打印

[求助] 注册表被恶意修改

0

注册表被恶意修改

   请那位高人指点迷津

本人被一些恶意网页修改了注册表,几乎所有的软件都用不了。( XXX.exe)相关的启动都显示错误信息,注册表里的exe关联为[HKEY_CLASSES_ROOT\exefile\shell\open\command]

  默认的键值为:"%1 %*" 将此关联改回去,也不行。重新开机后,值又变掉了。而且瑞星杀毒也罢工不监控了,不知如何是好。
还好还能上网,向各位哥哥,姐姐求点灵丹妙药,在此先拜谢了。

TOP

0
由于病毒更改了文件关联,所以所有的.exe程序都不能执行,这时候可以在开始运行中输入"command.com" ,在命令控制台中输入"assoc .exe=comfile"回车,会出现".exe=comfile"这时候所有的.exe程序就用comfile来解释了,这时候.exe程序的图标也会消失.通过这样的调整基本上就可以打开所有的程序了.但是这时候所有的程序都没有图标了.
导入一个注册表文件.
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile]
@="应用程序"
"EditFlags"=hex:38,07,00,00

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]
"Extended"=""

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""


把上面的做成一个.reg文件导入注册表

然后再将.exe的关联改回到exefile.在命令行中输入"assoc .exe=exefile"
重新启动后一般就能解决问题了.



2种方法:可以通过修改注册表来恢复EXE文件.因为EXE 文 件 都 无 法 打 开 , 所 以 只 有先 将 Windows 目 录 下 的 注 册 表 编 辑 器 “ Regedit.exe ” 改 为 “ Regedit.com ” , 然 后 运 行 它 , 依 次 找 到 HKEY_CLASSES_ROOT\exefile\shell\open\command , 双 击“ 默 认 ” 字 符 串 , 将 其 数 值 改 为 “ "%1" %* ” 就 可 以 了 。 另 外 也 可 以 在 DOS 下 运 行 “ ftype exefile=%1 %* ” 或 “ assoc .exe=exefile ” 命 令 也 可 以 恢 复 EXE 文 件 的 关 联 。

exe无法打开任何可执行文件的解决办法-
               
对于exe打开方式被木马或病毒修改,无法打开任何可执行文件的解决办法。
方案一:
先将regedit.exe改名为regedit.com或regedit.scr。
运行regedit.com,找到HKEY_CLASSES_ROOT\exefile\shell\open\command键值,将默认值改为"%1" %*
重启,再将regedit.com改回regedit.exe即可。
方案二:
将下面的内容存为exefile.reg,双击导入注册表;或在纯dos下运行regedit exefile.reg,导入注册表即可。(注意:REGEDIT4后面留一空行)
REGEDIT4

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

方案二(只适用于Win2000/XP):
1、将cmd.exe改名为cmd.com或cmd.scr。
2、运行cmd.com
3、运行下面两个命令:
ftype exefile="%1" %*
assoc .exe=exefile
4、将cmd.com改回cmd.exe

TOP

0
又沾光学了一招,太感谢了。

TOP

0
学了一招,受用了,谢谢了,保存下来,估计以后能用上。

TOP

当前时区 GMT+8, 现在时间是 2025-3-18 08:10