А ты создай command.com с другим именем, и после действий вируса у тебя скорее всего спросят об имени интерпретатора команд, который придётся указать (это естественно переименованный command.com)