無需啟動 Windows 即可編輯 Windows 登錄

無需啟動 Windows 即可編輯 Windows 登錄

我剛剛收到一台帶有令人討厭的惡意軟體/勒索軟體的筆記型電腦(您可以找到更多詳細信息這裡

根據我所讀到的內容,這足以讓我以安全模式啟動並從啟動中刪除一些項目,運行刪除工具,然後我就完成了。問題是我無法以安全模式啟動。

由於所有這些,我已將硬碟連接到我的筆記型電腦,我希望能找到一種從我的電腦編輯註冊表檔案的方法。有什麼辦法可以做到這一點嗎?

系統配置:

  • Windows 7 旗艦版 x86
  • 惠普康柏 6720s

答案1

也許不是 msconfig,但您可以刪除註冊表中存在的任何條目,只需在電腦上打開 regedit,然後打開該硬碟上用戶資料夾下的 ntuser.dat 檔案。 msconfig 中的啟動項目的位置可以在登錄機碼 (googlable) 中找到。我忘記了 hklm 密鑰的 .dat 檔案在哪裡,但可以透過谷歌搜尋。此外,通常這些病毒現在只會損壞使用者的配置文件,因此刪除使用者設定檔的註冊表項通常可以解決問題。 (我沒有閱讀您的鏈接,不確定病毒的嚴重性)。

答案2

看一眼卡巴斯基救援盤。它允許您將電腦啟動到防毒環境,從而無需啟動 Windows 即可掃描和清理電腦。

卡巴斯基救援磁碟 10 旨在掃描和清除已感染的 x86 和 x64 相容電腦。當感染嚴重到無法使用作業系統下運行的防毒應用程式或惡意軟體刪除實用程式(例如卡巴斯基病毒刪除工具)對電腦進行消毒時,應使用該應用程式。

在這種情況下,防毒會更有效,因為惡意軟體程式在載入作業系統時不會獲得控制權。在緊急修復模式下,您只能啟動物件掃描任務、更新資料庫、回滾更新和查看統計資料。

編輯:您在標題下提供的連結似乎也有一個類似的工具Removal Option 2 Using Anvi Rescue Disk to Remove the Ransomware and Repair the Infected Computer

相關內容