desktop.ini - usunąłem pliki, jaki wpływ na system?

[lieft]

witajcie, znalazłem świetny wątek na tym forum https://www.fixitpc.pl/topic/13453-kon-trojanski-desktopini/

 

Mój problem był podobny,  tzn ciągle znajdywałem w katalogach pliki desktop.ini i je usuwałem.

Laptop chodził i nadal chodzi. Nie wiem jakim cudem, skoro to były pliki systemowe, jak rozumiem.

Ale ściągnąłem malwarbytes i wykrył mi 3 lub 4 złych rzeczy, które następnie usunąłem.

Ale tu chciałem się zapytać, co z tymi plikami desktop.ini, które ja usuwałem do tej pory?

 

Zaznaczę, że mam płatną wersję Kisa, jeden z najlepszych programów, więc on nie powinien przepuścić żadnego malware itd. czy się mylę?

Wszystko zaczęło się dziać, gdy znajomy pożyczył mi dostęp do swojego netu. najpierw było ok, ale potem kojarzę właśnie te złe pliczki /mogłem sam zmienić dostęp do folderów, teraz już to wszystko przywróciłem do pierwotnego stanu i pliki systemowe są ukryte/. Teraz system działa, ale już nie mam dostępu do internetu znajomego, w sumie nie potrzebuję, bo mam swój działający, ale mnie to intryguje. Czy będąc w jego sieci mogłem coś podłapać? Gościa nie znam, ot zwykły znajomy, raczej jednak nie sądzę, żeby chciał coś robić na złość lub włamywać się do komputera.

Jak to jest napisane trochę chaotycznie to przepraszam , ale coś zmęczony dziś jestem.

 

aktualny stan po skanowaniu kisem i malwarebytes = zero syfu.

 

Pozdrawiam.

[picasso]

Mój problem był podobny, tzn ciągle znajdywałem w katalogach pliki desktop.ini i je usuwałem.

 

Laptop chodził i nadal chodzi. Nie wiem jakim cudem, skoro to były pliki systemowe, jak rozumiem.

 

Pliki desktop.ini to prawidłowe pliki systemu, których rola to: polonizacja nazwy (dlatego się wyświetla folder Dokumenty a nie Documents, Pulpit a nie Desktop etc...) oraz definiowanie specjalnych ikon określonych folderów. Tych plików jest duża ilość i jest to prawidłowe. Ich usunięcie skutkuje utratą polskich nazw i ikon. Przykład: KLIK.

 

Natomiast wątek, który linkujesz, to zupełnie inna historia. To infekcja, która tworzy dodatkowe pliki desktop.ini i to w szczególnej ścieżce w katalogu Assembly:

 

C:\Windows\assembly\GAC\Desktop.ini

C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

 

Wnioski: jeśli kasowałeś inne pliki desktop.ini niż w Assembly dokładnie jak podane, to co zrobiłeś było błędem. Proszę cofnij system za pomocą funkcji Przywracanie systemu do daty sprzed usunięcia plików.

 

 

 

.

[lieft]

niestety nie dam rady tego już zrobić, w takim wypadku będę musiał prawdopodobnie wgrać windows 7 od nowa, ale póki co wszystko ładnie chodzi....więc może nie narobiłem aż takiego bałaganu.

[picasso]

Przywracania systemu "nie dasz rady" (dlaczego?, brak punktów?), a ja nie wiem co i skąd kasowałeś. Jest wprawdzie aplikacja DesktopINIFix rekonstruująca pliki desktop.ini w predefiniowanych miejscach, aczkolwiek nie wiem jak ona się ma do "Windows 7".

 

Może podaj skan na pliki desktop.ini, gdzie one u Ciebie są. Nie podałeś wersji systemu, uruchom albo SystemLook (system 32-bit) albo SystemLook x64 (system 64-bit) i w oknie do skanu wklej:

 

:filefind
desktop.ini

 

Klik w Look. Przedstaw wynikowy raport.

 

 

.