Il virus Notepad.exe, noto anche come il Trojan Qaz (W32.HLLW.QAZ.A), è un brutto pezzo di lavoro che consente a un hacker un modo per controllare un PC infetto sostituendo il file notepad.exe standard con codice dannoso. Se il computer è connesso a una rete, il virus si diffonderà rapidamente ad altri computer collegati. Fortunatamente, può essere rimosso modificando il registro di Windows.
Rimozione del virus Qaz Trojan
Passo 1
Crea un backup prima di iniziare. La rimozione del virus Notepad.exe (Qaz Trojan) comporta la modifica del registro di Windows. La modifica impropria del registro può causare problemi di sistema, quindi è importante creare un backup utilizzando le funzionalità di ripristino integrate di Windows. Fare clic su "Start", "Tutti i programmi", "Accessori", "Utilità di sistema" e "Ripristino configurazione di sistema". Seleziona il pulsante di opzione "Crea un punto di ripristino", fai clic su "Avanti" e segui le istruzioni.
Video del giorno
Passo 2
Vai all'editor del registro di Windows facendo clic su "Start" e quindi su "Esegui". Digita "regedit" nella finestra di dialogo e fai clic su "OK". Si aprirà una finestra a due riquadri.
Passaggio 3
Cerca "HKEY_LOCAL_MACHINE" nel riquadro di sinistra e fai clic sul segno "+" accanto ad esso per espandere la struttura del menu. Fai lo stesso sui seguenti menu nidificati in questo ordine:
Software Microsoft Windows Versione corrente
Nella cartella CurrentVersion, fare clic sulla cartella Esegui per visualizzarne il contenuto nel riquadro di destra.
Passaggio 4
Scansiona il riquadro di destra, sotto la colonna Dati, per qualsiasi voce contenente il testo "notepad.exe": questo elenco contiene tutti i programmi che si avviano all'avvio di Windows. Blocco note non è una di quelle applicazioni in una normale installazione di Windows, quindi questa sarebbe l'indicazione del virus Qaz Trojan. Evidenzia la riga contenente "notepad.exe" facendo clic su di essa, quindi premi il tasto "Cancella" per rimuoverla.
Passaggio 5
Eseguire una ricerca di sistema per il file "note.com" e, una volta trovato, rinominarlo in "notepad.exe" e sovrascrivere il file "notepad.exe" infetto nella cartella C:\WINDOWS\system32. Riavvia il tuo computer. Questo ripristinerà il tuo file notepad.exe originale,
Cose di cui avrai bisogno
Computer
Accesso al registro di Windows
Consiglio
Assicurati di avere sempre un software antivirus aggiornato in esecuzione sul tuo computer.
