Cara + Solusi Membuka Registry yang Terkunci Oleh Virus Kejam

Artikel kali ini masih berbicara mengenai cara mengatasi kerusakan sistem yang di akibatkan oleh virus. Setalah sebelumnya Dunia Komputer membahas mengenai cara menampilkan file atau folder yang disembunyikan virus, kali ini saya akan mengajak Anda untuk membahas bagaimana cara membuka Registry yang dikunci oleh virus agar Registry Editor bisa kita buka lagi. Tentu saja tanpa mesti mengistal sebuah software. Kenapa harus Registry Editor yang harus dibuka pertama kuncinya? Seperti yang kita ketahui, kebanyakan virus akan mengunci tool-tool penting system windows, seperti Task Manager, Folder options, Control Panel, CMD dan tool-tool lainnya. Hal ini bertujuan untuk melindungi dirinya (virus tersebut). Sedangkan untuk bisa mengaktifkan kembali Task Manager, Folder options, Control Panel atau CMD, kita harus merubah setting di registry editor. Jika Registry Editor saja sudah terkunci, bagaimana kita bisa mengatasi masalah tersebut?

Melihat permasalah diatas, maka yang pertama kali kita lakukan adalah mengaktifkan kembali Registry editor yang dikunci oleh virus. Bagaiman caranya? Saya mempunyai sebuah tips dan trik yang bisa dibilang cukup ampuh untuk membuka registry editor yang dikunci oleh virus. Caranya yaitu dengan menggunakan VB Script atau yang disingkat VBS.

Artikel kali ini masih berbicara mengenai cara mengatasi kerusakan sistem yang di akibatkan oleh virus. Setalah sebelumnya Dunia Komputer membahas mengenai cara menampilkan file atau folder yang disembunyikan virus, kali ini saya akan mengajak Anda untuk membahas bagaimana cara membuka Registry yang dikunci oleh virus agar Registry Editor bisa kita buka lagi. Tentu saja tanpa mesti mengistal sebuah software. Kenapa harus Registry Editor yang harus dibuka pertama kuncinya? Seperti yang kita ketahui, kebanyakan virus akan mengunci tool-tool penting system windows, seperti Task Manager, Folder options, Control Panel, CMD dan tool-tool lainnya. Hal ini bertujuan untuk melindungi dirinya (virus tersebut). Sedangkan untuk bisa mengaktifkan kembali Task Manager, Folder options, Control Panel atau CMD, kita harus merubah setting di registry editor. Jika Registry Editor saja sudah terkunci, bagaimana kita bisa mengatasi masalah tersebut?
Melihat permasalah diatas, maka yang pertama kali kita lakukan adalah mengaktifkan kembali Registry editor yang dikunci oleh virus. Bagaiman caranya? Saya mempunyai sebuah tips dan trik yang bisa dibilang cukup ampuh untuk membuka registry editor yang dikunci oleh virus. Caranya yaitu dengan menggunakan VB Script atau yang disingkat VBS.
Kenapa menggunakan VB Script? Saya bisa saja menggunakan Registration Entries (reg) atau Command Prompt untuk membuka registry Editor. Mungkin begitu pendapat Anda. Namun, menurut saya cara membuka registry editor tersebut tidak mempan. Saya sudah pernah mencoba menggunakan CMD dan Registration entries (file .reg) untuk membuka registry editor yang dikunci virus. Tapi hasilnya tidak mampu untuk membuka registry editor yang dikunci virus. Jika Anda menggunakan file REG maka akan keluar sebuah dialog yang berbunyi “Registry editing has disabled by your administartor”.

Jika Anda menggunakan CMD, hasilnya juga akan sama. Pada CMD akan keluar tulisan yang sama pula yaitu “Registry editing has disabled by your administartor”.

Namun, jika kita menggunakan VB Script, tidak akan keluar dialog atau tulisan seperti itu. Registry Editor yang dikunci oleh virus akan bisa kita buka.
Lalu bagaimana cara membuat VB Script untuk membuka Registry Editor? Apa mesti menggunakan sebuah software untuk membuatnya? Cukup mudah. Kita hanya menggunakan Notepad untuk membuatnya. Berikut cara membuat VB Script untuk membuka Registry Editor:

1. Buka Notepad. Anda bisa membuka kotak Run dan mengetik “notepad” (tanpa tanda kutip) lalu tekan Enter.
2. Pada jendela Notepad, ketik perintah berikut:
   dim b
   set b = createObject (“WScript.Shell”)
   PolSys = “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem”
   rdw = “REG_DWORD”
   b.Regwrite PolSys & “DisableRegistryTools”, “0″, rdw
   kemudian klik menu File »» Save As.
3. Di jendela Save As, pilih All Files pada pilihan Save As Type dan berikan ekstensi “.vbs” untuk name filenya. Misalkan nama filenya “EnableRegedit.vbs”.

4. Klik tombol OK dan tutup jendela Notepad.

Kini Anda sudah mempunyai sebuah file VB Script yang akan Anda gunakan untuk membuka registry Editor yang dikunci oleh virus. Anda tinggal mengeksekusi (melakukan double klik) terhadapat file VB Script tadi untuk membuka registry editor komputer yang dikunci oleh virus. Setalah itu, cobalah membuka Registry Editor Anda dengan mengetik “regedit” pada kotak Run. Apah berhasil? Jika tidak, coba periksa kembali perintah yang Anda ketik pada file VB Script Anda tadi. Untuk mengedit file VB Script, klik kanan file tersebut dan pilih menu Edit. Maka file tesebut akan terbuka di Notepad.

 Slesai sudah ,,,,,,,, mudah buka??????????????

Tempat Terawan Dalam Registry Editor

Nah sebelumnya saya pernah berbicara tentang Bermain Dengan Registry Editor!?
tapi untuk sekarang saya mau berbicara tentang Tempat terawan dalam Registry Editor tersebut, kemaren saya pergi ketetangga sebelah terus saya dapet informasi seperti ini nih, selahkan kalian surfe langsung deh dalam gambar dibawah ini.....

yang penting kalian kudu sering sering membersihkan dan menata kembali registry kalian biar gak kocar kacir didalamnya, karena menurut kabar, kl kita keseringan ngutak ngatik dan sering berbuat kesalahan didalamnya, maka akan berdampak ketidak seimbangan kinerja PC ? Laptop anda, serem kan ......... makanya sob, gunakan seperlunya aja ya.

Bermain Dengan Registry Editor!?

Sebelum ngutak-atik registry, backup dlu data registry supaya bisa di import ulang kalo trjadi kesalahan,

File->Export
Untuk load ulang registry File->Import

*Kalo belum ada efek, restart dlu kompie

MANIPULASI MS-DOS Prompt
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies
Value Name : WinOldApp
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI HIDE DRIVE
Manipulasi drive bisa untuk menyembunyikan drive. Setiap drive punya nomor tertentu. Kayak A:1, B:2, C:4, D:8, E:16, F:32, G:64, H:128, I:256, J:512, dst. Nomor drive selanjutnya merupakan kelipatan dari drive sebelumnya.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoDrives
Data Type : DWORD Value
Data : Isi dengan angka drive yang ingin disembunyikan

MANIPULASI REGISTRY EDITOR (REGEDIT)
Manipulasi ini untuk menyembunyikan Registry Editor (regedit) supaya orang laen gak bisa membukanya.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\System
Value Name : DisableRegistryTools
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan
Kalo manipulasi sukses, waktu buka regedit akan muncul pesan “Registry Editing has been disabled by your administrator”
Untuk mengembalikan seperti semula:
Buka Notepad dan ketik : REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]”DisableRegistryTools”=dword:00000000
Lalu simpan dengan sembarang file, tetapi ekstensi reg. Misalnya, “enable_regedit.reg”
Setelah itu, dobel klik file tersebut untuk meng-enable registry editor

MANIPULASI AUTOCLOSE PROGRAM NOT RESPONDING
Manipulasi ini berfungsi untuk menutup program yang Not Responding secara otomatis.
HKEY_USERS,Default\ControlPanel\Desktop
Value Name : AutoEndTasks
Data Type : String Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI TAB DEVICE MANAGER
Tujuan manipulasi ini adalah untuk menyembunyikan Device Manager computer supaya orang laen nggak bisa melihatnya.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\System
Value Name : NoDevMgrPage
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI TAB PASSWORD CHANGE
Waktu komputer loe aktif, orang laen dapet mengganti password kompie loe. Oleh karena itu, gunakan manipulasi ini buat sembunyikan Tab Password Change sehingga password loe kagak bisa diubah orang laen.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\System
Value Name : NoPwdPage
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI SETTING FOLDER
Manipulasi ini bertujuan untuk menyembunyikan Setting Folder pada komputer loe sehingga nggak semua orang dapat mengubahnya. Loe juga dapat menyeting sendiri folder yang loe ingin sesuai selera.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoSetFolders
Data Type : DWORD Value
Data : 0 = menampilkan, 1 =menyembunyikan

MANIPULASI AUTO REFRESH WINDOWS
Kompie(komputer) harus di-refresh setiap saat agar bisa segar kembali untuk mengerjakan tugasnya. Jika kompie dalam keadaan fresh, maka kinerja kompie bisa maksimal. Manipulasi ini berguna untuk dapat menyeting kompie sehingga dapat me-refresh dirinya sendiri setiap saat. Dengan demikian, kinerja kompie akan lebih baik.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\Update
Value Name : UpdateMode
Data Type : Binary Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI FastDRAM
Manipulasi ini berguna untuk mempercepat kinerja komputer. Loe bisa mengaktifkan manipulasi berikut dan melihat perbedaan dengan yang sebelumnya.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Vxd\BIOS
Value Name : FastDRAM
Data type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI KLIK KANAN PADA TASKBAR
Jika manipulasi ini di-enable, maka tidak akan muncul menu sewaktu meng-klik kanan (klik kanan tidak aktif) pada Start Menu>Tab Control>Clock
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoTrayContextMenu
Data Type : DWORD Value
Data : 0 = disable, 1 = enable

MANIPULASI MENU RUN
Pada Start Menu ada menu Run yang berfungsi untuk mengaktifkan program. Manipulasi ini gunanya untuk menyembunyikan menu Run tersebut
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
Value Name : StartMenuRun
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI MENU DOCUMENTS
Manipulasi ini bertujuan untuk menyembunyikan Menu Document pada Start Menu komputer.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoRecentDocMenu
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI MENU CONTROL PANEL
Manipulasi berikut berguna untuk menyembunyikan Menu Control Panel pada Start Menu
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoControlPanel
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI PILIHAN TASKBAR & START MENU
Manipulasi ini berguna untuk menyembunyikan TaskBar dan Start Menu
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoSetTaskbar
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI PILIHAN SHUT DOWN
Manipulasi berikut bertujuan untuk menonaktifkan Shut Down pada Start Menu
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
ValueName : NoClose
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI FUNGSI KLIK KANAN PADA DESKTOP
Manipulasi berikut berfungsi menonaktifkan klik kanan pada Desktop
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoViewContextMenu
Data Type : DWORD Value
Data : 0 = aktif, 1 = nonaktif

MANIPULASI GAMBAR PANAH PADA SHORTCUT
Pada suatu shortcut, pasti akan terlihat sebuah gambar panah kecil di sudut kiri bawah shortcut. Manipulasi ini bertujuan untuk menghapus panah tersebut agar shortcut icon keliatan lebih menarik.
HKEY_CLASSES_ROOT\piffile
Value Name : IsShortcut
Data Type : String Value
Sekarang delete string value IsShortcut tersebut

MANIPULASI CHANGE WALLPAPER
Manipulasi ini memungkinkan loe untuk dapat mempertahankan wallpaper sesuai keinginan. Atau, hanya loe yang dapat mengubah wallpaper sesuai keinginan.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\ActiveDesktop
Value Name : NoChangingWallpaper
Data Type : DWORD Value
Data ; 0 = menampilkan, 1 = menyembunyikan

MANIPULASI FOLDER OPTIONS
Manipulasi ini berfungsi untuk menyembunyikan Folder Options pada Windows Explorer. Jadi kalo file di hidden trus folder yang hidden di set supaya nggak keliatan dari Folder Options, trus folder options-nya di disable,..ngilang deh tu file/folder
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoFolderOptions
Data Type : DWORD Value
Data : 0 = tampilkan, 1 = sembunyikan

MANIPULASI MENU FILE
Manipulasi ini untuk sembunyikan menu File pada Windows Explorer.
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoFileMenu
Data type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI CUSTOMIZE THIS FOLDER
Manipulasi ini untuk menyembunyikan Customize This Folder pada Folder Properties
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoCustomizeWebView
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

MANIPULASI MENU DOCUMENT PADA START MENU
Manipulasi berikut bisa untuk menyembunyikan folder ato menu Document pada Start Menu
HKEY_CURRENT_USER,Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
Value Name : NoRecentDocsMenu
Data Type : DWORD Value
Data : 0 = menampilkan, 1 = menyembunyikan

Mengubah Konfigurasi Power Management
HKEY_CURRENT_USER\Control Panel\PowerCfg
HKEY_USERS\.DEFAULT\Control Panel\PowerCfg
Buat sebuah String Value jika belum ada, dan beri nama CurrentPowerPolicy.
Klik ganda CurrentPowerPolicy dan masukkan input value sebagai berikut pada Value Data:
0 - Home/Office Desktop
1 - Portable/Laptop Computer
2 - Monitor On Presentations
3 - Network Computer (No Wake-On-LAN)
4 - Optimized For High Performance
5 - Optimized For Power Saving

Konfigurasi Registry Size Limit
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l
Buat sebuah DWORD Value baru dan beri nama RegistrySizeLimit.
Klik ganda RegistrySizeLimit dan masukkan input 0xffffffff pada Value Data.

Menentukan Popup Error Messages Yang Akan Ditampilkan
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Windows
Klik ganda ErrorMode dan masukkan input value yang diinginkan sebagai berikut pada Value Data:
0 - All Errors Appear In Popups (Default)
1 - System Errors Disabled, Application Errors Still Using Popups
2 - Neither System Or Application Errors Use Popups

Pilihan Untuk Menjalankan Program 16-bit Pada VDM (Virtual DOS Machine)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer
Buat sebuah DWORD Value baru jika belum ada, dan beri nama MemCheckBoxInRunDlg.
Klik ganda MemCheckBoxInRunDlg dan masukkan angka 1 pada Value Data.

Pilihan Prioritas Virtual Machine Yang Digunakan
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\WOW
Klik ganda DefaultSeparateVDM dan masukkan value Yes atau No pada Value Data.

Mengubah Ukuran Paged And Non Paged Pool Memory
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management
Buat beberapa DWORD Value baru jika belum ada, dan beri nama masing-masing PagedPoolSize dan NonPagedPoolSize.
Klik ganda PagedPoolSize dan NonPagedPoolSize dan masukkan input value yang diinginkan (dalam ukuran bytes) pada Value Data.

Administrative Logon Otomatis Pada Recovery Console
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Buat sebuah DWORD Value baru jika belum ada, dan beri nama SecurityLevel.
Klik ganda SecurityLevel dan masukkan angka 1 pada Value Data.

Akses Penuh Lewat Floopy Disk Pada Recovery Console
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Buat sebuah DWORD Value baru jika belum ada, dan beri nama SetCommand.
Klik ganda SetCommand dan masukkan angka 1 pada Value Data.

Mengubah Status NumLock
HKEY_USERS\.DEFAULT\Control Panel\Keyboard
Klik ganda InitialKeyboardIndicators dan masukkan input value sebagai berikut pada Value Data:
0 - NumLock is turned off after logon
1 - NumLock is turned on after logon

Mengaktifkan Remote Assistance
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server
Buat beberapa DWORD Value dan beri nama masing-masing AllowTSConnections, fDenyTSConnections, dan fAllowToGetHelp.
Klik ganda pada masing-masing value dan masukkan input value sebagai berikut pada Value Data:
AllowTSConnections > 1
fDenyTSConnections > 0
fAllowToGetHelp > 1

Menonaktifkan Peringatan Di Startup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Buat sebuah DWORD Value dan beri nama NoPopUpsOnBoot.
Klik ganda NoPopUpsOnBoot dan masukkan angka 1 pada Value Data.
Buat sebuah DWORD Value lagi dan beri nama Error Mode.
Klik ganda Error Mode dan masukkan input value sebagai berikut:
0 = No Error Suppression
1 = Suppress System Errors
2 = Suppress All Errors

Mengubah Ukuran Icon Cache
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer
Buat sebuah String Value dan beri nama Max Cached Icons.
Klik ganda Max Cached Icons dan masukkan angka 2000 (100 - 4096 = dalam bytes) pada Value Data.

Konfigurasi Windows Error Reporting
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ orReporting
Buat beberapa DWORD Value dan beri nama:
DoReport - Enable error reporting
ShowUI - Show user interface
IncludeKernelFaults - Include kernel errors in the report
IncludeMicrosoftApps - Include Microsoft applications in the report
IncludeWindowsApps - Include Windows components in the report
Klik ganda pada masing-masing value dan masukkan angka 1 (enable) atau 0 (disable) pada Value Data.

Stepping Mode Pada Windows Update Process
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup
Buat sebuah String Value baru dan beri nama SteppingMode.
Klik ganda SteppingMode dan masukkan input Y pada Value Data.

Mengubah Active Dekstop Background Pada Safe Mode
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\SafeMode\General
Klik ganda Wallpaper dan masukkan path lokasi wallpaper yang diinginkan pada Value Data.

Menonaktifkan Menu Properties Pada Recycle Bin
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer
Buat sebuah DWORD Value baru dan beri nama NoPropertiesRecycleBin.
Klik ganda NoPropertiesRecycleBin dan masukkan angka 1 pada Value Data.

Fungsi Restore Windows Folder Pada Startup
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
Buat sebuah DWORD Value baru jika belum ada, dan beri nama PersistBrowsers.
Klik ganda PersistBrowsers dan masukkan angka 1 pada Value Data.

Menyingkirkan Shared Documents Dari My Computer
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer
Buat sebuah DWORD Value baru dan beri nama NoSharedDocuments.
Klik ganda NoSharedDocuments dan masukkan angka 1 pada Value Data.

Saran : Sebaiknya Kalian Hati2 ya kl dalam ngutak ngatik registry, soalnya kl terjadi kesalahan bisa fatal nantinya, yg ada nyesel + nangis "hehe". tapi kl mau belajar... sebaiknya km buat dulu backup nya dl, biar nantik kl ada kesalahan, km bisa mengembalikan kesalahan tersebut dengan normal kembali. ya kl mau backup registry itu tinggal kita klik Menu File > export dan kl mau mengembalikan klik file bacupnya tinggal klik file > import, selesai deh,,,,

Panduan + Solusinya Membersihkan File ReGistri

Sebelum kamu memulai, penting bagi kamu untuk memahami cleaning registry Dengan cara manual bisa berbahaya. Satu salah langkah, menghapus atau mengubah Nilai nilai registry yang salah dapat menciptakan ketidak stabilan windows dan aspek2nya, yang membuat crashes Jadi, adalah suatu ide yang bagus untuk membuat suat back-up dari semua data yang ada dalam komputer kamu. Sebelum memulai suatu pekerjaan dengan registry, kamu tidak akan melakukan kecelakaan jika kamu melakukan suatu kesalahan. Ada dua cara untuk memback-up registry untuk melindungi dirimu. Kamu juga dapat membuat suatu restore point dengan menggunakan windows system. Restore, atau Export kemudain save satu copy dari registry ke lokasi lain di dalam komputer. Membuat suatu restore point untuk back up registry adalah yang paling sederhana untu dilakukan. Dengan membuat suatu restore point, Komputer, secara effektif, dapat mengambil snap shot dari keseluruhan komputer, seketika itu juga dan menyimpannya bahkan jika terjadi sesuatu yang tidak beres dan penting untuk kembali ke point sebelumya.
Ini adalah cara bagaimana membuat suatu restore point didalam window XP atau Window ME menggunakan suatu program yang disebut SYSTEM RESTORE (System Restore tidak tersedia dalam Window 98 or 95,) Click Tombol Start untuk membuka Start Menu Dari sini, Pilih semua Program, kemudian Accessories. Kemudian, pilih System Tools, kemudian klik System Restore. Dalam System Restore, pilih Create a restore point, dan klik Tandai tombol yang tertulis restore my computer to an earlier time. Ini akan digunakan untuk meletakkan komputer kembali ke cara sebelum suatu kesalahan terjadi. Beri Restoe Point suatu deskrisi yang jelas dan klik Create. Restore Point di buat dan ditandai dengan tanggal dan waktu.
Pilihan yang kedua, untuk membuat back up registry adalah dengan mengexport bagian2 (atau semuanya) dari registry dan simpan di tempat lain dalam kompute. Ini adalah cara untuk membuatnya : Buka Regedit dengan meng klik Start, kemudian Run, dan ketik regedit kedalam dialog box dan klik OK Dalam registry editor, Klik File diatas, kemudian Export Beri nama pada file dan pilih untuk menyimpan kesuluruhan registry. (Semua Tombol dibawah area Export) atau hanya branch tertentu saja. Klik Save dan Registry akan tersimpan didalam Folder Khusus.

DASAR DASAR MENGEDIT REGISTRY

Melakukan cara manual untuk mengubah registry adalah sama
mudahnya mengklik folder, sama seperti dalam windows
Explorer. Untuk memilih suatu folder, pilih nilai di sebelah
kanan dan klik Delete. Jika kamu ingin men delete semua
folder, sesederhana mengklik sebelah kanan folder dan Klik
Delete mejadi hapus secara permanen folder dari registry.
Karena proses ini sangat sedehana, pastikan kalau kamu tidak
menghapus nilai yang salah.
Ayo kita lanjut ke sebuah contoh untuk mengilustrasikan
bagamana mudahnya untuk menghapus suatu entry dalam
registry. Pada kasus ini, mari kita hapus file ekstension
yang sudah tidak diperlukan yang disebut .in_.
Pertama, klik drop-down box sesudah HKEY_CLASSES_ROOT.
Scroll down ke .in_ dan klik sebelah kanan folder
Klik Delete.
Pada Prompt berikutnya, Klikk Yes menjadi delete permanen
pada key berikut dan pada semua sub-sub key-nya.

KENAPA HARUS DIBERSIHKAN ?

Ada area-area tertentu dalam registry yang bisa dibersihkan
secara manual. Mereka terdiri dari :
File extensions yang tidak dipergunakan oleh program manapun
(.in_ misalnya)
Bekas-bekas Software tidak akan terhapus sepenuhnya
File-file Duplicate
Spyware atau virus yang terletak dalam registry
hardware driver yang out of date

BAGAIMANA CARA MEMBERSIHKAN REGISTRY DENGAN AMAN

Sama mudahnya dengan memindahkan secara manual dan
membersihkan dalam registry adalah pilihan yang lebih aman
untuk mmenggunakan re registry cleaning software. Pembersih
registry ini membantu mengurangi banyaknya resiko ketika
kamu mencoba untuk membersihkan registry secara manual, dan
sering meberitahumu apa-apa saja yang aman untuk
dipindahkan. Masih,belum terbukti semuanya.
Registry cleaning utilities tidak selalu memberitahumu apa
yang mereka lakukan. Terkadang, mereka merekomendasikan
program removing atau informasi dengan sedikit atau tidak
sama sekali penjelasan, apa atau mengapa. Meskipun registry
Cleaner mungkin mengatakan bahwa beberapa nilai registry
tertentu dapat dipindahkan. Ini menjadi keliru dengan sangat
mudahnya, jadi sangatlah penting untuk tidak percaya
registry.
Membersihkan secara lengkap. Begitu sering, 'removable'
program atau file dicampur dalam file atau program yang
seharusnya tidak dihapus
Sayangnya, adalah penting untuk melewati semua masalah yang
diperlihatkan (sebanyak munngkin)dalam rangka untuk lebih
yakin kalau2 tidak ada satupun yang dipindahkan atau
dihapus.

PROGRAM YANG DIANJURKAN

RegCleaner memberikan para penggunanya dengan berbagai ragam
tabs untuk browse dan memperbolehkan mereka untuk menghapus
nilai registry yang ada dibawah mereka sesuai yang mereka
inginkan. Juga memberikan mereka dengan petunjuk2 apa2 yang
didelete atau apa yang harus ditinggalkan sendiri. Program
ini juga menyediakan pilihan untuk menginstall atau
memindahkan software, menambahkan atau memindahkan dari
startup list, menghapus file extension yang tidak ada
hubungannya dengan program dan memindahkan ekstension
pelindung. Kadang-kadang manfaat terbesar, Program
mempunyai back up tab dimana bentuk orisinil dari registry
tersimpan sesudah terjadi tiap perubahan pada saat user
malakukan kesalahan dan ingin me-restore suatu nilai yang
terhapus
Satu kekurangan dari Regcleaner adalah interface tidak cukup
dikenali, bahkan kadang membingungkan ketika kita tidak
yakin dengan nilai dalam pertanyaan.
Intinya: RegCleaner adalah suatu program yang bagus, yang
bekerja dengan sangat baik bagi orang-orang yang tidak punya
waktu (atau energi) untuk membersihkan registry secara
manual.