双击文件触发陌生程序或.exe被记事本打开，基本可判定是流氓软件劫持文件关联；需通过注册表编辑器删除hkey_classes_root.[扩展名]下非法键值，或用assoc/ftype命令、.reg文件重置，再通过设置→默认应用中清空.exe等高危类型关联。
当双击文件时弹出陌生程序、图标异常、甚至.exe文件被记事本打开，基本可判定是流氓软件通过修改注册表劫持了文件关联。这类强制关联往往绕过常规设置界面，必须从系统底层清除残留键值才能彻底恢复。
用注册表编辑器精准清除流氓关联项
这一步直接定位被篡改的扩展名注册表路径，手动删除非法键值，不依赖任何第三方工具，修复最彻底。
1. 按下 Win + R，输入 regedit → 回车，以管理员身份运行注册表编辑器。
2. 导航至 HKEY_CLASSES_ROOT\.[扩展名]（例如被篡改的是 .pdf，则路径为 HKEY_CLASSES_ROOT\.pdf；若不确定具体扩展名，可先观察异常文件的后缀）。
3. 查看右侧窗格中的默认字符串值：正常应指向标准程序标识符（如 AcroExch.Document.DC、ChromeHTML），若显示为可疑名称（如 WPS.PDF、QQLauncher.File、或一串随机字符），说明已被劫持。
4. 右键该主键 → 选择“删除”→ 确认。⚠️注意：【仅删除该扩展名主键本身，不要误删 HKEY_CLASSES_ROOT 下其他无关项】
5. 重启资源管理器：按 Ctrl+Shift+Esc 打开任务管理器 → 找到“Windows 资源管理器” → 右键“重新启动”。此时双击该格式文件将触发系统重建默认关联。
用命令行强制重置.exe等关键类型
当.exe、.dll、.bat等系统核心文件类型被篡改，导致程序无法启动、右键菜单崩溃时，图形界面已不可靠，必须用系统级命令重建映射。
方法一：使用 assoc 和 ftype 命令
1. 以管理员身份运行命令提示符：在开始菜单搜索“cmd”→ 右键“以管理员身份运行”。
2. 依次执行以下三行命令（每行回车一次）：
assoc .exe=exefile
ftype exefile="%1" %*
assoc .bat=batfile
3. 执行完毕后，关闭命令窗口。此时双击任意.exe文件应直接运行，不再弹出选择对话框。
方法二：导入预置修复.reg文件（推荐给不熟悉命令的用户）
1. 新建记事本文件，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
2. 文件 → 另存为 → 输入文件名如 fix_exe.reg → 保存类型选“所有文件” → 保存。
3. 右键该 .reg 文件 → 选择“合并”→ 点击“是”→ 完成。
通过设置应用批量清理残留关联
注册表修复后，部分扩展名可能仍显示错误图标或未完全生效，需在设置中强制刷新用户层映射。
第一步：进入默认应用设置
1. 按 Win + I 打开设置 → 左侧点“应用” → 右侧点“默认应用”。
2. 向下滚动 → 点击“按文件类型指定默认应用”。
第二步：筛选并重置高危扩展名
3. 在顶部搜索框中依次输入：.exe、.lnk、.bat、.reg、.msi。
4. 对每个结果，点击其右侧当前程序名称 → 在弹出列表中选择“无”或留空 → 点击任意位置关闭列表。
5. 关闭设置窗口。系统将在下次双击对应文件时自动调用原始处理逻辑，图标与行为同步还原。
