由 dawei 1、改变.exe文件的文件关联 命令：ftype exefile=notepad.exe %1
2、重启系统判断记事本打开的所有文件，排除系统文件后。转到文件位置即可清除！
3、恢复文件关联
右击任何文件选择“打开方式”选择CMD.exe 即可打开命令提示符窗口
输入命令ftype exefile=%1 %* 即可恢复文件关联。
总结手工杀毒步骤如下:
1、手工下载并收藏所有SP5单个小文件(就win2k而言，合共已有近100M)
2、断开网络
3、重启到安全模式
4、检查并清除【HLMSOFTWAREMicrosoftWindowsCurrentVersionRun*】各不明启动项键值
5、检查并清除【HCUSOFTWAREMicrosoftWindowsCurrentVersionRun*】各不明启动项键值
6、查不明服务并禁止之，如无，继续步骤7;如有，禁止后，回到步骤3。
7、重点查【%SystemRoot%system32】目录下所有隐藏exe、com，检查其属性，不明来历者删无赦(可先放回收站，重启没事后再清除)。
8、在更新最新病毒库后不妨用杀毒软件扫描系统盘所有文件一次。
9、确认SP4已安装的基础上打全所有SP5补丁
10、重启到正常模式使用
注:由于判断是否非法程序需要一定经验，特提供一简单办法:点击可疑程式查阅【属性】，正常程式都在【版本】栏附带有公司名、版本、版权等信息，就算是3721、败毒等垃圾也带有相应的信息，而蠕虫、木马等程式则极大可能无任何信息可供查阅、参考，据此可判断大多数非法程序。