EXE被恶意篡改

EXE被恶意篡改

对于exe打开方式被木马或病毒修改，无法打开任何可执行文件的解决办法。 方案一：先将regedit.exe改名为regedit.com或regedit.scr。 运行regedit.com，找到hkey_classes_root/exefile/shell/open/command键值，将默认值改为%1 %* 重启，再将regedit.com改回regedit.exe即可。 方案二：将下面的内容存为exefile.reg，双击导入注册表；或在纯dos下运行regedit exefile.reg，导入注册表即可。（注意：regedit4后面留一空行） regedit4 [hkey_classes_root/exefile/shell/open/command]<br>@=/%1/ %* 方案三（只适用于win2000/xp）： 1、将cmd.exe改名为cmd.com或cmd.scr。 2、运行cmd.com 3、运行下面两个命令：ftype exefile=%1 %* assoc .exe=exefile 4、将cmd.com改回cmd.exe