文件默认打开应用被流氓软件绑定的修复

当双击打开图片、PDF、TXT 文本或视频文件时，原本应该使用 Windows 自带照片查看器或专业播放器打开，却突然被莫名其妙的第三方流氓输入法看图软件、或者不知名的播放器强制绑定并打开，甚至图标样式也被全部替换。

症状表现

• 文件的后缀名（如 .pdf、.jpg、.mp4）图标全部变成流氓全家桶软件的图标。
• 双击文件后，跳出大量带有弹窗广告的流氓看图或播放窗口。
• 在“打开方式”中修改为默认程序后，过几天又被静电劫持更改回去。

排查步骤

1. 确定劫持广度：
   • 检查是仅单一文件类型（如 .jpg）还是几乎所有常见格式都被强制重定向了。
2. 检查最近安装的应用：
   • 流氓软件（尤其是某些捆绑安装的输入法、PDF阅读器、压缩工具）在静默安装后会自动接管系统所有的文件关联文件。

解决方案

• 第一步：通过 Windows 系统设置重置默认应用（标准修复）：
  1. 打开 Windows 设置 -> “应用” -> “默认应用”。
  2. 在搜索框中输入被劫持的文件后缀名（例如 .pdf）。
  3. 点击当前显示的流氓关联应用，在弹出的窗口中选择您信任的正规应用（如 Microsoft Edge 或 Adobe Reader）。
  4. 勾选“始终使用此应用打开 .pdf 文件”，点击确定。
• 第二步：强行在文件右键属性中更改绑定：
  1. 在电脑上找到任意一个被劫持图标的文件，右键选择“属性”。
  2. 在“常规”选项卡中，找到“打开方式：”，点击右侧的 “更改” 按钮。
  3. 在列表里重新选择目标软件，点击确定保存。
• 第三步：彻底清除流氓源头：
  • 如果修改后不断被篡改恢复，说明流氓程序在后台运行了“关联守护守护进程”。使用 Geek Uninstaller 彻底将可疑的输入法、看图软件、压缩助手卸载干净，防止其继续监听修改关联。