Der Notepad.exe-Virus, auch bekannt als Qaz-Trojaner (W32.HLLW.QAZ.A), ist eine üble Arbeit, die es ermöglicht, Hacker eine Möglichkeit, einen infizierten PC zu kontrollieren, indem die Standarddatei notepad.exe durch bösartigen Code ersetzt wird. Wenn der Computer mit einem Netzwerk verbunden ist, breitet sich der Virus schnell auf andere verbundene Computer aus. Glücklicherweise kann es durch Bearbeiten der Windows-Registrierung entfernt werden.
Entfernen des Qaz-Trojaner-Virus
Schritt 1
Erstellen Sie ein Backup, bevor Sie beginnen. Das Entfernen des Notepad.exe (Qaz Trojan)-Virus umfasst das Bearbeiten der Windows-Registrierung. Eine unsachgemäße Bearbeitung der Registrierung kann zu Systemproblemen führen, daher ist es wichtig, eine Sicherung mithilfe der integrierten Windows-Wiederherstellungsfunktionen zu erstellen. Klicken Sie auf „Start“, „Alle Programme“, „Zubehör“, „Systemprogramme“ und „Systemwiederherstellung“. Aktivieren Sie das Optionsfeld "Wiederherstellungspunkt erstellen", klicken Sie auf "Weiter" und folgen Sie den Anweisungen.
Video des Tages
Schritt 2
Gehen Sie zum Windows-Registrierungseditor, indem Sie auf "Start" und dann auf "Ausführen" klicken. Geben Sie "regedit" in das Dialogfeld ein und klicken Sie auf "OK". Ein Fenster mit zwei Fenstern wird geöffnet.
Schritt 3
Suchen Sie im linken Bereich nach "HKEY_LOCAL_MACHINE" und klicken Sie daneben auf das "+"-Zeichen, um die Menüstruktur zu erweitern. Gehen Sie in dieser Reihenfolge in den folgenden verschachtelten Menüs genauso vor:
Software Microsoft Windows Aktuelle Version
Klicken Sie unter dem Ordner CurrentVersion auf den Ordner Ausführen, um seinen Inhalt im rechten Bereich anzuzeigen.
Schritt 4
Durchsuchen Sie den rechten Bereich unter der Spalte Daten nach Einträgen, die den Text "notepad.exe" enthalten. Diese Liste enthält alle Programme, die beim Starten von Windows gestartet werden. Notepad ist keine dieser Anwendungen in einer normalen Windows-Installation, daher wäre dies ein Hinweis auf den Qaz-Trojaner. Markieren Sie die Zeile, die "notepad.exe" enthält, indem Sie darauf klicken, und drücken Sie dann die Taste "Entf", um sie zu entfernen.
Schritt 5
Führen Sie eine Systemsuche nach der Datei „note.com“ durch, benennen Sie sie in „notepad.exe“ um und überschreiben Sie die infizierte Datei „notepad.exe“ im Ordner C:\WINDOWS\system32. Starte deinen Computer neu. Dadurch wird Ihre ursprüngliche notepad.exe-Datei wiederhergestellt.
Dinge, die du brauchen wirst
Computer
Zugriff auf die Windows-Registrierung
Spitze
Stellen Sie sicher, dass auf Ihrem Computer ständig eine aktualisierte Antivirensoftware ausgeführt wird.
