每当我打开一个程序时，Internet Explorer 都会打开并尝试下载它

Question

我的华硕笔记本电脑感染了一些病毒。我扫描了它并删除了 12 个病毒，但启动程序时仍然遇到问题。

我尝试打开 Paint、任务管理器、Regedit、Chrome 等，但它们都不起作用。

当我想要打开它们时，Internet Explorer 会尝试下载它们而不是让我打开它们。

我应该怎么办？

Answer 1

我认为这是文件关联问题。您的可执行文件行为不正常，它们被其他程序打开，例如IE浏览器由于某些配置错误。可执行文件的图标也可能无法按预期显示。要解决此问题，您可以按照以下步骤操作：

1. 打开记事本并粘贴以下行并保存fix.reg或使用您喜欢的任何名称

   Windows Registry Editor Version 5.00
   
   [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids]
   "exefile"=hex(0):
   

2. 将这些注册表更改合并到系统注册表并重新启动计算机。重新启动后，您的程序应正常运行。

欲了解更多详情，请参阅这里

希望这能解决你的问题。如果有帮助的话请告诉我。:)

---

编辑1由于 OP 无法打开任何可执行文件，包括注册表编辑器和命令提示符，可以使用以下方法来编辑注册表而无需启动 Windows

1. 下载Hiren 的启动 CD并将图像刻录到 CD 或USB 介质
2. 从光盘启动，从菜单中选择 Mini Window XP。加载 mini XP 后，单击托盘中的图标并选择Registry > Registry Editor PE
3. 设置远程 Windows 目录并进行必要的更改。

还有其他方法。这里提到了一种方法无需登录即可编辑 Windows XP 安装的注册表

Answer 2

您绝不应该信任受到感染的机器，也不要尝试使用防病毒软件“恢复”它。

读我该如何处理受到感染的服务器？关于 ServerFault - 它谈论的是服务器，但几乎所有内容也适用于台式计算机。

基本上，一切都归结为一件事：重新安装系统。

有些人会告诉您如何删除特定的病毒并恢复系统运行，但您永远无法确定系统是否真正“干净”或者是否仍然残留一些恶意软件（rootkit？）并且这些恶意软件可能在将来造成损害或在您不知情的情况下默默监视您（而一旦您注意到，已经太晚了，您的银行账户将被空空如也）。

确保你已控制系统的唯一方法是重建系统。虽然找到并修复入侵系统的漏洞有很大的价值，但你无法确定入侵者一旦获得控制权后还对系统做了什么（事实上，黑客招募系统进入僵尸网络来修补他们自己使用的漏洞，保护“他们的”新电脑免受其他黑客的攻击，以及安装他们的 rootkit，这种情况并不罕见）。