http://systemexplorer.net/file-database/file/reguse-exe
Als je reguse verder niet kent en geen idee waar het vandaan komt, kan je je misschien nog een moment herinneren dat je op een website een melding bevestigde door op OK te klikken of JA?
Software heeft de gewoonte in je systeem andere namen aan te nemen dan je ziet.
Zo kan de software die reguse installeerde een heel andere naam hebben.
Let op, zoals je in mijn vorige bericht kon lezen hoe je naar detials kan zoeken blader je eerst in program files of program files (86) naar reguse.exe.
Je klikt er recht op en klikt op eigenschappen en probeert te achterhalen of er details te vinden zijn van reguse.exe
Verder kan je straks als je dat durft in het register gaan zoeken naar de naam reguse.
Niet om daar al van alles te gaan verwijderen, maar in het register zoeken naar reguse kan je meer informatie opleveren over reguse.
In de sleutels waar reguse in voorkomt zie je dan meestal ook andere benamingen, zodat je kan achterhalen waar reguse nu precies door is geinstalleerd.
Komt het voort uit een besmetting kan dat een stuk lastiger worden, maar laten we daar nog even niet van uit gaan.
C:\Windows\regedit.exe
Dus het register verschaft info, ook als je er niks verwijdert.
Je gaat in het register dus alleen kijken eerst, in regedit toets je op F3 (Volgende zoeken)
Daar typ je reguse in het zoekveld en ga je hier vertellen wat je tegenkomt.
In welke HKEY sleutels je iets vindt, vind je in HKEY_CLASSES_ROOT al veel regels waar reguse.exe in voorkomt?
In de sleutels HKEY_CURRENT_USER en HKEY_LOCAL_MACHINE zullen we info tegenkomen van de installatie en van de softwareinstellingen van reguse.
Vertel maar of dat veel of weinig is wat je tegenkomt.
In het register kan je dus ook zoeken naar de naam macao, die naam zal vast te maken hebben met het programma.
Ook de naam Honlyn, in het register zal die dan vast ook voorkomen.
Op die manier ga je een beeld krijgen van hoe het zit met reguse.exe, en op die manier gaan we dat uit je systeem halen.
Ook check je als je meer info hebt waar de mappen en bestanden op je schijf staan.
Open maar een kladblok bestand waar je locaties heen kan kopieren.
In Configuratiescherm\programma's en onderdelen kan je zien wat er in windows allemaal is geinstalleerd.
PS
kan zijn dat een waarde in de sleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
de naam reguse draagt.
Je mag daar niet zomaar een sleutel of alle waarden er van verwijderen.
Wel is deze sleutel Svchost de sleutel die via uitvoerbare bestanden een dll kunnen starten.
Dus de kans is dat reguse.exe in de waarden voorkomt.
verwijder dus niks als je dat ziet, als dat het geval is zal ik je vertellen hoe je daar alleen reguse.exe als een onderdeel van een hostwaarde er uit kan halen.
