Pojawienie się w nazwie skrótów folderów i plików rozszerzenia .lnk

[lllllllllllllll]

Witam.

Jakiś czas temu pojawiło się w nazwie ikon do skrótów programów i folderów rozszerzenie .lnk. 

Niestety nie pamiętam jak dawno temu to się stało, ani nie znam okoliczności pojawienia się tego rozszerzenia, ale swoje skróty zawsze miałem opisane po swojemu i bez żadnych rozszerzeń. W opcjach folderów mam ustawione na "Pokaż rozszerzenia plików" jednak mam tak od zawsze, ale wcześniej tego .lnk nie było. 

Próbowałem usunąć to samodzielnie, za pomocą jakichś szemranych aplikacji, ale żadna nic nie wskórała. 

Poniżej załączam pliki z FRST.  

Addition.txt FRST.txt Shortcut.txt

 

Nie wiem, czy to jest istotne, ale nie mogłem odpalić programu FRST [nawet jako administrator] i dopiero po kliknięciu na opcję "Rozwiąż problemy ze zgodnością" program się uruchomił.

[jessica]

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <==== UWAGA
SearchScopes: HKU\S-1-5-21-3483495963-2498424976-411220748-1001 -> DefaultScope {2BCBAE31-62F9-45E2-915F-D06D9081FF0E} URL = 
SearchScopes: HKU\S-1-5-21-3483495963-2498424976-411220748-1001 -> {2BCBAE31-62F9-45E2-915F-D06D9081FF0E} URL = 
BHO: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
BHO-x32: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Brak pliku
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} -  Brak pliku
FirewallRules: [TCP Query User{307B820D-80CE-4DE1-A668-61D81AD4701C}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe (hxxps://www.emule-project.net) [Brak podpisu cyfrowego]
FirewallRules: [UDP Query User{146E4A80-CF93-45FF-A9A9-E997B244FFA3}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe (hxxps://www.emule-project.net) [Brak podpisu cyfrowego]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
Task: {A1C6287B-53D5-40E9-A1BD-701A7296317D} - System32\Tasks\McAfee\McAfee Idle Detection Task => {ABCDCA3B-DE6B-5A7C-B132-6D7CBA63E5C5}
Task: {AE661E9C-E862-4257-B637-F8B4C5446158} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\DADUpdater.exe (Brak pliku)
Task: {FF4B9707-52D7-4B2E-83FD-DFB4B9C96C5C} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => {ABCECA3B-EA5A-496B-A021-5C6BAB365E5C}
FF Plugin-x32: @mcafee.com/MVT -> C:\Program Files (x86)\McAfee\Supportability\MVT\NPMVTPlugin.dll [Brak pliku]
S3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [508736 2018-10-04] (McAfee, Inc. -> McAfee, LLC)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [108840 2018-10-02] (McAfee, Inc. -> McAfee LLC.)
S3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [117568 2018-10-04] (McAfee, Inc. -> McAfee, LLC)
C:\WINDOWS\System32\drivers\mfeplk.sys
C:\WINDOWS\System32\DRIVERS\mfencrk.sys
C:\WINDOWS\System32\drivers\mfeaack.sys
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Pokaż log z USBFIX - lub ściągnij USBFIX, który potrafi usuwać tę infekcję, stąd>> https://www.mediafire.com/file/kqbuu17k266ey14/UsbFix_9.067.exe/file

i użyj go z opcji CLEAN.

Pokaż raport z tego usuwania.

 

jessi

 

 

[lllllllllllllll]

witam i dziękuję za odpowiedź.

zrobiłem jak napisałaś, odpaliłem FRST, skopiowałem tekst i dałem napraw. niestety rozszerzenia nadal są widoczne.

program USBFix już ściągnąłem, niestety nie mogę go odpalić, bo blokuje go Defender, że niby jakiś trojan tam jest.

edit.

udało mi sie uruchomić USBFixa i zrobiłem wg zalecenia, nie widzę żadnych zmian. załączam loga:

 

UsbFix_Report.txt

nie wiem czy to istotne, ale kiedy wcześniej używałem USBFixa , zinterował mi się jakby z systemem, automatycznie reagował na załączone urządzenia USB, no i ciągle był widoczny na pasku po prawej stronie [przy zegarze]. teraz nic się nie dzieje, poza doraźnym odpaleniem aplikacj.

[jessica]

W logu USBFix'a widać, że nie ma , i nie było infekcji.

 

=========

Cytat

w nazwie ikon do skrótów programów i folderów rozszerzenie .lnk. 

Czy naprawdę chodzi tylko o skróty, czy też nawet foldery nie będące skrótami też mają *ink.

[lllllllllllllll]

23 godziny temu, jessica napisał:

Czy naprawdę chodzi tylko o skróty, czy też nawet foldery nie będące skrótami też mają *ink.

tylko o skróty. foldery, które sam tworzę po nadaniu nazwy nie mają tego rozszerzenia. programy też nie. każdy skrót jaki zrobię, pliku czy folderu, ma to wkurzające .lnk.

[poniżej załączam screena z fragmentu pulpitu]

 

ponadto od tego czasu, kiedy to się stało, nie mogę przypiąć żadnej aplikacji ani do ekranu startowego ani do paska zadań. w menu jest ale kiedy klikam nic się nie dzieje.

 

[jessica]

Masz chyba coś pomieszane w ustawieniach, ale nie wiem, co.

Spróbuj te skróty (czyli *.lnk) zaznaczyć na pulpicie i przeciągnąć ręcznie na pasek Zadań.

 

jessi

[lllllllllllllll]

niestety nie da się. ani za pomocą prawego przycisku ani lewego. zero reakcji.

[jessica]

Zrób nowy log z USBFix

 

jessi

[lllllllllllllll]

proszę:

 

UsbFix_Report.txt

[jessica]

Nic nowego tu się nie pojawiło.

 

>>Panel Sterowania >> Wygląd i Personalizacja >> Opcje folderów >> karta "widok" >> zaznacz pole przy "Ukryj rozszerzenia znanych typów plików" > OK.

 

jessi

[lllllllllllllll]

W dniu 13.02.2023 o 19:32, jessica napisał(a):

>>Panel Sterowania >> Wygląd i Personalizacja >> Opcje folderów >> karta "widok" >> zaznacz pole przy "Ukryj rozszerzenia znanych typów plików" > OK.

wiem, że jest taka możliwość, jednak nie o takie rozwiązanie mi chodziło, potrzebuję widzieć rozszerzenia, jednocześnie nie widząc tych .lnk. tak jak to miało miejsce na początku.

nie wiem czy ma to związek, ale kiedyś Malwarebytes Anyi Malwares znalazł mi jakiegoś wirusa. usunąłem go i odinstalowałem aplikację, niestety też nie pomogło.

 

[izaw]

Otwórz Edytor Rejestru - regedit i w kluczu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile
zobacz czy masz wartość ciągu
NeverShowExt
bez żadnej wartości.