Win7 以記事本開啟 .exe 檔阻斷病毒啟動，再還原關聯清除毒源

遭遇頑固病毒：結束程序秒回、刪除登錄啟動項重開機又復活、專殺工具無效。利用 ftype 指令暫時將所有 .exe 關聯改為記事本，病毒無法執行，即可安全清除。

急救步驟

1. Win + R → cmd 開啟命令提示字元。
2. 輸入 ftype exefile=notepad.exe "%1"，所有 .exe 雙擊將以記事本開啟，病毒程式無法運行。
3. 重開機，畫面會出現大量記事本視窗（含系統程式如輸入法），不用驚慌。
4. 任意檔案右鍵 → 「開啟方式」 → 「瀏覽」 → 選 C:\Windows\System32\cmd.exe，重新取得命令提示字元。
5. 輸入 ftype exefile="%1" %* 還原 .exe 執行關聯。
6. 立即執行防毒掃描或手動修復登錄啟動項。
7. 逐一檢視彈出的記事本視窗標題列路徑，確認病毒檔案位置，重新命名或刪除（建議先改名觀察幾天無異常再刪）。

ftype 指令語法

ftype [檔案類型[=[開啟程式]]]
ftype exefile=notepad.exe "%1"   :: 所有 .exe 用記事本開啟
ftype exefile="%1" %*            :: 還原 .exe 原生執行（%1=程式本身, %*=參數）

此法利用系統內建指令修改檔案關聯（等同修改 HKEY_CLASSES_ROOT\exefile\shell\open\command），無需第三方工具，緊急時刻極具實用性。