搜索
查看: 3775|回复: 9

运用“记事本”让病毒不能启动

[复制链接]

签到天数: 2212 天

无影无棕学术交流家园大盘不是我家开的市场翘望股市捉妖记金融群英会

发表于 2010-9-1 08:23 | 显示全部楼层

运用“记事本”让病毒不能启动

来自:MACD论坛(bbs.macd.cn) 作者:淡淡体味 浏览:3775 回复:9

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
电脑中毒后,许多朋友会打开“进程管理器”,将几个不太熟悉的程序关闭掉,但有时会碰到这种情况:关掉一个,再去关闭另外一个时,刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后,重启试试,刚删除的那些启动项又还原了。

由于电脑只装一个操作系统,也没办法在另一个系统下删除这些病毒。上网下载专杀工具后,仍然不能杀掉。

如此翻来覆去,病毒未杀掉,人却濒临崩溃。这时怎么办呢?遇到这种情况,笔者向大家推荐一种方法。

第一步:在“开始→运行”中输入CMD,打开“命令提示符”窗口。

第二步:输入ftype exefile=notepad.exe %1,这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒就无法启动了。

第三步:重启电脑,你会看见打开了许多“记事本”。当然,这其中不仅有病毒文件,还有一些原来的系统文件,比如:输入法程序。

第四步:右击任何文件,选择“打开方式”,然后点击“浏览”,转到WindowsSystem32下,选择cmd.exe,这样就可以再次打开“命令提示符”窗口。

第五步:运行ftype exefile=%1 %*,将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表,就可以杀掉病毒了。

第六步:在每一个“记事本”中,点击菜单中的“文件→另存为”,就可看到了路径以及文件名了。找到病毒文件,手动删除即可,但得小心,必须确定那是病毒才能删除。建议将这些文件改名并记下,重启后,如果没有病毒作怪,也没有系统问题,再进行删除
金币:
奖励:
热心:
注册时间:
2004-9-16

回复 使用道具 举报

发表于 2010-9-12 10:09 | 显示全部楼层
好,支持一个.
金币:
奖励:
热心:
注册时间:
2007-1-12

回复 使用道具 举报

发表于 2010-9-14 16:37 | 显示全部楼层
学习了
金币:
奖励:
热心:
注册时间:
2010-9-14

回复 使用道具 举报

发表于 2010-9-16 16:32 | 显示全部楼层
LZ很专业嘛
金币:
奖励:
热心:
注册时间:
2010-2-8

回复 使用道具 举报

签到天数: 2 天

发表于 2010-11-1 19:46 | 显示全部楼层
谢谢版主,很有用。#*d1*#
金币:
奖励:
热心:
注册时间:
2006-12-21

回复 使用道具 举报

发表于 2010-11-11 16:42 | 显示全部楼层
正好遇到了类似的问题,去试一下,谢谢咯~
金币:
奖励:
热心:
注册时间:
2010-11-9

回复 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

本站声明:1、本站所有广告均与MACD无关;2、MACD仅提供交流平台,网友发布信息非MACD观点与意思表达,因网友发布的信息造成任何后果,均与MACD无关。
MACD俱乐部(1997-2019)官方域名:macd.cn   MACD网校(2006-2019)官方域名:macdwx.com
值班热线[9:00—17:30]:18292674919   24小时网站应急电话:18292674919
找回密码、投诉QQ:89918815 友情链接QQ:95008905 广告商务联系QQ:17017506 电话:18292674919
增值电信业务经营许可证: 陕ICP19026207号—2  陕ICP备20004035号

举报|意见反馈|Archiver|手机版|小黑屋|MACD俱乐部 ( 陕ICP备20004035号 )

GMT+8, 2024-5-1 19:25 , Processed in 0.136000 second(s), 8 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表