Notepad.exe viirus ehk Trooja Qaz (W32.HLLW.QAZ.A) on vastik töö, mis võimaldab häkker viis nakatunud arvuti kontrollimiseks, asendades tavalise faili notepad.exe pahatahtliku koodiga. Kui arvuti on võrku ühendatud, levib viirus kiiresti teistesse ühendatud arvutitesse. Õnneks saab selle Windowsi registrit redigeerides eemaldada.
Trooja viiruse Qaz eemaldamine
Samm 1
Enne alustamist looge varukoopia. Notepad.exe (Qaz Trojan) viiruse eemaldamine hõlmab Windowsi registri redigeerimist. Registri vale redigeerimine võib põhjustada süsteemiprobleeme, seetõttu on oluline luua varukoopia, kasutades Windowsi sisseehitatud taastamisvõimalusi. Klõpsake "Start", "Kõik programmid", "Accessories", "System Tools" ja "System Restore". Märkige raadionupp "Loo taastepunkt", klõpsake "Järgmine" ja järgige juhiseid.
Päeva video
2. samm
Minge Windowsi registriredaktorisse, klõpsates nuppu "Start" ja seejärel "Käivita". Tippige dialoogiboksi "regedit" ja klõpsake "OK". Avaneb kaheosaline aken.
3. samm
Otsige vasakpoolselt paanilt üles "HKEY_LOCAL_MACHINE" ja klõpsake menüüpuu laiendamiseks selle kõrval olevat "+"-märki. Tehke sama järgmistes pesastatud menüüdes selles järjekorras:
Tarkvara Microsoft Windows CurrentVersion
Klõpsake kausta CurrentVersion all kausta Käivita, et kuvada selle sisu parempoolsel paanil.
4. samm
Kontrollige parempoolsel paanil veeru Andmed all kirjeid, mis sisaldavad teksti "notepad.exe" – see loend sisaldab kõiki Windowsi käivitumisel käivituvaid programme. Notepad ei kuulu tavaliste Windowsi installimiste hulka, seega viitaks see Qaz Trooja viirusele. Tõstke esile rida, mis sisaldab "notepad.exe", klõpsates sellel, seejärel vajutage selle eemaldamiseks klahvi "Kustuta".
5. samm
Otsige süsteemist üles faili "note.com" ja leidmisel nimetage ümber "notepad.exe" ja kirjutage nakatunud fail "notepad.exe" üle kaustas C:\WINDOWS\system32. Taaskäivitage arvuti. See taastab teie algse faili notepad.exe,
Asjad, mida vajate
Arvuti
Juurdepääs Windowsi registrile
Näpunäide
Veenduge, et teie arvutis töötaks pidevalt värskendatud viirusetõrjetarkvara.
