¿Cómo solucionar el secuestro de imágenes?
Haga clic en "Inicio", "Ejecutar", ingrese "regedit" y luego haga clic en "Aceptar".
Haga clic en "Inicio", "Ejecutar", ingrese "regedit" y luego haga clic en "Aceptar".
Expandir:?
¿HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options?
Busque el nombre completo del programa que no se está ejecutando correctamente y elimine la subclave con el mismo nombre.
Si no lo entiendes, por favor envíame un mensaje.
Refiriéndose a esto, parece que ya no se trata de un secuestro de imagen, sino de una corrupción de asociación exe:?
¿Cómo restaurar manualmente la asociación de archivos EXE?
Una vez, la computadora de mi amigo estaba infectada con un virus. Eché un vistazo y descubrí que era un virus QQ. Como no había estado en línea para recopilar información sobre virus durante mucho tiempo, no lo hice. No sé mucho sobre las características de estos virus. Primero abrí el "Administrador de procesos" y cerré varios programas desconocidos. Sin embargo, tan pronto como cerré uno, cerré otro y el que acabo de cerrar inmediatamente comenzó a ejecutarse nuevamente. De ninguna manera, decidí eliminar los elementos de inicio en el registro primero y luego intentar reiniciar. Como resultado, eliminé todos los elementos de inicio que acabo de eliminar, luego actualicé el registro y restauré esos elementos de inicio. El método no funciona, descargué la herramienta antivirus en línea, pero todavía no puede eliminarlo. Sé que esto se debe a que el virus se está ejecutando y no se puede eliminar.
Debido a que esta computadora solo tiene un sistema operativo, no hay forma de eliminar estos virus en otro sistema. Si esto también te pasa a ti, te recomiendo un método.
Paso uno: Ingrese CMD en "Inicio → Ejecutar" para abrir la ventana "Símbolo del sistema".
Paso 2: Escriba ftype exefile=notepad.exe 1. Esta oración significa abrir todos los archivos EXE con "Bloc de notas". Esto significa usar el "Bloc de notas" para abrir todos los archivos EXE, de modo que no se pueda iniciar el virus original.
Paso 3: Reinicia el ordenador. Verás muchos "Blocs de notas" abiertos. Por supuesto, no solo hay archivos de virus, sino también algunos archivos originales del sistema, como programas de métodos de entrada, etc.
Paso 4: Haga clic derecho en cualquier archivo, seleccione "Abrir", luego haga clic en "Examinar", vaya a Windows\System32, seleccione cmd.exe y podrá abrirlo nuevamente. La ventana "Símbolo del sistema" se abrirá nuevamente.
Paso 5: Ejecute ftype exefile="1" * para restaurar todas las asociaciones de archivos EXE. Ahora ejecute el software antivirus o modifique el registro directamente para eliminar el virus. .
Paso 6: Haga clic en el menú "Archivo → Guardar como" en cada "Bloc de notas". Puede ver la ruta y el nombre del archivo y eliminarlo manualmente, pero tenga cuidado. Si se confirma que son virus, se recomienda cambiar el nombre de estos archivos y anotarlos. Si no hay virus y no hay problemas con el sistema, elimínelos después de reiniciar. presentaremos el uso de Ftype.
En Windows, el comando Ftype se usa para mostrar y modificar programas abiertos asociados con archivos con diferentes extensiones. Es equivalente a modificar parte de "HKEY_CLASSES_ROOT" en el Editor del Registro. .
El formato básico para usar Ftype es el siguiente: Ftype [tipo de archivo]=[método/programa abierto]?
Por ejemplo: Ftype exefile=notepad.exe 1 En el ejemplo anterior, significa que todos los archivos de tipo EXE (exefile significa archivos de tipo EXE) serán abiertos por el programa "Bloc de notas", y el El siguiente 1 significa que el programa que se abre es el mismo que cuando se hace doble clic. El 1 al final representa el programa que se va a abrir (es decir, el programa en el que hizo doble clic).
ftype exefile="1" * significa ejecutar directamente todos los archivos EXE (EXE se puede ejecutar directamente, por lo que 1 se puede usar para representar el programa en sí), y el siguiente * significa el comando del programa con todos los parámetros (estos son archivos EXE que se pueden ejecutar con parámetros).