教你Win7如何清除notepad.exe病毒

notepad.exe是病毒吗?为什么杀毒会出现notepad.exe?其实notepad.exe是Windows自带的记事本程序,而很多黑客会将盗号木马病毒伪装成notepad.exe程序的样子,这就是为什么这么多杀毒软件会报notepad.exe病毒的原因 。那么,Win7系统下要如何清除notepad.exe病毒呢?下面我们一起来看看 。

教你Win7如何清除notepad.exe病毒


notepad.exe位置:
C:Windowsnotepad.exe 或 C:Windowssystem32notepad.exe 或C:Windowssystem32dllcachenotepad.exe
notepad.exe木马病毒简介:
木马名称:Trojan.QQTail.Shejele.a QQ尾巴a或书虫变种ak,该木马病毒可通过QQ强制发送诱导消息给QQ上的好友,对方点击消息里的网址(目标网站往往是带有病毒)后即中招 。此外,书虫变种ak还会通过不停变换消息里的网址来绕过QQ安全中心的网址过滤,从而达到不断传播的目的 。
经过研究,杀毒出现notepad.exe病毒大体有两种情况:
1、是系统的记事本程序;
2、是木马 。
对于第一种情况:如果是记事本干吗要报呢?先看一下自己是不是用的盗版的Windows操作系统 。如果是,是哪个版本的?估计要么是番茄版,要么是电脑公司Ghost版或是什么深度之类的吧?这些“二次开发”的版本加入了自己的东西,这个记事本就被它们更改了 。可能会更强或者版本太高 。如果是这种情况基本上没问题 。信任得了 。可能也存在一定的危险因素,拿人版本替人消灾,用免费的,付出小小代价也是值得的,不过一般没有大问题 。
对于第二种情况:木马 。到C:Windowssystem32下面看看关于notepad的名字的都有什么(注意显示所有文件)?如果发现存在notepad.exe和note 两个文件,说明是中毒了!这种病毒多是QQ尾巴病毒产生的 。说明你机子里可能存在QQ病毒,所以升级病毒库进行查杀吧 。如果还是查不到,可以下载专杀,到瑞星官网或毒霸官网的专杀区下载QQ尾巴专杀扫电脑 。
杀后,再按下面方法进行清理:
1、打开“开始”菜单-“运行”,输入regedit打开注册表编辑器;
教你Win7如何清除notepad.exe病毒


2、找到组成表项: HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run;
教你Win7如何清除notepad.exe病毒


3、在右边的窗口中,找到所有含有键值“startIE=XXXXnotepad.exe”的项目,删除它们;
教你Win7如何清除notepad.exe病毒


4、之后,关闭注册表编辑器,重新启动系统;
5、最后将C:/Windows/system32/下的notepad.exe删掉,把note.重新命名为notepad.exe 。
教你Win7如何清除notepad.exe病毒


需要注意的是,note.如果没有被病毒另行更改,可以直接改成notepad.exe就可以了 。当然为了更安全,可以从干净机子里复制来notepad.exe,而原有的notepad.exe和notepad.全删了 。
【教你Win7如何清除notepad.exe病毒】如果大家在Win7系统下杀毒时出现了notepad.exe病毒,大家先检查下是哪种情况,如果确定notepad.exe是木马病毒,那么大家按照以上方法清除即可 。

    推荐阅读