hehe, právě před chvílí jsem honil "vira" co změnil asociaci .exe na sebe :)
to víte že v xp je možné pod omezeným účtem tyto asociace v [hkcr] přepisovat? seberu jim práva
stačilo zkopírovat regedit.exe na regedit.com, a zrušit přesměrování na výpalný adware:

[HKEY_CLASSES_ROOT\.exe\shell\open\command]