windows\system32\mspaint.exe, windows\regedit.exe: leží na systémových cestách, jdou přímo spustit.

když běží i správce úloh, mohl by vidět, jaký nepatřičný proces je v paměti.
mspaint (malování) slouží k uložení takového screenu místo rozmazané fotografie.

nouzový režim -> regedit: ručně opravit asociace:

REGEDIT4

[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"

[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

záloha celých funkčních registrů na ploše je k ničemu, nedivím se hlášce o nedostatku paměti.
stačilo naimportovat jen ty opravy pro .lnk a .exe, stažené z netu.

v nouzovém režimu půjde spustit i msconfig.exe a konečně zakázat všechny automaticky spouštěné položky po startu.

Chtěl bych najít cestu jak spustit nebo přejmenovat exe

psal jsem zkopírovat, zvládne to i průzkumník.
nebo příkazový řádek cmd.exe:

cd \windows
copy regedit.exe *.com