上周，我的电脑中了“落雪”木马，用了狮子落雪系列专杀清除了木马，之后用了木马杀客杀了几个木马和广告，然后听说Ewido强大，又装了Ewido，又杀了一遍，后来无意中就发现鼠标“右键/打开方式/选择程序”打不开选择列表了。

比如我要打开一个文本文件，默认是记事本打开方式，双击左键可以打开，但是我想换成WORD打开，选择右键>打开方式>选择程序。。。之后弹出一个对话框（见附图），打不开选择程序列表啊！rar、avi、mp3、图片文件等等也是同样问题！

我用过优化大师、超级兔子、Systerac XP Tools 3、EXE关联文件修复、重要文件关联修复器、系统服务一键通、RegFix，我都逐个试了，还是修复不了这个问题！我的是XP系统SP2。

弹出的对话框如下

我把木马杀客的日志贴上来，大家看看。

木马启动项：advapi32
木马从启动项目中清除成功!
rundll32 c:\windows\downlo~1\_is_0518\_is_isc.dll,isc

系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2119
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：3721.adware.2332
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

系统事件：已发现木马!
木马名称：Trojan.Clciker.Bhoiea.2362
木马路径：C:\WINDOWS\Downloaded Program Files\_IS_WEBH.DLL
处理方式：隔离 成功
C:\WINDOWS\Downloaded Program Files\_IS_WEBH.DLL

系统事件：已发现木马!
木马名称：Trojan.Clciker.Bhoiea.2362
木马路径：C:\WINDOWS\Downloaded Program Files\_IS_0518\_IS_WEBH.dll
处理方式：隔离 成功
C:\WINDOWS\Downloaded Program Files\_IS_0518\_IS_WEBH.dll

系统事件：已发现木马!
木马名称：Trojan.Clciker.Bhoiea.2361
木马路径：C:\WINDOWS\Downloaded Program Files\_IS_0518\_IS_ISC.DLL
处理方式：隔离 成功
C:\WINDOWS\Downloaded Program Files\_IS_0518\_IS_ISC.DLL

系统事件：已发现木马!
木马名称：Trojan.Clciker.Bhoiea.2362
木马路径：C:\WINDOWS\backup\_IS_WEBH.DLL
处理方式：隔离 成功
C:\WINDOWS\backup\_IS_WEBH.DLL

系统事件：已发现木马!
木马名称：Trojan.Clciker.Bhoiea.2361
木马路径：C:\WINDOWS\backup\_IS_ISC.DLL
处理方式：隔离 成功
C:\WINDOWS\backup\_IS_ISC.DLL

系统事件：已发现木马!
木马名称：Trojan.Downloader.NSIS.Agent.s.7727
木马路径：F:\浩方\bind_8468.exe
处理方式：删除 成功

2006年8月21日
系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2119
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：3721.adware.2331
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

系统事件：已发现木马!
木马名称：Trojan-Downloader.Win32.Vidlo.ah.22110
木马路径：C:\Documents and Settings\lz\Local Settings\Temporary Internet Files\Content.IE5\1C4NPDWH\down[1].exe
处理方式：删除 成功

2006年8月21日
系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2119
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功

系统事件：已发现木马!
木马名称：3721.adware.2331
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

下面是ewido的：

---------------------------------------------------------
ewido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:    10:57:19 2006-8-22

+ 扫描结果:   



C:\Program Files\Yahoo!\Assistant\Assist\yaswiper.dll -> Adware.Cdn : 已清除并备份(已隔离).
C:\WINDOWS\Downloaded Program Files\autolive.dll/Helper.dll -> Adware.Cdn : 清除过程中出错.
C:\WINDOWS\system32\cns.exe_被屏蔽木马 -> Adware.Cdn : 已清除并备份(已隔离).
HKLM\SOFTWARE\3721 -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\3721\AutoLive -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\3721\AutoLive\scrblock -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\3721\TrojanAssist -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\AutoLive.Live -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\AutoLive.Live.1 -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\AutoLive.Live\CLSID -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\AutoLive.Live\CurVer -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\CLSID\{38928D50-8A48-44C2-945F-D2F23F771410} -> Adware.CnsMin : 已清除并备份(已隔离).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38928D50-8A48-44C2-945F-D2F23F771410} -> Adware.CnsMin : 已清除并备份(已隔离).
HKU\S-1-5-21-1757981266-484763869-682003330-1003\Software\3721 -> Adware.CnsMin : 已清除并备份(已隔离).
HKU\S-1-5-21-1757981266-484763869-682003330-1003\Software\3721\AutoLive -> Adware.CnsMin : 已清除并备份(已隔离).
HKU\S-1-5-21-1757981266-484763869-682003330-1003\Software\3721\AutoLive\UserCatch -> Adware.CnsMin : 已清除并备份(已隔离).
HKU\S-1-5-21-1757981266-484763869-682003330-1003\Software\3721\AutoLive\alrex -> Adware.CnsMin : 已清除并备份(已隔离).
HKU\S-1-5-21-1757981266-484763869-682003330-1003\Software\3721\CnsMin -> Adware.CnsMin : 已清除并备份(已隔离).
C:\WINDOWS\system32\AdCache -> Adware.Cydoor : 已清除并备份(已隔离).
C:\WINDOWS\system32\AdCache\b_149300.GIF -> Adware.Cydoor : 已清除并备份(已隔离).
C:\WINDOWS\system32\AdCache\b_149301.GIF -> Adware.Cydoor : 已清除并备份(已隔离).
C:\WINDOWS\system32\AdCache\b_151700.GIF -> Adware.Cydoor : 已清除并备份(已隔离).
C:\WINDOWS\system32\AdCache\b_151701.GIF -> Adware.Cydoor : 已清除并备份(已隔离).
D:\CATIA\HB_daemon400\daemon400.exe -> Adware.Dudu : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\CLSID\{1272F701-349D-4DB3-BBCD-10CBDCD049FE} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\CLSID\{F43BD772-ABDD-43b7-A96A-3E9E61946EC0} -> Adware.Generic : 已清除并备份(已隔离).
C:\Program Files\Yahoo!\Assistant\YAlive.dll/yhelper.dll -> Adware.Yassist : 清除过程中出错.
C:\Program Files\Yahoo!\Assistant\YAlive.dll/ylive.exe -> Adware.Yassist : 清除过程中出错.
C:\Program Files\Yahoo!\Assistant\ylive.exe -> Adware.Yassist : 已清除并备份(已隔离).
[700] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe -> Adware.Yassist : 已清除并备份(已隔离).
D:\杀毒木马\专杀工具\鸽子专杀\灰鸽子清除器-A.exe -> Backdoor.Plunix.CT : 已清除并备份(已隔离).
D:\杀毒木马\专杀工具\鸽子专杀\灰鸽子清除器-B.exe -> Backdoor.Plunix.CV : 已清除并备份(已隔离).
F:\浩方\50140003.exe -> Downloader.Small : 已清除并备份(已隔离).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{04844102-FC0B-4f44-9E93-0C4293BB5E80} -> Hijacker.Generic : 已清除并备份(已隔离).
D:\杀毒木马\EWIDO\Patch.exe -> Not-A-Virus.Hacktool.Crack : 已忽略..
D:\Program Files\Super Rabbit\MagicSet\iehelp.exe -> Trojan.Small : 已清除并备份(已隔离).
D:\Program Files\Super Rabbit\MagicSet\iepro.exe -> Trojan.Small : 已清除并备份(已隔离).
D:\Program Files\Super Rabbit\MagicSet\sriecli.exe -> Trojan.Small : 已清除并备份(已隔离).


::报告结束

大家帮忙看看，谢谢了。