关于EXE文件关联的.

 

象w**什么logo那个病毒。傻X病毒.忘记名字了.修改了EXE文件关联.

清除也挺简单的.关闭进程

然后assoc .exe =exefile.清除其他相关就可以.

但是有次在别人机上发现有别的病毒也是修改了exe文件指向.但是assoc .exe仍旧跟正常的一样.

研究了一下.是修改了exe类的运行指向.原来是%1 也就是自身.被改成XXX.EXE了.

提供一下相关注册表内容.如果哪位遇到同样情况.可以试下.

---------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT/exefile]
@="应用程序"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT/exefile/DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT/exefile/shell]

[HKEY_CLASSES_ROOT/exefile/shell/open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT/exefile/shell/open/command]
@="/"%1/" %*"

[HKEY_CLASSES_ROOT/exefile/shell/runas]

[HKEY_CLASSES_ROOT/exefile/shell/runas/command]
@="/"%1/" %*"

[HKEY_CLASSES_ROOT/exefile/shellex]

[HKEY_CLASSES_ROOT/exefile/shellex/DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT/exefile/shellex/PropertySheetHandlers]

[HKEY_CLASSES_ROOT/exefile/shellex/PropertySheetHandlers/PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT/exefile/shellex/PropertySheetHandlers/ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT/exefile/shellex/PropertySheetHandlers/{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

---------------------------------------------------