Foldery zmieniły się w skróty

Dla specjalistów Bezpieczeństwo
#1

Witam. Nie wiedziałem za bardzo do jakiego forum to przyporządkować, ale mam nadzieje, że jestem w dobrym. Problem rozpoczął się wczoraj. Brat posiada zewnętrzny dysk i podpinając go do komputera zauważył, że wszystkie foldery, które miał zamieniły się w skróty. Nie da się ich w ogóle otworzyć. Kiedy zaznaczę wszystkie pliki w dysku napisane jest, że zajmuje około 14 GB. Kiedy nacisnę na dysk i dam właściwości napisane jest około 180 GB. Tak jakby te foldery istniały lecz faktycznie są to skróty. Nie wiedziałem w czym jest problem. Dzisiejszego dnia brat potrzebował jednej biblioteki .dll. Ściągnąłem, wgrałem na pendrive podpiąłem do jego laptopa i zgrałem. Wracam na swój komputer, podłączam pendrive okazuje się, że mam to samo co on na dysku. Wszystkie foldery pozamieniały się w skróty, których się nie da otworzyć. Pliki, które w folderach nie były pozostały normalnie i da się je otworzyć. Nad mienie, że po podpięciu wyskoczyły pliki MS-DOS, które antywirus uznał za zainfekowane. Nie mogłem ich usunąć nawet. Zrobiłem skana i to co się dało spróbowałem wyleczyć. Jednak skróty nadal pozostały a ja nie mogę odzyskać danych. Oto mały screen dla rozjaśnienia :

http://i29.tinypic.com/25icdx0.jpg

Byłbym bardzo wdzięczny za pomoc. Jest to dla mnie bardzo ważne.

Z góry dziękuje.

Pozdrawiam.

#2

Darowar , nazwij proszę temat konkretnie, bez zbędnych problemów w tytule. Inaczej wyciągnę konsekwencje. Przeczytaj ten temat. viewtopic.php?f=16&t=394978

#3

Na pewno jest to infekcja popatrz tu

http://social.answers.microsoft.com/For … 671457fe11.

Ewentualnie może spróbować naprawy skojarzeń do .lnk- nowy dokument tekstowy>zapisz jako>wszystkie pliki - lnk.reg 2x klik dodaj do rejestru.

Windows Registry Editor Version 5.00


.lnk - lnk.reg

[code]Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\.lnk]

@="lnkfile"


[HKEY_CLASSES_ROOT\.lnk\ShellEx]


[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\.lnk\ShellNew]

"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"


[HKEY_CLASSES_ROOT\lnkfile]

@="Shortcut"

"EditFlags"=dword:00000001

"IsShortcut"=""

"NeverShowExt"=""


[HKEY_CLASSES_ROOT\lnkfile\CLSID]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\lnkfile\shellex]


[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]


[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]

@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"


[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]


[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]


[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page]

@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}]

@="Shortcut"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]

@="shell32.dll"

"ThreadingModel"="Apartment"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered]


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered\{89BCB740-6119-101A-BCB7-00DD010655AF}]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentHandler]

@="{00021401-0000-0000-C000-000000000046}"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\ProgID]

@="lnkfile"


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex]


[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex\MayChangeDefaultMenu]

Dotyczy XP. Pasowało by również wykonać logi OTL, extras i otl na http://www.wklej.org tu linki. – Dodane piątek, 23 lip 2010, 13:58 – folder.reg

Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\Folder]

@="Folder"

"EditFlags"=hex:d2,03,00,00

"TileInfo"="prop:Size"


[HKEY_CLASSES_ROOT\Folder\DefaultIcon]

@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\

  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\

  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,00,00


[HKEY_CLASSES_ROOT\Folder\shell]


[HKEY_CLASSES_ROOT\Folder\shell\explore]

"BrowserFlags"=dword:00000022

"ExplorerFlags"=dword:00000021


[HKEY_CLASSES_ROOT\Folder\shell\explore\command]

@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\

  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\

  65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,\

  00,25,00,49,00,2c,00,25,00,4c,00,00,00


[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec]

@="[ExploreFolder(\"%l\", %I, %S)]"

"NoActivateHandler"=""


[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\application]

@="Folders"


[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\ifexec]

@="[]"


[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\topic]

@="AppProperties"


[HKEY_CLASSES_ROOT\Folder\shell\open]

"BrowserFlags"=dword:00000010

"ExplorerFlags"=dword:00000012


[HKEY_CLASSES_ROOT\Folder\shell\open\command]

@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\

  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\

  65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,\

  00,25,00,4c,00,00,00


[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec]

@="[ViewFolder(\"%l\", %I, %S)]"

"NoActivateHandler"=""


[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\application]

@="Folders"


[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\ifexec]

@="[]"


[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\topic]

@="AppProperties"


[HKEY_CLASSES_ROOT\Folder\shellex]


[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers]


[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{0D2E74C4-3C34-11d2-A27E-00C04FC30871}]

@=""


[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{24F14F01-7B1C-11d1-838f-0000F80461CF}]

@=""


[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{24F14F02-7B1C-11d1-838f-0000F80461CF}]

@=""


[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{66742402-F9B9-11D1-A202-0000F81FEDEE}]

@=""


[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers]


[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers]


[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers\{BD472F60-27FA-11cf-B8B4-444553540000}]

@=""


[HKEY_CLASSES_ROOT\Folder\shellex\PropertySheetHandlers]
#4

Mam taki sam problem, ale dotyczy on telefonu komórkowego - Nokia. Tam też wszystkie foldery zamieniły się w skróty. Nie mogę się do nich dostać nawet przez pasek “Uruchom” wpisując ich właściwą lokalizację. Co mogę zrobić?

#5

Podepnij telefon i użyj USBFix USBFix-http://www.teamxscript.org/usbfixTelechargement.html

z funkcji Deletion.

#6

Przy próbie uruchomienia otrzymuje błąd:

AutoIt Error

Line 2021 (File “C:\UsbFix\UsbFix.exe”):

Error: Variable must be of type “Object”.

#7

Przy podpiętym telefonie przeskanuj programem Malwarebyte Anti-Malware.

#8

Mam taka samą sytuację, doszedłem jednak mocno daleko… Dane można odzyskać bez żadnych problemów. Zapisane pliki istnieją tylko trzeba je pracochłonnie odzyskiwać… można też i szybcie ale to już sprawa pomysłu… Trzeba depnąć narzędzia i opcje folderów, potem uwidocznić pliki ukryte… i masz wszystko na wierzchu tylko jako systemowe. Można wtedy skopiować i wgrać gdzie indziej…