### 菜鸟宝典：使用记事本清除病毒
#### 概述
在面对计算机病毒时，大多数用户首先想到的是使用反病毒软件或者在线搜索专门的清除工具来进行处理。然而，在某些情况下，即便是采取了这些措施，病毒仍然能够顽强地生存下来。本文将介绍一种非传统的解决方案——利用Windows自带的记事本程序（Notepad）来清除顽固病毒。这种方法尤其适用于那些无法通过常规手段清除的病毒，或者是当用户的计算机中只有一个操作系统，没有条件在安全模式或其他操作系统下进行操作的情况。
#### 使用记事本清除病毒的原理
在了解如何使用记事本来清除病毒之前，我们需要先理解这种做法的基本原理：
1. **病毒的自我复制机制**：很多病毒都有自我复制的能力，它们会在被删除后迅速恢复自己，使得传统的删除方法失效。
2. **利用记事本替代病毒执行文件**：病毒之所以能够快速恢复，是因为它们通常伪装成合法的系统或应用程序执行文件（.exe）。通过将这些病毒文件的关联修改为记事本程序，我们可以阻止病毒自动启动，并进一步清除它们。
#### 实际操作步骤
1. **开启命令提示符窗口**：按下`Win + R`键，输入`cmd`并回车，打开命令提示符窗口。
2. **更改文件类型关联**：在命令提示符窗口中输入以下命令：
```cmd
ftype exeFile=notepad.exe "%1" %*
```
这条命令的作用是将所有.exe文件的默认打开方式设置为记事本。这里的`%1`表示将要打开的文件路径，`%*`则表示文件后面可能携带的参数。
3. **测试病毒文件**：尝试打开之前被病毒感染的文件，如果一切顺利，此时应该会用记事本打开这些文件而不是执行它们。
4. **删除病毒文件**：现在，既然病毒文件已经被成功阻止执行，可以安全地删除它们。找到这些文件并将其彻底删除。
5. **恢复文件关联**：为了防止对正常程序的影响，需要恢复.exe文件的正常关联。在命令提示符窗口中输入以下命令：
```cmd
ftype exeFile="%1" %*
```
#### 解释与扩展
1. **命令解析**：在命令`ftype exeFile=notepad.exe "%1" %*`中，`ftype`是用于查看和修改文件类型的命令，`exeFile`是指定要修改的文件类型，这里特指`.exe`文件；`notepad.exe`表示将此类文件与记事本程序关联；`"%1"`表示将要打开的文件路径；`%*`表示文件后面可能携带的参数。
2. **注册表修改**：如果需要永久性地改变文件关联，可以通过修改注册表来实现。打开注册表编辑器（regedit），定位到`HKEY_CLASSES_ROOT\exefile\shell\open\command`，然后修改其中的默认值为`notepad.exe "%1" %*`。需要注意的是，修改注册表存在风险，请谨慎操作。
3. **注意事项**：在使用这种方法之前，请确保备份重要数据，并且只对确定的病毒文件进行操作，避免误操作导致正常程序受到影响。
通过上述步骤，即使是在单一操作系统环境下，也能有效地清除顽固病毒。这种方法虽然非常规，但在特定情况下可以作为一种有效的补救措施。
