点拨论坛,菜鸟家园

 找回密码
 立即注册

QQ登录

只需一步,快速开始

教程经验总索引TVMW5/小日本5 索引【视频转换】小日本4/TE4XP 索引【视频转换】TAW4 / TDA3 索引【DVD打包软件】
Nero 索引DVD-Lab 索引【DVD打包软件】编解码器 索引 【必读】固顶帖011号
查看: 2322|回复: 5
收起左侧

[教程] 神奇,用Windows自带记事本搞定病毒【使用FTYPE命令】

  [复制链接]

11

威望

3230

金钱

164

贡献

版主

上将

Rank: 7Rank: 7Rank: 7Rank: 7

积分
3853

版主

主题
507
帖子
943
注册时间
2010-2-9
最后登录
2019-1-16
QQ
发表于 2010-10-21 12:08:40 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
本帖最后由 IsaacZ 于 2011-4-19 09:47 编辑

电脑中毒后,许多朋友会打开“进程管理器”,将几个不太熟悉的程序关闭掉,但有时会碰到这种情况:关掉一个,再去关闭另外一个时,刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后,重启试试,刚删除的那些启动项又还原了。由于电脑只装一个操作系统,也没办法在另一个系统下删除这些病毒。上网下载专杀工具后,仍然不能杀掉。如此翻来覆去,病毒未杀掉,人却濒临崩溃。这时怎么办呢?

遇到这种情况,在此向大家推荐一种方法,在XP、Vista和Windows7系统下都适用。

第一步:在“开始→运行”中输入
  1. CMD
复制代码
,打开“命令提示符”窗口。

第二步:输入
  1. ftype exefile=notepad.exe %1
复制代码
,这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒就无法启动了。

第三步:重启电脑,你会看见打开了许多“记事本”。当然,这其中不仅有病毒文件,还有一些原来的系统文件,比如:输入法程序。

第四步:右击任何文件,选择“打开方式”,然后点击“浏览”,转到WindowsSystem32下,选择cmd.exe,这样就可以再次打开“命令提示符”窗口。 (IsaacZ注:在Win7下如果不行,尝试在“开始——运行”中输入以下命令:
  1. command
复制代码


第五步:运行
  1. ftype exefile=%1 %*
复制代码
,将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表,就可以杀掉病毒了。

第六步:在每一个“记事本”中,点击菜单中的“文件→另存为”,就可看到了路径以及文件名了。找到病毒文件,手动删除即可,但得小心,必须确定那是病毒才能删除。建议将这些文件改名并记下,重启后,如果没有病毒作怪,也没有系统问题,再进行删除,

附:Ftype的用法

在Windows中,Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改“HKEY_CLASSES_ROOT”项下的部分内容一样。Ftype的基本使用格式为:
  1. Ftype [文件类型[=[打开方式/程序]]]
复制代码
比如:像上例中的ftype exefile=notepad.exe %1,表示将所有文件类型为EXE(exefile表示为EXE类型文件)的文件都通过“记事本”程序打开,后面的%1表示要打开的程序本身(就是双击时的那个程序)。type exefile=%1 %*则表示所有EXE文件本身直接运行(EXE 可以直接运行,所以用表示程序本身的%1即可),后面的%*则表示程序命令后带的所有参数(这就是为什么EXE文件可以带参数运行的原因)。
一般的我,一般的坏,一般的女人我不爱!

9327

威望

61万

金钱

1万

贡献

管理员

自由的灵魂

Rank: 9Rank: 9Rank: 9

积分
714075
主题
5144
帖子
31183
注册时间
2003-4-10
最后登录
2022-9-24
发表于 2010-10-21 13:13:22 | 显示全部楼层
本帖最后由 IsaacZ 于 2011-4-19 09:55 编辑

文字挤一堆了,帮你拆分了一下段落。

用了两次了,很好用。

有个 Blackice.exe 木马,安全模式下照常启动,只能用这个方法了。
IsaacZ的发言中如果提到任何字母缩写或专有名词,在本论坛中一般都能搜索到。点此立即搜索点拨论坛。如有搜索不到的,请尝试搜索百度百科,或者跟帖提问。
发帖前请注意看置顶帖。如果你发现自己的问题没有得到回答,说明你的问题提错了地方或者提问前未先阅读本版规则固顶帖011号
头像被屏蔽

0

威望

1375

金钱

9

贡献

禁止发言

点拨论坛,感谢坛主!

积分
1419
主题
20
帖子
177
注册时间
2011-3-7
最后登录
2020-7-2
发表于 2011-3-8 21:03:11 | 显示全部楼层
本帖最后由 IsaacZ 于 2011-4-19 09:35 编辑

悲剧啊

输入了ftype exefile=notepad.exe %1
以后

打开程序都没有了
头像被屏蔽

0

威望

1375

金钱

9

贡献

禁止发言

点拨论坛,感谢坛主!

积分
1419
主题
20
帖子
177
注册时间
2011-3-7
最后登录
2020-7-2
发表于 2011-3-8 21:11:05 | 显示全部楼层
精神都给你搞崩溃了。。。。。。

9327

威望

61万

金钱

1万

贡献

管理员

自由的灵魂

Rank: 9Rank: 9Rank: 9

积分
714075
主题
5144
帖子
31183
注册时间
2003-4-10
最后登录
2022-9-24
发表于 2011-3-8 23:16:05 | 显示全部楼层
回复 3# baogun

第五步:运行ftype exefile=%1 %*,将所有的EXE文件关联还原。
头像被屏蔽

0

威望

1375

金钱

9

贡献

禁止发言

点拨论坛,感谢坛主!

积分
1419
主题
20
帖子
177
注册时间
2011-3-7
最后登录
2020-7-2
发表于 2011-3-9 16:48:06 | 显示全部楼层
谢谢!楼上!

已经搞好!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|Archiver|手机版|点拨网 - 面向新手的教学站 |网站地图

GMT+8, 2022-9-25 11:07 , Processed in 0.180991 second(s), 17 queries , Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表