巧用記事本破解病毒自啟動：Ftype 命令修改 EXE 關聯手動清除頑固病毒

現象

中毒後開「進程管理器」關閉陌生程式，關一個另一個剛關的又跑了。註冊表刪啟動項重啟，剛刪的又還原。只裝一個系統無法在另一系統下刪除。下載專殺仍殺不掉，人近崩潰。

解決方法

1. Win+R → CMD 開啟命令提示字元。
2. 輸入 ftype exefile=notepad.exe %1：將所有 EXE 關聯至記事本，病毒無法啟動。
3. 重啟，會看到大量記事本開啟（含病毒檔與系統檔如輸入法）。
4. 右鍵任一檔案 → 開啟方式 → 瀏覽 → 選 Windows\System32\cmd.exe 再次開啟命令提示字元。
5. 執行 ftype exefile=%1 %* 還原 EXE 關聯。現可運行殺毒軟體或直接改回註冊表殺毒。
6. 每個記事本點「檔案→另存新檔」可見路徑與檔名。找到病毒檔手動刪除（必須確定是病毒）。建議先改名記錄，重啟無病毒鬧/系統問題再刪除。

附：Ftype 用法

Windows 中 Ftype 顯示/修改不同副檔名檔案關聯的開啟程式，相當於修改註冊表 HKEY_CLASSES_ROOT 部分內容。

格式：Ftype [檔案類型[=[開啟方式/程式]]
例：ftype exefile=notepad.exe %1  → 所有 EXE 由記事本開啟，%1 為要開啟的程式本身。
ftype exefile=%1 %* → 所有 EXE 直接運行（EXE 可直接執行），%* 為命令後帶的所有參數（故 EXE 可帶參數運行）。