首页 安全防御正文

用Ftype命令让病毒白白运行

我朋友的电脑里有病毒。我去看了看。QQ病毒,因为很久没有在网上收集病毒的消息了,所以对这些病毒的特性了解不多。我先打开它“进程管理器”,将几个不太熟悉的程序关闭掉,但刚关掉一个,再去关闭另外一个时,刚才关闭的那个马上又运行了。没办法,我决定从注册表里先把启动项删除后,再重启试试,结果,我刚把那些启动项删除,然后刷新一下注册表,那些启动项又还原了,看来一般的方法是行不通了,上网下载专杀工具后,仍然不能杀掉。我知道这是因为病毒正在运行,所以无法删除。

因为这台电脑只有一个操作系统,所以不能在另一个系统下删除这些病毒。这个时候我该怎么办?如果你也遇到这种情况,我推荐一种方法。

***步:在“开始→运行”中输入CMD,打开“命令提示符”窗口。

第二步:输入ftype exefile=notepad.exe %1,这句话的意思是将所有的EXE文件用“记事本”打开。这样,原病毒就无法启动。

第三步:重启电脑,你会看到很多打开。“记事本”。当然,不仅有病毒文件,还有一些原始的系统文件,如输入法程序。

第四步:右击任何文件,选择“打开方式”,然后点击“浏览”,转到Windows\System32下,选择cmd.exe,这样可以再次打开“命令提示符”窗口。

第五步:操作ftype exefile=%1 %*,将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表,就可以杀掉病毒了。

第六步:每一个“记事本”单击菜单中的中间“文件→另存为”,你可以看到路径和文件名称。找到病毒文件,手动删除,但要小心,必须确保是病毒才能删除。建议更改并写下这些文件的名称。重启后,如果没有病毒或系统问题,请删除它们,

***介绍一下Ftype的用法

在Windows中,Ftype该命令用于显示和修改与不同扩展文件相关的开放程序。相当于在注册表编辑器中修改“HKEY_CLASSES_ROOT”项下部分内容相同。

Ftype基本使用格式为:Ftype [文件类型[=[打开方法/程序]]]

例如:像上例一样ftype exefile=notepad.exe %1表示将所有文件类型列为EXE(exefile表示为EXE类型文件)所有文件均通过“记事本”打开程序,后面的%1表示要打开的程序本身(即双击时的程序)。

ftype exefile=%1 %*则表示所有EXE文件本身直接运行(EXE 可以直接运行,所以可以用来表示程序本身的%1),后面的%*表示程序命令后带的所有参数(这就是为什么EXE文件可以带来参数运行的原因)。

   
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。