विंडोज 11/10 में मैलवेयर के लिए रजिस्ट्री की जांच कैसे करें

विंडोज (Windows) रजिस्ट्री (Registry)विंडोज(Windows) कंप्यूटर के सबसे संवेदनशील हिस्सों में से एक है जो होने वाले हर ऑपरेशन का ख्याल रखता है। आपके Windows 11/10मैलवेयर का सामना करना असामान्य नहीं है , जिसके परिणामस्वरूप सिस्टम हैक या संसाधनों की विफलता होती है। Windows 11/10 में रजिस्ट्री से मैलवेयर की जांच करने और हटाने के लिए मैन्युअल प्रक्रिया के बारे में बताएंगे ।

Windows 11/10 में मैलवेयर के लिए रजिस्ट्री(Registry) की जांच कैसे करें

यह बताना आसान नहीं है कि आपका पीसी ऐसे किसी रजिस्ट्री मालवेयर से संक्रमित है या नहीं। फाइललेस मालवेयर कभी-कभी (Fileless Malware)रूटकिट्स(Rootkits) या विंडोज रजिस्ट्री(Windows Registry) में भी छिप सकता है । हालाँकि, यदि आपको संदेह है कि मैलवेयर ने आपकी मशीन को संक्रमित कर दिया है, तो आप या तो इसे हटा सकते हैं या आपके लिए एंटीमैलवेयर(remove it or have antimalware) कर सकते हैं।

एक बार जब मैलवेयर सिस्टम रजिस्ट्री को संक्रमित कर देता है, तो यह कमांड सेंटर को हाईजैक कर लेता है, जिसके परिणामस्वरूप सिस्टम और डेटा ध्वस्त हो सकता है जो कभी-कभी पुनर्प्राप्ति से परे होता है।

विंडोज 10(Windows 10) में रजिस्ट्री से मैलवेयर की जांच करने और उसे मैन्युअल रूप से हटाने के लिए, निम्न कार्य करें:

रजिस्ट्री से मैलवेयर जांचें और मैन्युअल रूप से निकालें

चूंकि यह एक रजिस्ट्री ऑपरेशन है, इसलिए यह अनुशंसा की जाती है कि आप रजिस्ट्री का बैकअप लें(back up the registry)  या  आवश्यक एहतियाती उपायों के रूप में एक सिस्टम पुनर्स्थापना बिंदु बनाएं  । एक बार हो जाने के बाद, आप निम्नानुसार आगे बढ़ सकते हैं:

  • रन डायलॉग को इनवाइट करने के लिए Windows key + R दबाएं ।
  • रन डायलॉग बॉक्स में, रजिस्ट्री एडिटर खोलने(open Registry Editor)regedit के लिए एंटर टाइप करें और हिट करें ।
  • नीचे रजिस्ट्री कुंजी पथ पर नेविगेट करें या कूदें:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  • स्थान पर, बाएँ फलक पर, रन(Run) से शुरू होने वाले फ़ोल्डरों का पता लगाने के लिए नीचे स्क्रॉल करें ।

आपको अपने कंप्यूटर के आधार पर ऐसे एक से छह फ़ोल्डर मिल सकते हैं।

  • अब, इनमें से प्रत्येक रन फोल्डर(Run folders) पर क्लिक करें , जिसमें प्रोग्राम की एक सूची होती है जिसे आपके कंप्यूटर को मशीन को बूट करते ही स्वचालित रूप से चलाने के लिए प्रोग्राम किया जाता है।

यह महत्वपूर्ण है कि आप प्रविष्टियों पर अतिरिक्त ध्यान दें क्योंकि गलत वर्तनी वाले नामों के साथ कई मैलवेयर प्रोग्राम हो सकते हैं या वे आपको अपरिचित लग सकते हैं। अगर आपको ऐसा कोई नाम मिलता है तो आप उसे गूगल(Google) या किसी सर्च इंजन पर सर्च कर सकते हैं और रिसर्च कर सकते हैं। जैसे ही आप संतुष्ट हों कि प्रविष्टि वैध नहीं है और मैलवेयर हो सकती है, प्रविष्टि पर राइट-क्लिक करें, और हटाएं चुनें।

  • एक बार जब आप संदिग्ध प्रविष्टि को हटा देते हैं, तो संभवतः आपने रजिस्ट्री मैलवेयर को हटा दिया है।

अन्य सामान्य रजिस्ट्री(Registry) कुंजियाँ जिनका उपयोग मैलवेयर करता है

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders

यदि आपको लॉक की गई रजिस्ट्री कुंजी(Registry Keys) या DWORDS को हटाना मुश्किल लगता है । आदि, आप रजिस्ट्री DeleteEx(Registry DeleteEx) का उपयोग कर सकते हैं ।

पढ़ें(Read) : शुरुआती के लिए मालवेयर रिमूवल गाइड और टूल्स(Malware Removal Guide & Tools for Beginners) ।

निःशुल्क रजिस्ट्री लेखा परीक्षक का प्रयोग करें

रजिस्ट्री ऑडिटर(Registry Auditor) परजीवी और ट्रोजन सहित - एडवेयर(Adware) , मैलवेयर और स्पाइवेयर प्रविष्टियों के लिए आपकी रजिस्ट्री को स्कैन करता है , और रंगीन आइकनों द्वारा आपको बताता है कि क्या विशिष्ट वस्तुओं को सुरक्षित या हानिकारक माना जाता है -

  • हरा चिह्न सुरक्षित के लिए खड़ा है,
  • अज्ञात और . के लिए पीला आइकन
  • हानिकारक प्रविष्टियों के लिए लाल चिह्न।

आप इसे यहां डाउनलोड(download it here) कर सकते हैं ।

संबंधित पढ़ें(Related read) : कैसपर्सकी विंडोजअनलॉकर का उपयोग करके रैंसमवेयर से संक्रमित रजिस्ट्री को साफ करें।

इतना ही!



Fatima Khare

About the author

मेरे पास कंप्यूटर इंजीनियरिंग और सूचना प्रौद्योगिकी की पृष्ठभूमि है, जिसने मुझे विंडोज 10 और 11 प्लेटफॉर्म पर एक अनूठा दृष्टिकोण दिया है। विशेष रूप से, मुझे विंडोज 10 "डेस्कटॉप एक्सपीरियंस" और माइक्रोसॉफ्ट एज ब्राउज़र दोनों का अनुभव है। इन दो प्लेटफार्मों के साथ मेरा अनुभव मुझे इस बात की गहरी समझ देता है कि वे कैसे काम करते हैं, और इन क्षेत्रों में मेरी विशेषज्ञता मुझे उन्हें बेहतर बनाने के बारे में विश्वसनीय सलाह प्रदान करने की अनुमति देती है।


Related posts