|
文件都是由編碼組成的，記事本程序理論上可以打開任意文件(只不過有些會顯示為亂碼)。可以將病毒打開方式關(guān)聯(lián)到記事本，使之啟動(dòng)后變成由記事本打開，失去作惡的功能。比如，一些頑固病毒常常會在注冊表的HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run”等啟動(dòng)位置生成難以刪除的鍵值，達(dá)到惡意啟動(dòng)的目的。下面使用記事本來“廢”掉病毒的生命力。
第一步：啟動(dòng)命令提示符，輸入“ftypeexefile=notepad.exe%1”，把所有EXE程序打開方式關(guān)聯(lián)到記事本程序，重啟系統(tǒng)后我們會發(fā)現(xiàn)桌面自動(dòng)啟動(dòng)好幾個(gè)程序。
這里包括系統(tǒng)正常的程序如輸入法、音量調(diào)整程序等，當(dāng)然也包括惡意啟動(dòng)的流氓程序，不過現(xiàn)在都被記事本打開了。
第二步：根據(jù)記事本窗口標(biāo)題找到病毒程序，比如上例的systemtray.exe程序，找到這個(gè)記事本窗口后，單擊“文件→另存為”。
就可以看到病毒具體路徑在“C:/Windows/System32”下�，F(xiàn)在關(guān)掉記事本窗口，按上述路徑提示進(jìn)入系統(tǒng)目錄刪除病毒即可。
第三步：刪除病毒后就可以刪除病毒啟動(dòng)鍵值了，接著重啟電腦，按住F8，然后在安全模式菜單選擇“帶命令提示的安全模式”，進(jìn)入系統(tǒng)后會自動(dòng)打開命令提示符。輸入“ftypeexefile="%1"%*”恢復(fù)exe文件打開方式即可。
編輯：北京信誠IT保姆IT外包部 http:// www.fouzheng.cn www.xcit.com.cn |
當(dāng)前位置：
