Для ручного удаления записей системного реестра сделайте следующее.

  1.  Откройте редактор системного реестра (REGEDT32.EXE).

  2.  Выберите раздел, который необходимо удалить.

  3.  Перейдите в меню Безопасность (Security) и выберите раздел Owner. Появится одноименное диалоговое окно.

  4.  Кликните на кнопке Take Ownership.

  5.  В меню Безопасность (Security) выберите раздел Разрешения (Permissions). Появится одноименное диалоговое окно, относящееся к выбранному разделу системного реестра.

  6.  В списке Имя (Name) выберите команду Все (Everyone).

  7.  В ниспадающем списке Тип доступа (Type of Access) выберите команду Полный доступ (Full Control).

  8.  Установите флажок Replace Permissions on Existing Subkeys.

  9.  Кликните на кнопке OK.

  10.  Повторите шаги 2–8 для всех удаляемых разделов системного реестра.

  11.  Перезагрузите компьютер, чтобы изменения системного реестра вступили в силу.

Альтернативным вариантом, не требующим изменения режима безопасности, является использование редактора системного реестра REGEDT32.EXE от имени учетной записи System. Запустить редактор системного реестра на правах этой учетной записи поможет служба Планировщик заданий (Scheduler). Представленную далее последовательность команд необходимо использовать только в том случае, если служба Планировщик заданий (Scheduler) еще не запущена:

net start schedule
at <время> /inter regedt32.exe

Введите следующую команду для остановки службы:

net stop schedule

После перезагрузки системы откройте редактор системного реестра REGEDT32.EXE и удостоверьтесь в удалении следующих разделов системного реестра (это те самые разделы, для которых изменяются параметры безопасности).

Утилиты связи:

· HKEY_LOCAL_MACHINE\Software\Microsoft\NetBT;

· HKEY_LOCAL_MACHINE\Software\Microsoft\Tcpip;

· HKEY_LOCAL_MACHINE\Software\Microsoft\TcpipCU;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCP;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lmhosts;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\’NetDriver’x\Parameters\Tcpip (где x — это номер сетевого адаптера);

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip.

Служба SNMP:

· HKEY_LOCAL_MACHINE\Software\Microsoft\RFC1156Agent;

· HKEY_LOCAL_MACHINE\Software\Microsoft\SNMP;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP.

Поддержка сетевой печати TCP/IP:

· HKEY_LOCAL_MACHINE\Software\Microsoft\LPDSVC;

· HKEY_LOCAL_MACHINE\Software\Microsoft\TcpPrint;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LPDSVC.

Служба FTP Server:

· HKEY_LOCAL_MACHINE\Software\Microsoft\FTPSVC;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FTPSVC.

Базовые службы TCP/IP:

· HKEY_LOCAL_MACHINE\Software\Microsoft\SimpTcp;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SimpTcp.

Служба DHCP Server:

· HKEY_LOCAL_MACHINE\Software\Microsoft\DhcpMibAgent;

· HKEY_LOCAL_MACHINE\Software\Microsoft\DhcpServer;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DhcpServer.

Служба WINS Server:

· HKEY_LOCAL_MACHINE\Software\Microsoft\Wins;

· HKEY_LOCAL_MACHINE\Software\Microsoft\WinsMibAgent;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wins.

сервер (sockets) Windows:

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2.

Кроме того, может потребоваться удаление дополнительных разделов системного реестра:

· HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\Legacy_DHCP;

· HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\Legacy_Lmhosts;

· HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\Legacy_LPDSVC;

· HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\Legacy_NetBT;

· HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\Legacy_TCPIP;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Linkage\Bind;

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManWorkstation\Linkage\Bind.