notepad病毒

发布网友发布时间：2023-07-15 01:10

共1个回答

热心网友时间：2024-08-01 18:00

你好，先到C:\windows\system32下面看看关于Notepad的名字的都有什么（注意显示所有文件）？notepad.exe和note.com 两个文件，那么恭喜，哥们你中毒了！这种病毒多是下载安装软件导致病毒产生的。说明你机子里八成存在木马病毒。所以升级病毒库进行查杀吧。如果还是查不到，可以下载专杀，到腾讯电脑管家下载安装电脑杀毒。杀后，再按下面方法进行清理：
打开“开始”菜单－“运行”，输入入Regedit打开注册表编辑器。
找到组成表项： HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run
在右边的窗口中，找到所有含有键值“startIE=XXXX\Notepad.exe”的项目，删除它们。。
之后，关闭注册表编辑器，重新启动系统
最后将C:/windows/system32/下的Notepad.exe删掉。把Note.com重新命名为Notepad.exe。
这里应该说明的，Note.com如果没有被病毒另行更改，可以直接改成Notepad.exe就可以了。当然为了更安全，可以从干净机子里复制来Notepad.exe，而原有的Notepad.exe和Notepad.com全删了。

进入此种安全模式后，运行注册表发现同时会在进程管理器中出现notepad.exe进程，在网上查证得知，notepad.exe文件只应该出现在c:\windows\system32下，在c:\windows下的是病毒，而且在我的机器上看到与网上的还有差别，网上说在system32下应该是有一个notepad.exe和一个note.com，而我的机器上则是notepad.exe和notepad.exe.tmp，明显，原来的记事本文件被改写了。

于是，
cd c:\windows
del notepad.exe
cd system32
del notepad.exe
ren notepad.exe.tmp notepad.exe
重启后，即可以正常登录了。
当然，在做上述步骤时，重启重新进入安全模式一次，以确保notepad.exe没有在运行，以便可以被删除。

推荐使用腾讯电脑管家，免费专业安全软件，2合1杀毒版集“专业病毒查杀！！智能软件管理、系统安全防护”于一身，开创了“杀毒 + 管理”的创新模式！！占电脑内存小，消耗电脑资源少。杀毒效果比较好，防护性能好，基本没有误报误杀呀。全方位保障用户上网安全。完美解决杀毒修复问题
如仍有疑问，欢迎您电脑管家企业平电脑管家企业平台台向知道提问
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/