在現在這種網絡環境下，電腦要不感染病毒和（hé）流氓軟件可真是挺難的。那中了病毒咋辦？用殺毒（dú）軟件吧。可是有（yǒu）些病毒就是那麽頑固，你在“任務管理器”裏剛把它的進程給結束了，它又馬上重新運行了，當你把（bǎ）病（bìng）毒文件刪掉，重啟係統後它又死灰複燃。這種病毒是最讓人抓狂的，因（yīn）為殺毒軟件和流氓軟件清除工具似乎對（duì）這樣的病毒都（dōu）毫無辦法。那（nà）麽要如何對付它呢？請出我們的“大殺（shā）器”——記事本吧。

　　改變（biàn）文件關聯讓病毒不再啟動

　　為什麽病毒（dú）會死灰複燃，清除不掉？那是因為沒有清除幹淨，沒有刪除病毒相關的啟動信息，這（zhè）樣病毒在下次（cì）係統啟動時又會運行了，周而複始，整（zhěng）得你精疲力荊那麽有什麽辦法可以在未清除幹淨（jìng）病毒的情況下讓它不再自動啟（qǐ）動呢？

　　改變文件關聯

　　點擊“開（kāi）始”菜單→“運行”，輸（shū）入“cmd”運行“命令提示符”，輸入：“ftype exefile=notepad.exe %1”，回車就可以了。這條命令的作用是改變exe程序的文件關聯，讓所有的exe可執（zhí）行文件都用“記事本”程序進行打開。這（zhè）樣即使（shǐ）我們未徹底清除病毒（dú），當係統重啟後，病毒的運行將不會再產生任何的效果，而是打開記（jì）事本程序。

　　小貼士:如果病毒（dú）是cmd或（huò）者vbs類型的（de）文（wén）件，那麽隻需將上述命令中的“ftype exefile”改為“ftype cmdfile”和“ftype vbsfile”即可。

 
●修改exe程序文件關聯

　　清除（chú）頑固病毒

　　改變文件關聯後，讓我們來（lái）看下（xià）效果如何吧。重啟係統（tǒng），登錄後（hòu）我們會發現係統自動彈出了不少記事本窗（chuāng）口，這其中就有自動運行的病毒（dú），隻不過現在以記事本形式打開，沒有任何作用了。不過這其中也有不少正常的程序（xù），例如係統自帶的輸入法程序ctfmon.exe，以及QQ.exe這樣的應用程序等，我們要注意鑒別。

 
●病毒（dú）會以記事本形式打開

　　在現在的係統中，病毒是沒有運行的，可以說是一個純淨的係統。這時是清（qīng）除頑固病毒最好的時機，那麽病毒文件在哪呢？通過記事本我們就可以把它找出來，點（diǎn）擊病毒記事本文檔菜單中的“文件“→”另存為”，這時我們就可以看見病毒所在的路徑以（yǐ）及文件名了。選中病毒後，將其刪除即可。

 
●查找病毒路徑

　　恢複文件關聯

　　清除完病毒，該把文件關聯恢複過來了。不過我們現在已經無法運行（háng）“命令提示符”了，因為它也會以“記事本”的形式打（dǎ）開，恢複的方法為：用鼠標右鍵點擊任何文件，在出現的菜單中選擇“打開方式”，然後點擊“瀏覽”，轉到“Windows”目錄的“System32”下，選擇cmd.exe，點擊“確定”。這樣就（jiù）可以再次打開“命（mìng）令提示符”窗口了，然（rán）後我（wǒ）們（men）輸入：“ftype exefile=%1 %*”，回車後（hòu）就可以將文件關聯恢複（fù）過來了。

　　最後（hòu），用殺毒軟件來一次徹底的查殺吧，把（bǎ）病毒的（de）殘留文（wén）件清除幹淨。再用安全工（gōng）具修複被病（bìng）毒篡改（gǎi）的注冊表，這樣就大功告成了。