Вирусът Notepad.exe, известен още като троянски кон Qaz (W32.HLLW.QAZ.A), е неприятна работа, която позволява хакер начин да контролирате заразен компютър, като замените стандартния файл notepad.exe със злонамерен код. Ако компютърът е свързан към мрежа, вирусът бързо ще се разпространи в други свързани компютри. За щастие, той може да бъде премахнат чрез редактиране на системния регистър на Windows.
Премахване на троянски вирус Qaz
Етап 1
Създайте резервно копие, преди да започнете. Премахването на вируса Notepad.exe (Qaz Trojan) включва редактиране на системния регистър на Windows. Неправилното редактиране на системния регистър може да причини системни проблеми, така че е важно да създадете резервно копие, като използвате вградените възможности за възстановяване на Windows. Щракнете върху „Старт“, „Всички програми“, „Аксесоари“, „Системни инструменти“ и „Възстановяване на системата“. Поставете отметка в радио бутона „Създаване на точка за възстановяване“, щракнете върху „Напред“ и следвайте подканите.
Видео на деня
Стъпка 2
Отидете до редактора на системния регистър на Windows, като щракнете върху "Старт" и след това "Изпълни". Въведете "regedit" в диалоговия прозорец и щракнете върху "OK". Ще се отвори прозорец с две стъкла.
Стъпка 3
Потърсете "HKEY_LOCAL_MACHINE" в левия панел и щракнете върху знака "+" до него, за да разширите дървото на менюто. Направете същото със следните вложени менюта в този ред:
Софтуер Microsoft Windows CurrentVersion
Под папката CurrentVersion щракнете върху папката Run, за да покажете съдържанието й в десния прозорец.
Стъпка 4
Сканирайте десния панел, под колоната Данни, за всякакви записи, съдържащи текст "notepad.exe" - този списък съдържа всички програми, които се стартират при стартиране на Windows. Notepad не е едно от тези приложения в нормална инсталация на Windows, така че това би било индикация за троянски вирус Qaz. Маркирайте реда, съдържащ "notepad.exe", като щракнете върху него, след което натиснете клавиша "Изтриване", за да го премахнете.
Стъпка 5
Направете системно търсене на файла "note.com" и когато бъде намерен, преименувайте на "notepad.exe" и презапишете заразения файл "notepad.exe" в папката C:\WINDOWS\system32. Рестартирайте компютъра си. Това ще възстанови оригиналния ви файл notepad.exe,
Неща, от които се нуждаете
Компютър
Достъп до системния регистър на Windows
Бакшиш
Не забравяйте да имате актуализиран антивирусен софтуер, работещ на вашия компютър през цялото време.
