Windows 7下用记事本打开exe文件防止病毒启动 问题:文件加密 相关文章： 病毒杀不掉原因分析与解决方法 Win7下如何删除病毒文件夹 BIOS病毒分析 识别病毒文件四个好方法 操作步骤： 电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。 由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。 如此翻来覆去，病毒未杀掉，这时怎么办呢?现在向大家推荐一种方法。 第一步：在"开始→运行"中输入CMD，打开"命令提示符"窗口。 第二步：输入ftypeexefile=notepad.exe%1，这句话的意思是将所有的EXE文件用"记事本"打开。这样原来的病毒就无法启动了 第三步：重启电脑，你会看见打开了许多"记事本"。当然，这其中不仅有病毒文件，还有一些原来的系统文件，比如：输入法程序。 第四步：右击任何文件，选择"打开方式"，然后点击"浏览"，转到WindowsSystem32下，选择cmd.exe，这样就可以再次打开"命令提示符"窗口。 第五步：运行ftypeexefile=%1%，将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表，就可以杀掉病毒了。 第六步：在每一个"记事本"中，点击菜单中的"文件→另存为"，就可看到了路径以及文件名了。找到病毒文件，手动删除即可，但得小心，必须确定那是病毒才能删除。建议将这些文件改名并记下，重启后，如果没有病毒作怪，也没有系统问题，再进行删除。 Ftype的用法 在Windows中，Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改"HKEY_CLASSES_ROOT"项下的部分内容一样。 Ftype的基本使用格式为：Ftype[文件类型[=[打开方式/程序]]] 比如：像上例中的ftypeexefile=notepad.exe%1，表示将所有文件类型为EXE（exefile表示为EXE类型文件）的文件都通过"记事本"程序打开，后面的%1表示要打开的程序本身（就是双击时的那个程序）。 typeexefile=%1%则表示所有EXE文件本身直接运行（EXE可以直接运行，所以用表示程序本身的%1即可），后面的%*则表示程序命令后带的所有参数（这就是为什么EXE文件可以带参数运行的原因）。
Windows 7下用记事本打开exe文件防止病毒启动-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 Windows 7下用记事本打开exe文件防止病毒启动 的常见问题，包括：Windows 7系统中毒后关闭病毒进程又自动重启，且注册表启动项被还原，怎么办、Windows 7如何用命令行临时将所有EXE文件关联到记事本打开以阻止病毒运行、Windows 7执行ftype命令修改EXE关联后，为什么重启会出现多个记事本窗口等。
内容来源：联想官方
常见问题解答
Windows 7系统中毒后关闭病毒进程又自动重启，且注册表启动项被还原，怎么办
原因是病毒通过驻留进程、自保护机制及注册表劫持实现顽固运行，常规关闭和清理无法持久生效。解决步骤：第一步，在‘开始→运行’中输入CMD打开命令提示符；第二步执行命令‘ftype exefile=notepad.exe %1’，强制所有EXE文件用记事本打开，使病毒无法执行；第三步重启电脑，此时病毒及系统EXE均以记事本形式打开；第四步右击任意文件→‘打开方式’→‘浏览’→选择System32\cmd.exe，重新获得命令行权限；第五步执行‘ftype exefile=%1 %*’恢复EXE正常关联；第六步在各记事本窗口中点击‘文件→另存为’查看路径，定位并谨慎删除确认的病毒文件（建议先改名观察重启后系统是否正常）。注意：操作前请备份重要数据，避免误删系统文件如输入法程序等。
Windows 7如何用命令行临时将所有EXE文件关联到记事本打开以阻止病毒运行
原因在于通过修改文件类型关联可绕过病毒自启动机制，使其双击时仅以文本形式加载而非执行。具体步骤：以管理员身份运行CMD命令提示符；输入命令‘ftype exefile=notepad.exe %1’（注意exefile是Windows内置的EXE文件类型标识，%1代表被双击的文件本身）；执行后即生效，此后所有EXE文件双击均调用记事本打开，病毒失去执行条件。该操作本质是修改注册表HKEY_CLASSES_ROOT\exefile\shell\open\command键值，等效于手动编辑注册表但更安全快捷。注意：执行后重启系统才会批量触发打开行为；恢复时须使用‘ftype exefile=%1 %*’还原，其中%*用于传递原始命令行参数。
Windows 7执行ftype命令修改EXE关联后，为什么重启会出现多个记事本窗口
因为Windows 7在启动过程中会自动加载多个开机自启的EXE程序（如输入法、服务宿主、第三方启动项等），当EXE文件类型被强制关联至notepad.exe后，这些程序不再执行，而是作为文本被记事本读取并显示空白或乱码内容，从而表现为多个记事本窗口同时弹出。这是关联生效的正常现象，并非系统异常。需注意：这些窗口中混杂着病毒文件与合法系统文件，不可直接关闭全部；应逐一通过记事本‘文件→另存为’查看完整路径，结合文件名、位置（如AppData、Temp等可疑目录）和已知病毒特征谨慎识别，切勿误删system32或winsxs下的核心EXE。