瑞星卡卡安全论坛

注册表被HKEY_CLASSES_ROOT\txtfile\shell\open\command的默认值应该是什么啊？C:\WINDOWS\notepad.exe %1是不是默认值啊？还是中病毒了啊？我在网上查过，有的说是正常的，有的说是伪装的病毒，到底是不是病毒啊？请高手指教，谢谢啦～

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16

该命令是文件关联中txt文本格式的打开命令，如果错误将无法正确打开记事本。
系统默认值是%SystemRoot%\system32\NOTEPAD.EXE %1
但部分程序有时会将此值更改成像楼主一样的值。属于正常。
你可以下载我下面的reg格式导入到你注册表中，恢复系统默认值。

附件: txt关联修复.rar (2008-8-24 7:06:07, 370 B)
该附件被下载次数 1555

非常感谢这个高手的回答，不是病毒我就安心啦，谢谢。:kaka14:

一般是运行QQ后改的，可以允许，正常……

QQ医生的原因,不用理...

是qq的原因，只要启动qq过一会儿就被更改了，而且瑞星是不提示的。
这个更改的结果就是导致.txt文件的打开方式中出现2个记事本:default4: