Sempre que eu abro um programa, o Internet Explorer é aberto e tenta baixá-lo

Question

Meu laptop Asus tinha alguns vírus. Examinei e excluí 12 vírus, mas ainda estou tendo problemas ao iniciar programas.

Eu tentei abrir o Paint, o Gerenciador de Tarefas, o Regedit, o Chrome etc., mas nenhum deles está funcionando.

Quando eu quiser abri-los, o Internet Explorer tentará baixá-los, em vez de permitir que eu os abra.

O que devo fazer?

    

Answer 1

Acho que esse é o problema com associações de arquivos. Seus arquivos executáveis não estão se comportando normalmente e são abertos com algum outro programa como o Internet Explorer devido a algumas misconfigrações. Os ícones do executável também podem não aparecer conforme o esperado. Para corrigir esse problema, você pode seguir estas etapas:

1. Abra o bloco de notas e cole as seguintes linhas e salve fix.reg ou qualquer nome que você goste

   Windows Registry Editor Version 5.00
   
   [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList]
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids]
   "exefile"=hex(0):
   

2. Mesclar essas alterações no registro do sistema e reiniciar o computador. Depois de reiniciar seus programas devem se comportar normalmente.

Para mais detalhes, consulte aqui

Espero que isso corrija seu problema. Avise-me se isso ajudar. :)

EDIT 1 Como o OP não conseguiu abrir nenhum executável, incluindo o editor de registro e o prompt de comando, o seguinte método pode ser usado para editar o registro sem inicializar no Windows

1. Faça o download do CD de inicialização do Hiren e grave a imagem em um CD ou Mídia USB
2. Inicialize a partir do disco, escolha Mini Window XP no menu. Quando o mini XP é carregado Clique no ícone na bandeja e selecione Registry > Registry Editor PE
3. Defina o diretório remoto das janelas e faça as alterações necessárias.

Outros métodos também estão disponíveis. Um é mencionado aqui Editando um windows XP registro da instalação sem poder efetuar login

    

Answer 2

Você nunca deve confiar em uma máquina comprometida nem tentar "recuperá-la" usando um software antivírus.

Leia Como faço para lidar com um servidor comprometido? no ServerFault - fala sobre servidores, mas praticamente tudo isso também é verdade para computadores desktop.

Basicamente, tudo se resume a uma coisa: reinstalar o sistema.

Algumas pessoas lhe dirão como remover esse vírus em particular e trazer de volta seu sistema para a vida, mas você nunca terá certeza se o sistema está realmente "limpo" ou se ainda há algum malware (rootkit?) e isso ainda pode causar danos no futuro ou silenciosamente espioná-lo sem que você perceba (e, uma vez que você perceba, já será tarde demais e sua conta bancária estará vazia).

The only way to be certain that you've got control of the system is to rebuild the system. While there's a lot of value in finding and fixing the exploit used to break into the system, you can't be sure about what else has been done to the system once the intruders gained control (indeed, its not unheard of for hackers that recruit systems into a botnet to patch the exploits they used themselves, to safeguard "their" new computer from other hackers, as well as installing their rootkit).