ClearLNK - удаление параметров запуска у ярлыков 2.9.0.18

[Dragokas]

Koza Nozdri, Спасибо. Значит забыл там отключить. Текущий вид перетаскивания не работает с юникодом.
В релизе в итоге будет поддерживаться перетаскивание только на окошко ввода (textbox). Там с этим проблем не будет.

 

[thyrex]

Вирус меняет путь к исполняемым файлам браузеров Chrome, Firefox, Opera, IE - Сообщение 8209888 - Лечение компьютерных вирусов вместо Хрома - IE

 

[Dragokas]

Похоже ситуация такая же, как в предыдущем случае.

Простого решения нет.
Порядок:
1. Запрос лога FRST с Shortcuts.txt
2. Вручную открепление ярлыков браузеров с панели задач.
3. Фильтр строк лога с Internet Explorer.lnk и Google Chrome.LNK
4. Удаление всех таких ярлыков.
5. Перезагрузка.
6. Пересоздание ярлыков.

 

[Dragokas]

P.S. Если будешь это делать, желательно взять в карантин все удаляемые ярлыки.
Не исключаю шанс, что в дальнейшем возможно придумаю этому авто лечение.
В прошлой теме лечил последствия, до причины вплотную не добрался. Только предположения.

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Юникод, Немецкий язык

2.9.0.1 alpha
Поддержка юникода при вставке списка ярлыков в окно программы / перетаскивании на файл программы.
Перетаскивание на окно программы временно отключено.
Класс сабклассинга оконных сообщений от Анатолия Кривоуса обновлен до v.2.0.
Добавлен Немецкий язык (интерфейс и руководство пользователя).
Добавлен ключ коммандной строки -DE (переключает интерфейс на Немецкий язык)

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Обновление

2.9.0.2.
Исправлена ошибка с обновлением кеша иконок.
Убрано лишнее отладочное сообщение во время лечения.

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Базы

2.9.0.3 beta
Синхронизация баз в связи с обновлением Check Browsers' LNK.

Узнать больше об этом обновлении...

 

[Кирилл]

Хорошо.
Перетаскивание на запущенную программу не работает,так должно быть?
Помню была кнопка удалять папки батников - тоже не будет?

 

[Dragokas]

Перетаскивание на запущенную программу не работает,так должно быть?

Эта функция в списке TODO.

Помню была кнопка удалять папки батников - тоже не будет?

Это ты перепутал с утилитой AVZ LNK Script Helper.
ClearLNK ничего кроме ярлыков не трогает.

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Обновление

2.9.0.4
Добавлена поддержка браузеров с юникодными именами ярлыков.
Отключено преобразование путей в формат 8.3.
Обновлены базы.
Обновлен модуль сабклассинга сообщений до v2.2. На некоторых ОС мог происходить креш при закрытии программы.
Добавлено перетягивание файлов (логов и ярлыков) на форму с поддержкой юникодных имен.
Добавлен обход защиты UAC при перетягивании на форму файлов из-под приложения с более низкими привилегиями (уровнем целостности).
Добавлена комбинация клавиш Ctrl + A...

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Обновления

2.9.0.5 Beta
Добавлена подсекция "Также обработаны". Сюда выносится отчет по дополнительному списку ярлыков, захваченных для обработки при эвристическом анализе во время лечения замаскированных ярлыков из основного списка.
Прим.: если путь, предназначенный для основной секции, попал в дополнительную, это значит, что физически был обработан другой (переименованный в него) файл, а оригинальный был удален.
Иконка ярлыка больше не будет исправляться, если уже указывает "на себя".
Добавлены...

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Обновление

2.9.0.6 Beta
Расширение .pif убрано из обработки программой.
Пополнены базы

Узнать больше об этом обновлении...

 

[Dragokas]

Веб-сервер → s8:
17:20 Обнаружены трудности с доступностью сервера. Администраторы занимаются восстановлением работы. Сайты на время проведения работ могут работать нестабильно.

Альтернативная ссылка:
ClearLNK

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Фикс

Исправлена ошибка с дублированием пути при вставке вручную в поле ввода.

Узнать больше об этом обновлении...

 

[Кирилл]

https://www.virustotal.com/ru/file/...19864cf3311a40414cebc10b360e4407547/analysis/

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Правка ошибок

2.9.0.8
Исправлена ошибка с чтением базы данных

Узнать больше об этом обновлении...

 

[Severnyj]

[ OK ] 4 "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk" -> [ "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://www.mail.ru ] (Метод R5-A2) (ОК)
[ OK ] 5 "C:\Users\Макс\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru\Портал Mail.Ru.lnk" -> [ "C:\Users\Макс\Desktop\(MSITStore)" hxxp://www.mail.ru/mra?lang=ru ] (Метод R5-AN) (ОК)
[ OK ] 6 "c:\Users\Макс\AppData\Roaming\microsoft\internet explorer\quick launch\Internet Explorer.LNK" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (иконка восстановлена)
[ OK ] 7 "c:\Users\Макс\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\TaskBar\Internet Explorer.LNK" -> [ "C:\Program Files (x86)\Internet Explorer\iexplore.exe" ] (иконка восстановлена)
[ OK ] 14 "c:\Users\Макс\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\TaskBar\Google Chrome.LNK" -> [ "C:\Users\Макс\AppData\Roaming\Browsers\exe.emorhc.bat" ] (Метод R3-A1) (ОК)
[ OK ] 18 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Check for Updates.lnk" -> [ "C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe" ] (Метод R2.3-A1) (ОК)
[ OK ] 19 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Codec Settings.lnk" -> [ "C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe" ] (Метод R2.3-A1) (ОК)
[ OK ] 20 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\DivX Converter.lnk" -> [ "C:\Program Files (x86)\DivX\DivX Converter\DivXConverterLauncher.exe" ] (Метод R2.3-A1) (ОК)
[ OK ] 21 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Register.lnk" -> [ "C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe" ] (Метод R2.3-A1) (ОК)

Само открывание окон рекламы во всех браузерах - Лечение компьютерных вирусов - CyberForum.ru

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Правка багов

2.9.0.9
Исправлена ошибка в поведении движка.
Введено более строгое правило для браузерных ярлыков.

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Баг

2.9.0.10
Исправлена ошибка в обработчике базы данных.

Узнать больше об этом обновлении...

 

[Dragokas]

Пользователь Dragokas обновил ресурс ClearLNK - удаление параметров запуска у ярлыков новой записью:

Обновление

2.9.0.11
Добавлена совместимость с Windows 2000 и редакциями Widows Server с особенностями Terminal Services.

Узнать больше об этом обновлении...