Não consigo excluir um registro no regedit?

[Twski]

Olá

Creio que ao tentar instalar umas coisas num mod de um jogo (ArmA 2: Operation Arrowhead) peguei um keylogger que roubou meu serial key e colocou um novo. O problema é que esse novo é indestrutível - não consigo apaga-lo, edita-lo, nada. Fiz um videozinho mostrando o que acontece, ignorem o bloco de notes em inglês porque postei o video num forum gringo também.

Li que esse erro acontece em registros null, então encontrei um programinha (RegDelNull) que apaga esses registros null. Porém ele não encontrou nenhum no meu pc :l

Nao consigo editar o registro - YouTube

Alguma luz? Já tentei de tudo que eu achava que podia resolver.

Obrigado

[LNW]

Olá Twski,

Alguma luz? Já tentei de tudo que eu achava que podia resolver.

Obrigado

Bem-vindo ao fórum!

Gostaria de parabenizá-lo por ser um usuário aplicado; fez um vídeo explicando o problema.

Ao problema: você já tentou usar o RegASSASSIN?

http://www.malwarebytes.org/products/regassassin/

Como esse programa vai apagar a chave, talvez seja necessário exportá-la ou anotar os valores contidos nela de alguma forma.

No Modo de Segurança, tentou alguma coisa?

Feliz 2013!

LNW

[tamazi]

Tentou o CCleaner?

[Twski]

Olá Twski,

Bem-vindo ao fórum!

Gostaria de parabenizá-lo por ser um usuário aplicado; fez um vídeo explicando o problema.

Ao problema: você já tentou usar o RegASSASSIN?

http://www.malwarebytes.org/products/regassassin/

Como esse programa vai apagar a chave, talvez seja necessário exportá-la ou anotar os valores contidos nela de alguma forma.

No Modo de Segurança, tentou alguma coisa?

Feliz 2013!

LNW

valeu ^^

Tentei usar o RegASSASSIN mas ele mostra o janela "RegASSASSIN could not remove the register key", mesmo iniciando ele como administrador.

Tentei ele e tudo que eu fiz no vídeo pelo modo de segurança também, nada

E tamazi, já tinha tentado o CCleaner sim, quando eu digito o caminho da chave (HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Bohemia Interactive Studio\ArmA 2 OA), o botão "ok" fica indisponível.

[tamazi]

Caramba mano, ta osso aí...

Faz assim então, tenta restaura um ponto anterior ao dia em que você fez essa instalação.

[Twski]

Caramba mano, ta osso aí...

Faz assim então, tenta restaura um ponto anterior ao dia em que você fez essa instalação.

Err... é que não tem nenhum ponto

Na verdade comprei esse notebook 1 semana antes de fazer essa instalação.

Será que vou ter que formatar?

[PLG]

Tente experimentar o Revo Uninstaller ,

o Keylogger está Instalado , logicamente vinculado ao Registro,

remova o mesmo pelo Desinstalador do Revo, logo após Faça um verificação

do Registro Avançada a procura do Keylogger, poderá resolver!

[LNW]

Salve Twski,

valeu ^^

Tentei usar o RegASSASSIN mas ele mostra o janela "RegASSASSIN could not remove the register key", mesmo iniciando ele como administrador.

Tentei ele e tudo que eu fiz no vídeo pelo modo de segurança também, nada

Mas que pedreira, hein?

Você poderia tentar executar o Regedit usando a conta System do Windows. Como? Baixe o utilitário PsExec (parte do pacote PsTools) na página da M$ no link abaixo:

http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx

Feito isso, abra um Prompt de Comando como Administrador e execute o Regedit da seguinte forma:

PsExec.exe -s -i REGEDIT.EXE

Esse recurso já me salvou de situações bem complicadas; não em relação ao Registro do Windows em si, mas não custa nada tentar.

Teste aí e diga se rola.

LNW

[Twski]

Tente experimentar o Revo Uninstaller ,

o Keylogger está Instalado , logicamente vinculado ao Registro,

remova o mesmo pelo Desinstalador do Revo, logo após Faça um verificação

do Registro Avançada a procura do Keylogger, poderá resolver!

Parece que ele não está instalado não... Revo Uninstaller não acha nada.

Mas que pedreira, hein?

Você poderia tentar executar o Regedit usando a conta System do Windows. Como? Baixe o utilitário PsExec (parte do pacote PsTools) na página da M$ no link abaixo:

http://technet.microsoft.com/en-us/s.../bb897553.aspx

Feito isso, abra um Prompt de Comando como Administrador e execute o Regedit da seguinte forma:

Código:

PsExec.exe -s -i REGEDIT.EXE

Esse recurso já me salvou de situações bem complicadas; não em relação ao Registro do Windows em si, mas não custa nada tentar.

Continua dando o mesmo erro ao tentar modificar a chave :l

Será que não dá pra instalar o jogo de novo, mudar o lugar da chave dele e deixar essa quieta?

[LNW]

Salve Twski,

Continua dando o mesmo erro ao tentar modificar a chave :l

Será que não dá pra instalar o jogo de novo, mudar o lugar da chave dele e deixar essa quieta?

Sinistro..

Cara, como último recurso, eu tentaria rodar um editor de registro de forma 'offline'. Tipo o PCRegedit (http://www.pcregedit.com). É um LiveCD baseado no Linux e conta com um editor de registro. É gratuito.

Acho que vale a pena testar, mas sabendo dos riscos básicos...

LNW

[Twski]

Salve Twski,

Sinistro..

Cara, como último recurso, eu tentaria rodar um editor de registro de forma 'offline'. Tipo o PCRegedit (http://www.pcregedit.com). É um LiveCD baseado no Linux e conta com um editor de registro. É gratuito.

Acho que vale a pena testar, mas sabendo dos riscos básicos...

LNW

Tem que colocar em cd e rodar no boot? dá certo em pendrive também?

valeu estou com fé que esse vai funcionar

[LNW]

Twski,

Tem que colocar em cd e rodar no boot? dá certo em pendrive também?

valeu estou com fé que esse vai funcionar

Sim.. grave um CD e dê boot com ele. Deve funcionar com um pendrive também, mas aí você vai ter que achar uma ferramenta para gravar o conteúdo da .ISO no pendrive...

LNW

[Twski]

Cara, como último recurso, eu tentaria rodar um editor de registro de forma 'offline'. Tipo o PCRegedit

YESS consegui apagar! Funcionou certinho

Obrigado a todos que responderam

[tamazi]

YESS consegui apagar! Funcionou certinho

Obrigado a todos que responderam

Parabens cara!

Essa foi difícil hein...

[Uiskzito]

Estou tendo esse mesmo problema desde ontem? após tentar instalar umas coisas... eu ativei um keylogger.. meio q sem saber mas ja sabendo q ia dar mer$#%

=( não entendi esse modo offline

[Twski]

Estou tendo esse mesmo problema desde ontem? após tentar instalar umas coisas... eu ativei um keylogger.. meio q sem saber mas ja sabendo q ia dar mer$#%

=( não entendi esse modo offline

Bom, você baixa aquele PCRegedit, grava ele num cd, coloca no pc e reinicia. Ao dar boot deverá ir para a tela desse programa, ao invés da do Windows. Nele é só você procurar o registro que quer apagar, selecionar e deletar. Depois tire o cd e ligue normalmente.

[LNW]

Uiskzito,

O seu caso é diferente do Twski... A sua máquina foi infectada e vai ser necessário rodar algum antivírus/anti-malware para remover esses programas maliciosos.

Coloque a sua dúvida nesta seção: https://www.clubedohardware.com.br/forums/forum/89-remo%C3%A7%C3%A3o-de-malware/

Abs.

LNW

[MESTRE_EM Android]

o f0d@ é q esse PCRegedit nem existe...

adicionado 12 minutos depois

Um tópico muito bom, e q é muito difícil de encontrar ta parado igual lixo,  precisa ser atualizado pela simples razão deste site www.pcregedit.com não existir mais.

Eu sei faz 5 anos q esse tópico foi postado, mas é muita sacanagem deixar um tópico com uma "solução" que não existe.