Ala*_*bre 5 file-extension windows-xp
我重写了问题以添加到目前为止我尝试过的所有内容。
例如,当我运行Firefox.exe (从快捷方式)时,我改为使用以下 URL 运行 IE
http://%22d/Browser/firefox.exe%22(我添加了空格以防止链接创建)
快捷方式目标是:“D:\Browser\firefox.exe”
当我试图从它的文件夹中打开 firefox.exe 时,结果与上一个相同
我试图通过cmd打开它,所以我用cmd导航到FF路径然后写道:firefox.exe
除了 URL 是:
http://火狐.exe/
当我写Firefox 时,结果 URL 是:
http: // Firefox/(是某种参数还是什么??)
用chrome尝试相同的结果与之前的测试结果相同。
我尝试创建一个新用户(adminstartor),但问题仍然存在。
我尝试了每个带有 exe 的注册表项(不确定我是否都尝试过)没有变化
我尝试删除 IE,但以某种方式自行返回,同时 IE 被删除,FF 及其其他应用程序让我打开窗口
我尝试重新安装应用程序,但没有用。
时间线:(根据@Daredev 的要求)
我不知道它是什么时候发生的,因为这台电脑是给我工作的公司用的,自从我拿到它之后就是这样。(那里的 IT 早就放弃了这个问题!)。
已经安装的应用程序是“firefox”和“XPS viewer”。
应用程序在出现问题后正常工作,除了使用浏览的所有内容(MS 帮助查看器、XPS 查看器、firefox-即使我已经重新安装了它-、opera、chrome)
这就是我的想法,但在安装 Maxthon 之后,comodoDragon 这个理论被吹走了。
系统信息:
1- windows xp 专业服务包 3
2- 系统完全修补:是
3- 最新防病毒:是
4- 启动到安全模式时的行为相同:是
武装带你通过聊天给我addtional信息:
不幸的是它似乎是你的电脑可能会得到某种方式被恶意软件感染。例如,此线程看起来与您的问题非常相似
恶意软件与否,问题的根本原因可能在于这个鲜为人知的注册表 gem - 最初认为可以轻松调试:( 来源)
To setup an application to launch the debugger automatically
Start the Registry Editor (regedit).
In the Registry Editor, open the HKEY_LOCAL_MACHINE folder.
Navigate to HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options.
Under the Image File Execution Options folder, locate the name of the application you want to debug (myapp.exe, for example). If you cannot find the application you want to debug:
Right-click the Image File Execution Options folder and choose New Key from the shortcut menu.
Right-click the new key and choose Rename from the shortcut menu.
Edit the key name to the name of your application, for example, myapp.exe.
Right-click the myapp.exe folder and choose New String Value from the shortcut menu.
Right-click the new string value and choose Rename from the shortcut menu.
Change the name to debugger.
Right-click the new string value and choose Modify from the shortcut menu.
The Edit String dialog box appears.
In the Value data box, type devenv /debugexe.
Click OK.
From the Registry menu, choose Exit.
Run Code Online (Sandbox Code Playgroud)
问题是您可以(和恶意软件确实)将任何可执行文件作为调试器,有效地运行您选择的程序而不是原始目标。
我能够Firefox.exe使用调试器目标复制您的 PC 行为添加密钥Iexplore.exe
要检查这是否影响您,请打开注册表编辑器,导航到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options并查找Firefox.exe表现出此行为的程序的类似条目。将任何可疑密钥重命名为其他名称(例如Firefox.exe bad)并重新运行应用程序。
最后但并非最不重要的 - 分析这些密钥 - 也许它会给你一个来源的提示 - 并使用与您安装的工具不同的工具对您的系统进行彻底扫描(如果可能的话 - 在 Windows 脱机的情况下)
编辑:
Sysinternals Autoruns(http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx)就派上用场了在检查(很多其他不错的功能中)映像劫持。下载工具,运行它,并取消选择Hide Windows Entries的Filter options,然后选择Image Hijacks:

然后,您可以简单地删除该条目或使用多个选项对其进行进一步分析。
还有一个命令行版本,autorunsc. autorunsc -h打印图像劫持。使用autorunsc -?看到所有选项。