וירוס Notepad.exe, הידוע גם בשם הטרויאני Qaz (W32.HLLW.QAZ.A), הוא יצירה מגעיל המאפשרת האקר דרך לשלוט במחשב נגוע על ידי החלפת הקובץ הסטנדרטי notepad.exe בקוד זדוני. אם המחשב מחובר לרשת, הווירוס יתפשט במהירות למחשבים מחוברים אחרים. למרבה המזל, ניתן להסיר אותו על ידי עריכת הרישום של Windows.
הסרת וירוס הטרויאני Qaz
שלב 1
צור גיבוי לפני שתתחיל. הסרת וירוס Notepad.exe (Qaz Trojan) כרוכה בעריכת הרישום של Windows. עריכה לא נכונה של הרישום עלולה לגרום לבעיות במערכת, לכן חשוב ליצור גיבוי באמצעות יכולות השחזור המובנות של Windows. לחץ על "התחל", "כל התוכניות", "אביזרים", "כלי מערכת" ו"שחזור מערכת". סמן את כפתור הבחירה "צור נקודת שחזור", לחץ על "הבא" ופעל לפי ההנחיות.
סרטון היום
שלב 2
עבור אל עורך הרישום של Windows על ידי לחיצה על "התחל" ולאחר מכן על "הפעלה". הקלד "regedit" בתיבת הדו-שיח ולחץ על "אישור". ייפתח חלון דו-שכבתי.
שלב 3
חפש את "HKEY_LOCAL_MACHINE" בחלונית השמאלית ולחץ על הסימן "+" לידו כדי להרחיב את עץ התפריטים. עשה את אותו הדבר בתפריטים המקוננים הבאים בסדר זה:
תוכנה Microsoft Windows CurrentVersion
תחת התיקיה CurrentVersion, לחץ על התיקיה הפעלה כדי להציג את תוכנה בחלונית הימנית.
שלב 4
סרוק את החלונית הימנית, מתחת לעמודת הנתונים, עבור כל ערכים המכילים את הטקסט "notepad.exe" - רשימה זו מכילה את כל התוכניות המופעלות בעת הפעלת Windows. פנקס רשימות אינו אחד מאותם יישומים בהתקנה רגילה של Windows, כך שזה יהיה האינדיקציה לווירוס הטרויאני של Qaz. סמן את השורה המכילה "notepad.exe" על ידי לחיצה עליה, ולאחר מכן הקש על מקש 'מחק' כדי להסיר אותה.
שלב 5
בצע חיפוש מערכת עבור הקובץ "note.com" וכאשר נמצא, שנה את השם ל-"notepad.exe" והחלף את הקובץ "notepad.exe" הנגוע בתיקייה C:\WINDOWS\system32. הפעל מחדש את המחשב. זה ישחזר את קובץ ה-notepad.exe המקורי שלך,
דברים שתצטרכו
מַחשֵׁב
גישה לרישום של Windows
עֵצָה
הקפד שתוכנת אנטי-וירוס מעודכנת פועלת במחשב שלך בכל עת.
