病毒破坏.exe文件的恢复方案

  帮助客户解决一些棘手的电脑问题，几乎成了我的副业。今天遇到的问题弄得我有些措手不及，幸亏最后经过不懈的努力终于找到圆满的解决方法。

  电脑中毒，原本是家常便饭的电脑问题，但是，这次客户的机子中的毒有点不同寻常，原先打开注册表编辑器，找到启动项，一下子发现了几个奇怪的自启动程序，可以断定就是病毒文件无疑。

  因为客户没有安装杀毒软件，属于菜鸟裸机，所以我在帮助他清除病毒之前，需要先清除自启动的程序，于是我用超级兔子先清理了可疑程序的自启动项目，然后重新启动机子。系统启动完毕后，正常进入桌面，但是怪事发生了，我点击的任何程序都提示找不到文件！打开程序所在的文件夹发现程序文件都完好无损，就是无法打开！

  应该是病毒发作的现象，但是怎么解决呢？打开注册表编辑器（regedit.exe），发现也出现了同样找不到文件的错误，这可麻烦了，注册表打不开就等于根本无计可施啊！慢着，打不开的文件都是.exe格式，会不会是病毒修改了文件关联呢？我想到了解决的办法：

  首先，打开Windows资源管理器，在C:\WINDOWS文件夹下下找到regedit.exe重命名为regedit.com并运行它。

  接着，找到该键值HKEY_CLASSES_ROOT\exefile\shell\open\command，在右边窗口编辑字符串的数值数据为"%1" %*（英文双引号 百分比 1 英文双引号 空格百分比星号），按F5刷新后退出。

  OK，成功了！所有软件又恢复指向关联，现在可以安装杀毒软件来清除病毒了。

  还有其它相同的办法可以做到：

1、按 [开始] --〉[运行]，打入 command.com，如果没有出来 DOS 窗口，重装系统吧。如果出来 DOS 窗口，继续；
2、在 DOS 窗口中依次打入以下命令：

cd\
cd \windows
copy regedit.exe regedit.com
start regedit.com

3、如果出现 regedit 的窗口，定位到这里：

HKEY_CLASSES_ROOT\exefile\shell\open\command

在右边，双击 (Default)

删掉目前的字串，改成：

     "%1" %*

综上所述，缘由是该病毒破坏了.exe文件的打开命令所导致的结果。