Talvez o malware esteja forçando esse comportamento por meio do registro e a chave tenha sido deixada lá depois da remoção.
Abra o editor de registro e vá para HKEY_CLASSES_ROOT
Veja se você tem uma chave com o nome "." (sem aspas) Em caso afirmativo, exclua-o, reinicie e veja se ele resolve seu problema.