Come rimuovere il virus Notepad.exe (Trojan Qaz)
Il virus Notepad.exe, noto anche come Trojan Qaz (W32.HLLW.QAZ.A), è una minaccia insidiosa che consente a un hacker di controllare un PC infetto sostituendo il file standard notepad.exe con codice malevolo. Se il computer è connesso a una rete, il virus si diffonderà rapidamente agli altri computer connessi. Fortunatamente, può essere rimosso modificando il registro di Windows.
Rimozione del virus Trojan Qaz
Passaggio 1: Creare un backup
Prima di iniziare, crea un backup. La rimozione del virus Notepad.exe (Trojan Qaz) implica la modifica del registro di Windows. Una modifica impropria del registro può causare problemi di sistema, quindi è importante creare un backup utilizzando le funzionalità di ripristino integrate di Windows. Fai clic su "Start", "Tutti i programmi", "Accessori", "Utilità di sistema" e "Ripristino configurazione di sistema". Seleziona l'opzione "Crea un punto di ripristino", fai clic su "Avanti" e segui le istruzioni.
Passaggio 2: Accedere all'editor del registro
Vai all'editor del registro di Windows facendo clic su "Start" e poi "Esegui". Digita "regedit" nella finestra di dialogo e fai clic su "OK". Si aprirà una finestra a due pannelli.
Passaggio 3: Navigare alla chiave di avvio
Cerca "HKEY_LOCAL_MACHINE" nel pannello di sinistra e fai clic sul segno "+" accanto per espandere l'albero del menu. Fai lo stesso per i seguenti menu nidificati in questo ordine:
Software → Microsoft → Windows → CurrentVersion
Sotto la cartella CurrentVersion, fai clic sulla cartella Run per visualizzarne il contenuto nel pannello di destra.
Passaggio 4: Identificare ed eliminare la voce malevola
Esamina il pannello di destra, sotto la colonna Dati, per eventuali voci contenenti il testo "notepad.exe". Questo elenco contiene tutti i programmi che si avviano all'avvio di Windows. Il Blocco note non è una di quelle applicazioni in un'installazione normale di Windows, quindi questa sarebbe l'indicazione del virus Trojan Qaz. Evidenzia la riga contenente "notepad.exe" facendoci clic sopra, quindi premi il tasto "Canc" per rimuoverla.
Passaggio 5: Ripristinare il file notepad.exe originale
Esegui una ricerca di sistema per il file "note.com" e, quando lo trovi, rinominalo in "notepad.exe" e sovrascrivi il file "notepad.exe" infetto nella cartella C:\WINDOWS\system32. Riavvia il computer. Questo ripristinerà il tuo file notepad.exe originale.
Suggerimento
Assicurati di avere un software antivirus aggiornato in esecuzione sul tuo computer in ogni momento.