Вредоносное ПО создало ассоциацию файлов .lnk с notepad. Я не могу понять, как я могу удалить сопоставление файлов, и я не могу запустить ярлык на моем компьютере.
Помощь приветствуется. Спасибо!
2 ответа
1
По сути, обработчики расширений файлов зарегистрированы в реестре Windows под HKEY_CLASSES_ROOT .
Проверьте в HKEY_CLASSES_ROOT\.lnk ключ для ассоциации и подробностей. (Я почти уверен, что есть способ изменить это и в панели управления.) Вам придется восстановить этот ключ с незараженной машины.
Обратите внимание, что это обходной путь, а не решение. Попробуйте сначала использовать приложение для защиты от вредоносных программ, чтобы удалить инфекцию, в противном случае реестр будет перезаписан снова.
ПОЖАЛУЙСТА, НЕ РЕДАКТИРУЙТЕ РЕГИСТРАЦИЮ, ЕСЛИ ВЫ НЕ ПОНИМАЕТЕ, ЧТО ЭТО ДЕЛАЕТ. ЭТО МОЖЕТ ПРИВЕСТИ К НЕУСТОЙЧИВОСТИ СИСТЕМЫ.
1
Вы можете легко восстановить правильные настройки реестра, загрузив отсюда файл lnk reg
http://www.sevenforums.com/tutorials/19449-default-file-type-associations-restore.html
Запустите его, и он снова свяжет ваши ярлыки как обычно.