Win7出現(xiàn)notepad.exe病毒怎么回事|win7刪除notepad.exe病毒的方法
Win7系統(tǒng)運行過程中經(jīng)常會碰到一些病毒,如果病毒沒及時刪除會影響系統(tǒng)運行。這不有位win7純凈版系統(tǒng)用戶說用殺毒軟件排查出notepad.exe病毒,為什么殺毒會出現(xiàn)notepad.exe?notepad.exe是Windows自帶的記事本程序,而很多黑客會將盜號木馬病毒偽裝成notepad.exe程序的樣子。有什么辦法能夠刪除notepad.exe病毒?帶著疑問,大家一起看看下面教程內(nèi)容吧。
notepad.exe位置:
C:Windowsnotepad.exe 或 C:Windowssystem32notepad.exe 或C:Windowssystem32dllcachenotepad.exe
notepad.exe木馬病毒簡介:
木馬名稱:Trojan.QQTail.Shejele.a QQ尾巴a或書蟲變種ak,該木馬病毒可通過QQ強制發(fā)送誘導(dǎo)消息給QQ上的好友,對方點擊消息里的網(wǎng)址(目標(biāo)網(wǎng)站往往是帶有病毒)后即中招。此外,書蟲變種ak還會通過不停變換消息里的網(wǎng)址來繞過QQ安全中心的網(wǎng)址過濾,從而達到不斷傳播的目的。
Win7出現(xiàn)notepad.exe病毒的原因:
1、是系統(tǒng)的記事本程序;
2、是木馬。
對于第一種情況:如果是記事本干嗎要報呢?先看一下自己是不是用的盜版的Windows操作系統(tǒng)。如果是,是哪個版本的?估計要么是番茄版,要么是電腦公司Ghost版或是什么深度之類的吧?這些“二次開發(fā)”的版本加入了自己的東西,這個記事本就被它們更改了??赡軙鼜娀蛘甙姹咎摺H绻沁@種情況基本上沒問題。信任得了??赡芤泊嬖谝欢ǖ奈kU因素,用免費的,付出小小代價也是值得的,不過一般沒有大問題。
對于第二種情況:木馬。到C:Windowssystem32下面看看關(guān)于notepad的名字的都有什么(注意顯示所有文件)?如果發(fā)現(xiàn)存在notepad.exe和note 兩個文件, 說明是中毒了!這種病毒多是QQ尾巴病毒產(chǎn)生的。說明你機子里可能存在QQ病毒,所以升級病毒庫進行查殺吧。如果還是查不到,可以下載專殺,到瑞星官網(wǎng)或毒霸官網(wǎng)的專殺區(qū)下載QQ尾巴專殺掃電腦。
win7刪除notepad.exe病毒的方法:
1、打開“開始”菜單-“運行”,輸入regedit打開注冊表編輯器;
2、找到組成表項: HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run;
3、在右邊的窗口中,找到所有含有鍵值“startIE=XXXXnotepad.exe”的項目,刪除它們;
4、之后,關(guān)閉注冊表編輯器,重新啟動系統(tǒng);
5、最后將C:/Windows/system32/下的notepad.exe刪掉,把note.重新命名為notepad.exe。
溫馨提醒:note.如果沒有被病毒另行更改,可以直接改成notepad.exe就可以了。當(dāng)然為了更安全,可以從干凈機子里復(fù)制來notepad.exe,而原有的notepad.exe和notepad.全刪了。
以上就是win7刪除notepad.exe病毒的方法,以后遇到notepad.exe病毒就知道該如何處理了,希望此教程能夠幫助到大家,更多教程歡迎關(guān)注系統(tǒng)城(https://www.xitongcheng.com)
相關(guān)教程:k8h3d是什么病毒w7怎么刪除小馬autorun.inf病毒 查殺360arp病毒專殺工具losers病毒版權(quán)聲明:
本站所有文章和圖片均來自用戶分享和網(wǎng)絡(luò)收集,文章和圖片版權(quán)歸原作者及原出處所有,僅供學(xué)習(xí)與參考,請勿用于商業(yè)用途,如果損害了您的權(quán)利,請聯(lián)系網(wǎng)站客服處理。