2.使病毒失效并删除
大家知道，文件都是由编码组成的，记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本，使之启动后变成由记事本打开，失去作恶的功能。比如，一些顽固病毒常常会在注册表的“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”等启动位置生成难以删除的键值，达到恶意启动的目的。下面使用记事本来“废”掉病毒的生命力。
第一步：启动命令提示符，输入“ftype exefile=notepad.exe %1”，把所有EXE程序打开方式关联到记事本程序，重启系统后我们会发现桌面自动启动好几个程序，这里包括系统正常的程序如输入法、音量调整程序等，当然也包括恶意启动的流氓程序，不过现在都被记事本打开了。
第二步：根据记事本窗口标题找到病毒程序，比如上例的systemtray.exe程序，找到这个记事本窗口后，单击“文件→另存为”，我们就可以看到病毒具体路径在“C:\Windows\System32”下。现在关掉记事本窗口，按上述路径提示进入系统目录删除病毒即可(图6)。
图 6
第三步：删除病毒后就可以删除病毒启动键值了，接着重启电脑，按住F8，然后在安全模式菜单选择“带命令提示的安全模式”，进入系统后会自动打开命令提示符。输入“ftype exefile="%1"%*”恢复exe文件打开方式即可。
更多内容请看系统优化大全、系统安全设置、系统安装手册专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 高手支招 详解注册表与系统安全 (288次浏览)
- 百毒不侵 安全手段让电脑轻松过春节 (212次浏览)
- 最安全的打开U盘的方法 (115次浏览)
- Windows安全经验之预防病毒的八个忠告 (107次浏览)
- 艳照门启示录：要给电脑“洗澡” (66次浏览)
- “艳照门”警钟！编辑教你保护个人隐私 (66次浏览)
- 木马程序是如何实现隐藏的 (62次浏览)
- 系统安全:剿清删不掉的DLL木马 (52次浏览)
- 2008上网必须注意的三大严重安全威胁 (43次浏览)
- 九大策略 保护用户计算机远离黑客骚扰 (37次浏览)
