O que eu posso excluir no Editor do Registro - preciso remover o PCUPGRADENOW

Question

Desejo excluir os registros não essenciais em: Software - Microsoft - Windows - Versão atual - Executar.

O motivo é que eu recebo um pop-up do PCUPGRADENOW (acho que um vírus) e segui todos os passos do seguinte blog:

Estou preso na parte em que a palavra no registro exclui o .exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “.exe” HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\

MEU REGISTRO:

Name                          Type           Data
(Default)                     REG_SZ         (value not set)
EPLTarget\P0000000000000000   REG_SZ         C:\Windows\system32\spool\DRIVERS\x64\E_YATII6E.EXE /EPT "EPLTarget\P0000000000000000" /M "L550 Series"
Sidebar                       REG_SZ         C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
swg                           REG_SZ        "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

    

Answer 1

Essas chaves do registro contêm programas que são iniciados quando o Windows é iniciado. Se houver um erro aqui, você verá um pop-up dizendo que o Windows não encontrou um programa para executar.

Quando você navega para essa chave, e à esquerda, clica com o botão direito na tecla e escolhe Exportar ... você pode salvar o conteúdo dessa chave como um backup em um arquivo .reg. Depois de ter feito o backup, você pode excluir o que quiser e testar se o problema desapareceu. Se você excluiu uma entrada e a deseja de volta, basta clicar duas vezes no arquivo .reg que você criou e tudo está desfeito.

Tenha cuidado, porém, editar o registro pode fazer com que o windows pare de funcionar corretamente ou até inicialize. Não haverá muitos problemas se você estiver nas 4 chaves a seguir:

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LocalMachine\Software\Microsoft\Windows\CurrentVersion\RunOnce

Observe que a parte LocalMachine requer privilégios administrativos, enquanto o CurrentUser não. Se você tem spyware e isso foi causado em sua conta, e as outras contas no seu PC não o tiverem, ele não estará no LocalMachine de qualquer maneira.

    

Answer 2

Se você estiver procurando por programas que iniciem com seu computador, forneça Autoruns a experimentar. Ele lhe dará mais informações sobre seus programas de inicialização do que o que você está procurando.

This utility, which has the most comprehensive knowledge of auto-starting locations of any startup monitor, shows you what programs are configured to run during system bootup or login, and shows you the entries in the order Windows processes them. These programs include ones in your startup folder, Run, RunOnce, and other Registry keys. You can configure Autoruns to show other locations, including Explorer shell extensions, toolbars, browser helper objects, Winlogon notifications, auto-start services, and much more.