Skocz do zawartości

Pojawienie się w nazwie skrótów folderów i plików rozszerzenia .lnk


lllllllllllllll

Rekomendowane odpowiedzi

Witam.

Jakiś czas temu pojawiło się w nazwie ikon do skrótów programów i folderów rozszerzenie .lnk

Niestety nie pamiętam jak dawno temu to się stało, ani nie znam okoliczności pojawienia się tego rozszerzenia, ale swoje skróty zawsze miałem opisane po swojemu i bez żadnych rozszerzeń. W opcjach folderów mam ustawione na "Pokaż rozszerzenia plików" jednak mam tak od zawsze, ale wcześniej tego .lnk nie było. 

Próbowałem usunąć to samodzielnie, za pomocą jakichś szemranych aplikacji, ale żadna nic nie wskórała. 

Poniżej załączam pliki z FRST.  

Addition.txt FRST.txt Shortcut.txt

 

Nie wiem, czy to jest istotne, ale nie mogłem odpalić programu FRST [nawet jako administrator] i dopiero po kliknięciu na opcję "Rozwiąż problemy ze zgodnością" program się uruchomił.

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <==== UWAGA
SearchScopes: HKU\S-1-5-21-3483495963-2498424976-411220748-1001 -> DefaultScope {2BCBAE31-62F9-45E2-915F-D06D9081FF0E} URL = 
SearchScopes: HKU\S-1-5-21-3483495963-2498424976-411220748-1001 -> {2BCBAE31-62F9-45E2-915F-D06D9081FF0E} URL = 
BHO: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
BHO-x32: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Brak pliku
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Brak pliku
FirewallRules: [TCP Query User{307B820D-80CE-4DE1-A668-61D81AD4701C}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe (hxxps://www.emule-project.net) [Brak podpisu cyfrowego]
FirewallRules: [UDP Query User{146E4A80-CF93-45FF-A9A9-E997B244FFA3}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe (hxxps://www.emule-project.net) [Brak podpisu cyfrowego]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
Task: {A1C6287B-53D5-40E9-A1BD-701A7296317D} - System32\Tasks\McAfee\McAfee Idle Detection Task => {ABCDCA3B-DE6B-5A7C-B132-6D7CBA63E5C5}
Task: {AE661E9C-E862-4257-B637-F8B4C5446158} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\DADUpdater.exe (Brak pliku)
Task: {FF4B9707-52D7-4B2E-83FD-DFB4B9C96C5C} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => {ABCECA3B-EA5A-496B-A021-5C6BAB365E5C}
FF Plugin-x32: @mcafee.com/MVT -> C:\Program Files (x86)\McAfee\Supportability\MVT\NPMVTPlugin.dll [Brak pliku]
S3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [508736 2018-10-04] (McAfee, Inc. -> McAfee, LLC)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [108840 2018-10-02] (McAfee, Inc. -> McAfee LLC.)
S3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [117568 2018-10-04] (McAfee, Inc. -> McAfee, LLC)
C:\WINDOWS\System32\drivers\mfeplk.sys
C:\WINDOWS\System32\DRIVERS\mfencrk.sys
C:\WINDOWS\System32\drivers\mfeaack.sys
EmptyEventLogs: 
EmptyTemp:
END::


W FRST kliknij na Fix (NAPRAW).

 

Pokaż log z USBFIX - lub ściągnij USBFIX, który potrafi usuwać tę infekcję, stąd>> https://www.mediafire.com/file/kqbuu17k266ey14/UsbFix_9.067.exe/file

i użyj go z opcji CLEAN.

Pokaż raport z tego usuwania.

 

jessi

 

 

Odnośnik do komentarza

witam i dziękuję za odpowiedź.

zrobiłem jak napisałaś, odpaliłem FRST, skopiowałem tekst i dałem napraw. niestety rozszerzenia nadal są widoczne.

program USBFix już ściągnąłem, niestety nie mogę go odpalić, bo blokuje go Defender, że niby jakiś trojan tam jest.

edit.

udało mi sie uruchomić USBFixa i zrobiłem wg zalecenia, nie widzę żadnych zmian. załączam loga:

 

UsbFix_Report.txt

nie wiem czy to istotne, ale kiedy wcześniej używałem USBFixa , zinterował mi się jakby z systemem, automatycznie reagował na załączone urządzenia USB, no i ciągle był widoczny na pasku po prawej stronie [przy zegarze]. teraz nic się nie dzieje, poza doraźnym odpaleniem aplikacj.

Odnośnik do komentarza
23 godziny temu, jessica napisał:

Czy naprawdę chodzi tylko o skróty, czy też nawet foldery nie będące skrótami też mają *ink.

tylko o skróty. foldery, które sam tworzę po nadaniu nazwy nie mają tego rozszerzenia. programy też nie. każdy skrót jaki zrobię, pliku czy folderu, ma to wkurzające .lnk.

[poniżej załączam screena z fragmentu pulpitu]

 

ponadto od tego czasu, kiedy to się stało, nie mogę przypiąć żadnej aplikacji ani do ekranu startowego ani do paska zadań. w menu jest ale kiedy klikam nic się nie dzieje.

 

shortcuts.jpg

Odnośnik do komentarza
  • 1 miesiąc temu...

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...