Ο ιός Notepad.exe, γνωστός και ως ο Trojan Qaz (W32.HLLW.QAZ.A), είναι μια δυσάρεστη εργασία που επιτρέπει χάκερ ένας τρόπος ελέγχου ενός μολυσμένου υπολογιστή αντικαθιστώντας το τυπικό αρχείο notepad.exe με κακόβουλο κώδικα. Εάν ο υπολογιστής είναι συνδεδεμένος σε δίκτυο, ο ιός θα εξαπλωθεί γρήγορα σε άλλους συνδεδεμένους υπολογιστές. Ευτυχώς, μπορεί να αφαιρεθεί με επεξεργασία του μητρώου των Windows.
Αφαίρεση του ιού Qaz Trojan
Βήμα 1
Δημιουργήστε ένα αντίγραφο ασφαλείας πριν ξεκινήσετε. Η κατάργηση του ιού Notepad.exe (Qaz Trojan) περιλαμβάνει την επεξεργασία του μητρώου των Windows. Η ακατάλληλη επεξεργασία του μητρώου μπορεί να προκαλέσει προβλήματα συστήματος, επομένως είναι σημαντικό να δημιουργήσετε ένα αντίγραφο ασφαλείας χρησιμοποιώντας τις ενσωματωμένες δυνατότητες επαναφοράς των Windows. Κάντε κλικ στην επιλογή "Έναρξη", "Όλα τα προγράμματα", "Αξεσουάρ", "Εργαλεία συστήματος" και "Επαναφορά συστήματος". Ελέγξτε το κουμπί επιλογής "Δημιουργία σημείου επαναφοράς", κάντε κλικ στο "Επόμενο" και ακολουθήστε τις οδηγίες.
Το βίντεο της ημέρας
Βήμα 2
Μεταβείτε στον επεξεργαστή μητρώου των Windows κάνοντας κλικ στο "Start" και μετά στο "Run". Πληκτρολογήστε "regedit" στο παράθυρο διαλόγου και κάντε κλικ στο "OK". Θα ανοίξει ένα παράθυρο με δύο τζάμια.
Βήμα 3
Αναζητήστε το "HKEY_LOCAL_MACHINE" στο αριστερό παράθυρο και κάντε κλικ στο σύμβολο "+" δίπλα του για να αναπτύξετε το δέντρο μενού. Κάντε το ίδιο στα ακόλουθα ένθετα μενού με αυτή τη σειρά:
Λογισμικό Microsoft Windows CurrentVersion
Κάτω από το φάκελο CurrentVersion, κάντε κλικ στο φάκελο Εκτέλεση για να εμφανίσετε τα περιεχόμενά του στο δεξιό τμήμα του παραθύρου.
Βήμα 4
Σαρώστε το δεξιό τμήμα του παραθύρου, κάτω από τη στήλη Δεδομένα, για τυχόν καταχωρήσεις που περιέχουν το κείμενο "notepad.exe" -- αυτή η λίστα περιέχει όλα τα προγράμματα που ξεκινούν κατά την εκκίνηση των Windows. Το Notepad δεν είναι μία από αυτές τις εφαρμογές σε μια κανονική εγκατάσταση των Windows, επομένως αυτό θα ήταν η ένδειξη του ιού Qaz Trojan. Επισημάνετε τη γραμμή που περιέχει το "notepad.exe" κάνοντας κλικ σε αυτήν και, στη συνέχεια, πατήστε το πλήκτρο "Διαγραφή" για να το αφαιρέσετε.
Βήμα 5
Κάντε μια αναζήτηση συστήματος για το αρχείο "note.com" και όταν βρεθεί, μετονομάστε σε "notepad.exe" και αντικαταστήστε το μολυσμένο αρχείο "notepad.exe" στο φάκελο C:\WINDOWS\system32. Κάντε επανεκκίνηση του υπολογιστή σας. Αυτό θα επαναφέρει το αρχικό σας αρχείο notepad.exe,
Πράγματα που θα χρειαστείτε
Υπολογιστή
Πρόσβαση στο μητρώο των Windows
Υπόδειξη
Βεβαιωθείτε ότι έχετε ενημερωμένο λογισμικό προστασίας από ιούς που εκτελείται στον υπολογιστή σας ανά πάσα στιγμή.
