eset je správná připomínka - bude dobré jeho neznámou verzi vykopat ven.
pooužíváš ještě nějaký jiný antimalware?
ten total, kterým jsi opravoval asociace, máš 64bit?
u podezřelých asociací si můžeš nastavení vypsat:

assoc .jpg

a nezapomeň, že asociace se v registrech skládají jak z tvé větve hkcu (má přednost), tak hklm. v tom hcr je až výsledek.

edit: já než se rozepíšu...
přehlednější neč v příkazovém řádku je editovat to v registrech. můžeš kontrolovat, co nežádoucího je zavlečené do tvé větve [HKEY_CURRENT_USER\Software\Classes]