妙用记事本清除恶性病毒

清秀男孩

　　电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。
由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。
7 u/ f+ O  [6 r1 p
! t7 X; I+ r" ]' ]- m& K
- e' o$ f2 |1 S, s& W' p
1 O8 A9 x1 u% o0 t% e如此翻来覆去，病毒未杀掉，人却濒临崩溃。这时怎么办呢?遇到这种情况，笔者向大家推荐一种方法。
" A& B; Q' X/ @/ k
. ?! Q/ I- Y, i. V0 ?4 @8 Z
/ f0 ?; J) ^/ n  Y
- \4 S) x9 w6 ?& |! ]4 |第一步：在“开始→运行”中输入CMD，打开“命令提示符”窗口。

1 V8 r* ]; |4 B: X2 f! Q. ^7 E
0 o. A8 i3 q) Z$ @& |
第二步：输入ftype exefile=notepad.exe %1，这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒就无法启动了。
. x( I9 D7 ?) f, Q


) D* s: {# S% u" V! b$ z! O* Q0 v第三步：重启电脑，你会看见打开了许多“记事本”。当然，这其中不仅有病毒文件，还有一些原来的系统文件，比如：输入法程序。


9 d( ^- o9 c  }. F: Q
第四步：右击任何文件，选择“打开方式”，然后点击“浏览”，转到WindowsSystem32下，选择cmd.exe，这样就可以再次打开“命令提示符”窗口。
* r9 ?/ H( o2 d9 B


4 @( C5 V/ X: |9 |' v3 s第五步：运行ftype exefile=%1 %*，将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表，就可以杀掉病毒了。

  u) j) u$ ]: {$ W9 T- t
0 o+ U6 A+ N$ T) w: F3 o8 T
第六步：在每一个“记事本”中，点击菜单中的“文件→另存为”，就可看到了路径以及文件名了。找到病毒文件，手动删除即可，但得小心，必须确定那是病毒才能删除。建议将这些文件改名并记下，重启后，如果没有病毒作怪，也没有系统问题，再进行删除，


* g/ H' S/ Q* B& z  Q
) E3 X+ b9 V! r4 q9 i& }  b4 z/ ~

) B3 I# c8 `! _4 m5 C% w' Z附：Ftype的用法



在Windows中，Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改“HKEY_CLASSES_ROOT”项下的部分内容一样。
3 i% M$ _4 c$ |5 B
3 l; q$ G' C( X2 p　



, r5 Z6 V- y8 W3 c% B# a: s& PFtype的基本使用格式为：Ftype [文件类型[=[打开方式/程序]]]
% Z* @! ^7 I5 z  Y
4 O3 s% i4 |+ o6 r" a
( |; m, e+ @+ m
比如：像上例中的ftype exefile=notepad.exe %1，表示将所有文件类型为EXE(exefile表示为EXE类型文件)的文件都通过“记事本”程序打开，后面的%1表示要打开的程序本身(就是双击时的那个程序)。
6 X2 i& `7 m* b# b% L
8 S9 H  `: [3 J3 M

ftype exefile=%1 %*则表示所有EXE文件本身直接运行(EXE 可以直接运行，所以用表示程序本身的%1即可)，后面的%*则表示程序命令后带的所有参数(这就是为什么EXE文件可以带参数运行的原因)。

phantom

好复杂呀!!!不懂啊!!!