAEMON Tools пишет нет драйвера sptd.sys.
Снова удаляю драйвер sptd.sys, презагружаюсь:  Диспетчере устройств драйвера нет, а ключ реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\sptd есть, и никак не удаляется.
Открываю реестр в WinHex, показывает, что у одного из подключей sptd есть параметр, который не виден в Редакторе реестра.
Запрашиваю Яндекс о скрытых ключах реестра - такой информации нет.
Уже думаю, сейчас в WinHex сотру этот скрытый ключ, а потом сдвину все что ниже аккуратно вверх, что бы не было разрыва в записях.
Потом читаю в WinHex этот скрытый ключ, а там, среди крякозябров есть слово Alcohol.
Подумал, он ведь тоже использует sptd.sys.
Пытаюсь открыть Alcohol 120%, а он тоже разбомблен антивирусом.
Вручную, так же как DAEMON Tools Ultra, удаляю Alcohol 120%.
Снова удаляю DAEMON Tools Lite, уже только своим деинсталлятоом.
Заново делаю чистую установку триалов DAEMON Tools Ultra, Alcohol 120%, скачанных с их офф. сайтов.
Потом снова удаляю, используя только официальные деинсталляторы, sptd.sys, DAEMON Tools Ultra, Alcohol 120%, UltraISO, потому что UltraISO не имеет своих драйверов виртуального привода и для его создания то же использует sptd.sys.
Перезагружаюсь, ключ реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\sptd теперь легко удаляется просто так.
Заново устанавливаю, уже без вирусов:
- sptd.sys (original)
- DAEMON Tools Lite (original)
- Alcohol 120% Free Edition (original)
- UltraISO (original) + Serial key
Теперь все нормально, все программы и виртуальные приводы работают.
 
В результате в разделе HKEY_LOCAL_MACHINE\SYSTEM я имею два ключа Failed: ControlSet001 и ControlSet002, потому что в разделе ControlSet001 сидит битый неудаляемый ключ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\sptd, и поэтому Windows никак не может из-за него удалить весь раздел ControlSet001.

Всего записей: 207 | Зарегистр. 08-01-2013 | Отправлено: 17:22 09-12-2016 | Исправлено: aleksey1965, 17:53 09-12-2016
puchkar2012



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я расправился с "неудаляемыми" записями реестра утилитой PrivaZer.
Они образовались после удаления портативной  Mozilla Firefox v.55.0.1 Portable, держал и не отпускал для нормальной очистки сетевой экран Privatefirewall 7.0.30.3 (кстати, лучший из бесплатных), точнее его Карантин. С антивирусами тоже такая история может происходить.
 PrivaZer чистит не только следы вашей деятельности на ПК, но и исправляет всякие ошибки. В том числе и в реестре. Вот иллюстрация:
 
                                                 
 
 А до этого перепробовал множество "чистилок" и всё бестолку; ненужные записи вновь появлялись после перезагрузки.

Всего записей: 77 | Зарегистр. 12-11-2013 | Отправлено: 02:21 16-11-2017
aleksey1965

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не пиши ерунды .........
 
Собственниками неудаляемых ключей, как правило, являются Система, TrustedInstaller, Network Service и т.д.
 
Как PrivaZer, запущенный просто от имени Администратора, может справится с ними - никак.
Значит у тебя просто не было неудаляемых ключей.

Всего записей: 207 | Зарегистр. 08-01-2013 | Отправлено: 01:45 17-11-2017 | Исправлено: aleksey1965, 01:48 17-11-2017
grazer08

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для запуска программного обеспечения, с теми же привилегиями, что и TrustedInstaller, Nt Authority или System существует отличная программка от авторов BlueLife и Velociraptor - PowerRun

Всего записей: 189 | Зарегистр. 25-03-2015 | Отправлено: 16:53 22-04-2018
Uncle KILLER



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
grazer08, хех, полезная утилитка... Реально права системы присваивает.. Спасибки за наводку!
 
 

Всего записей: 6501 | Зарегистр. 01-04-2002 | Отправлено: 06:28 23-04-2018
aleksey1965

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть еще подобные утилиты.
 
Они обсуждались здесь:
Ключи запуска программ, вспомогательные утилиты (Windows Resource Kit, Support Tools) - CMD/BAT (CyberForum)
 
Вот список:
 
DevxExec by Developex.com
DevxExec by Developex.com (CyberForum)
 Скачать
 
PsExec by Mark Russinovich
 
RunAsTrustedInstaller by Jameszero (OS.Zone) (CyberForum)
 Скачать
 
RunAsTrustedInstaller v1.0 by Joakim Schicht
 
Trusted Shell by SafeZone.cc (CyberForum)
 Скачать

Всего записей: 207 | Зарегистр. 08-01-2013 | Отправлено: 21:07 23-04-2018 | Исправлено: aleksey1965, 21:16 23-04-2018
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Registry DeleteEx by NoVirusThanks™
 
Freeware. Есть портабл.

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 21:52 23-04-2018 | Исправлено: Engaged Clown, 21:52 23-04-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » Программы » Удаление неудаляемых ключей реестра


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru