Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

lnk - Wszystko oprocz folderów to pliki lnk

tomekl18 25 Sep 2014 22:46 2103 19
  • #1
    tomekl18
    Level 9  
    Witam, wszystkie pliki oprócz folderów zrobiły się na lnk. Zrobiły się tak po restarcie komputera gdy się aktualizacje wgrały.
    Wcześniej robiłem porządki na komputerze m.in usunąłem skróty z ikon na pulpicie wchodząc w regedit(i usuwając coś z niego) ale po tym wszystko było ok.
    Później przeczyściłem system Ccleanerem i Spybot Search&Destroy (pierwszy raz się tymi programami posługiwałem).
    Miałem problem z wordem i odpaliłem fixit ze strony microsofta. Word się naprawił.
    Później wgrałem aktualizacje systemowe i zrestartowałem kompa. I wtedy wszystkie pliki pozamieniały się w takie same obrazki oprócz folderów. Tak jak w tym temacie
    https://www.elektroda.pl/rtvforum/topic850684.html . Ale nadal nie moge niczego zrobić :/ Regeditu nie mogę w żaden sposób odpalić :/
    Przywracania systemu też nie da się odpalić za nic
    Ethernet jednoparowy (SPE) - rozwiązania w przemyśle. Szkolenie 29.09.2021r. g. 11.00 Zarejestruj się za darmo
  • #2
    mati211p
    HDD and data recovery specialist
    Próbowałeś już porad z tamtego tematu? Jeśli nie to sprawdź. Co to za system operacyjny?
  • #3
    tomekl18
    Level 9  
    Mam windows 7 . Probowałem porad z tamtego tematu. Nie da się odpalić niczego praktycznie . Przywracanie systemu nie da sie, regedit też nie, teraz większość plików otwiera mi się jako opera albo regedit. Regedit nie działa tylko ikonka tego jest.
    Patrzyłem też porady na yt ale yt wariuje i cały czas zmienia jakość filmu, nie da się obejrzeć nic. Dźwięk przestał działać, W ogóle to po prawiej gdzie miałem antywirusa i te programy startowe jest tylko bluetooth. W ikonce internetu wyświetla się jakby nie było połączenia a jest.
    Z tamtego tematu nie wiem co to znaczy "Narzędzia (na pasku) > Opcje folderów > Typy plików > Nowy > Rozszerzenie: reg > Zaawansowane > z listy "Wpisy rejestru" > OK > Otwieranie za pomocą > Edytor rejestru " Nie wiem jak to odpalić o jakie narzędzia na pasku chodzi.
    Wczęsniej bawiłem się w usuwanie skrótów z ikon w regedit mogłem coś przypadkiem usunąć. W internecie jest pełno tutoriali jak to naprawić ale wszystkie mają związek z zainstalowaniem jakiegoś pliku, wejścia w regedit albo przywracaniem systemu a ja żadnej z tych rzeczy nie mogę zrobić. (to samo usługi typu zainstaluj aktualizacje)

    Dodano po 1 [godziny] 36 [minuty]:

    .EDIT
    ZRObiłem restore systemu wciskając przy uruchomieniu kompa f8 przez dłuższy czas.
    Po zrobieniu restore napisało mi "system restore didn't complete succesfully" "your files haven't changed". Zrobiłem po raz drugi restore z innego punktu i pisało to samo.
    W końcu komputer się uruchomil i wtedy pokazało że restore został pomyślnie zrobiony.

    Troche pliki pomieszało ale chyba jest niby ok.
    Tylko nie wiem co zrobiłem źle że powstał ten błąd :/
  • #4
    tomekl18
    Level 9  
    Problem nie zniknął, byłem zbyt pochopny we wnioskach. Po zrobieniu restore przy włączaniu systemu najpierw pokazuje
    -System restore didn't complete succesfully. Unspecified error
    jak się już włączy system to pisze:
    -Przywracanie systemu zakończylo się pomyślnie.

    Wszystko jest niby ok ale po pewnym czasie wszystko znowu się robi lnk, bez żadnego powodu.
    Zrobiłem restore 3x każdy z innego punktu przywracania i wszędzie to samo.
    Niezależnie czy zainstaluje coś czy nie, po pewnym czasie wszystko się psuje :/

    Wie ktoś na czym może polegać ten błąd? Dodam że punkty przywracania mam tylko z poprzedniego i dzisiejszego dnia, mam ich kilka i sprawdziłem 3 (reszty nie ma sensu chyba skoro i tak nic nie daje)
  • #7
    Kolobos
    IT specialist
    Jeszcze addition.txt z FRST.
  • #8
    tomekl18
    Level 9  
    Z adw cleaner zeskanowałem i usunąłem.
    Z malware zeskanowałem i usunąłem.
    Z dr cureit to samo
    Zaraz dam logi.
    ***Nie moge dać logów cureit ponieważ jak dodaje załącznik wyświetla mi się "komunikat strony elektroda.pl >>> niedozwolone rozszerzenie cureit.log"
    Na komputerze odpala sie cureit przez notatnik
  • #9
    Kolobos
    IT specialist
    Odinstaluj:
    Adobe Reader 9.5.0 - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-A95000000001}) (Version: 9.5.0 - Adobe Systems Incorporated)
    GoSAAve (HKLM-x32\...\{C87834EB-A2A0-B9D4-AA9A-C263D1191051}) (Version: 2.3.0.1090 - )
    McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
    Panda Cloud Antivirus (HKLM-x32\...\Panda Universal Agent Endpoint) (Version: 3.0.1 - Panda Security)
    SW_Booster (HKLM-x32\...\S-2982133423) (Version: 3.0.0.1435 - PremiumSoft) <==== ATTENTION
    SW_Sustainer 1.80 (HKLM-x32\...\{5F189DF5-2D05-472B-9091-84D9848AE48B}{3e9deaca}) (Version: - Certified Publisher) <==== ATTENTION

    Zainstaluj http://ninite.com/foxit/

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {E408BEE5-A13F-428F-BEF6-9D531945ECB4} - System32\Tasks\SW_Booster-S-2982133423 => c:\programdata\trusted publisher\sw_booster\SW_Booster.exe [2014-09-22] () <==== ATTENTION
    Task: C:\Windows\Tasks\SW_Booster-S-2982133423.job => c:\programdata\trusted publisher\sw_booster\SW_Booster.exe <==== ATTENTION
    () C:\ProgramData\Trusted Publisher\SW_Booster\SW_Booster.exe
    HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    BHO: GoSAAve -> {8c56c50b-c64e-40f3-a060-0066bd0a7676} -> C:\Program Files (x86)\GoSAAve\4f0PmNMX9QCpl1.x64.dll ()
    BHO-x32: GoSAAve -> {8c56c50b-c64e-40f3-a060-0066bd0a7676} -> C:\Program Files (x86)\GoSAAve\4f0PmNMX9QCpl1.dll ()
    CHR Extension: (GOSAVea) - C:\Users\Tomekk\AppData\Local\Google\Chrome\User Data\Default\Extensions\lceldpclokjjgbabipcecjdilkppnpha [2014-09-22]
    CHR Extension: (GOSAVea) - C:\Users\Tomekk\AppData\Local\Google\Chrome\User Data\Default\Extensions\lceldpclokjjgbabipcecjdilkppnpha\3.0 [2014-09-22]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    R2 3e9deaca; c:\Program Files (x86)\SW_Booster\AssistantSvc.dll [174928 2014-09-22] () [File not signed]
    R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61120 2014-04-18] (StdLib)
    2014-09-26 15:21 - 2014-09-26 15:25 - 00000000 ____D () C:\AdwCleaner
    2014-09-25 15:54 - 2014-09-26 12:03 - 00000000 ____D () C:\Users\Tomekk\AppData\Roaming\Systweak
    2014-09-22 13:28 - 2014-09-22 13:28 - 00000000 ____H () C:\Users\Tomekk\Desktop\BIT417D.tmp
    2014-09-22 13:27 - 2014-09-27 01:09 - 00000000 ____D () C:\Program Files (x86)\SW_Booster
    2014-09-22 13:27 - 2014-09-26 15:15 - 00000482 ____H () C:\Windows\Tasks\SW_Booster-S-2982133423.job
    2014-09-22 13:27 - 2014-09-22 13:27 - 00002728 _____ () C:\Windows\System32\Tasks\SW_Booster-S-2982133423
    2014-09-22 13:27 - 2014-09-22 13:27 - 00000000 ____D () C:\ProgramData\Trusted Publisher
    2014-09-22 13:27 - 2014-09-22 13:27 - 00000000 ____D () C:\ProgramData\GoSAAve
    2014-09-22 13:26 - 2014-09-27 01:09 - 00000000 ____D () C:\Program Files (x86)\GoSAAve
    2014-09-22 13:26 - 2014-09-22 13:27 - 00000000 ____D () C:\ProgramData\b8fd289998cd351e
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Tomekk\AppData\Local\Torch
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Tomekk\AppData\Local\Comodo
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Tomekk\AppData\Local\Chromatic Browser
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Torch
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Google
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Comodo
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Gość\AppData\Local\Torch
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Gość\AppData\Local\Google
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Gość\AppData\Local\Comodo
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Gość\AppData\Local\Chromatic Browser
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Torch
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Google
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Comodo
    2014-09-22 13:26 - 2014-09-22 13:26 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Chromatic Browser
    EmptyTemp:

    W FRST wybierz Fix.

    Czy problem nadal wystepuje?

    Jezeli tak to czy zmienily sie tylko ikony, czy programy, ktore otwieraja dany typ pliku?

    Wykonaj: http://www.sevenforums.com/tutorials/49819-icon-cache-rebuild.html
  • #10
    tomekl18
    Level 9  
    Jeszcze nic nie zrobiłem z twojego ostatniego posta ale jeśli chodzi o problem to narazie nie występuje bo robiłem niedawno restore żebym mógł zrobić to co mi wcześniej zaleciłeś bo nie miałem przed tym takiej możliwości.
    Zrobie to i napisze czy się pojawi
  • #12
    tomekl18
    Level 9  
    A jak się dostać do SW_booster i substainer 1.8? Wiem tylko że w regedit hkey-local-machine i tyle. Bo te wcześniejsze programy usunąłem w "dodaj lub usun programy" w panelu sterowania
  • #13
    Kolobos
    IT specialist
    > A jak się dostać do...

    Po co chcesz sie gdzies "dostawac"?

    Wykonaj to co napisalem i nic wiecej.

    Wklej to co podalem do pliku fixlist.txt i przenies go obok frst.exe, nastepnie w FRST wybierz Fix.
  • #14
    tomekl18
    Level 9  
    Chce usunąć to SW_booster i SW-container 1.8 a w panelu sterowania tego nie widać
  • #15
    Kolobos
    IT specialist
    Mozliwe, ze juz zostal usuniety przez adwc. Wykonaj reszte.
  • #16
    tomekl18
    Level 9  
    Zrobiłem wszystko tak jak pisałeś.
    Mam zostawić te wszystkie pliki które sciągnąłem i zainstalowałem?
    Jak rozumiem ten malware to antyvir tyle że zostało 13 dni do końca. I acrobata też nie instalować.
    Na razie problemu nie widać, jutro dam znać ostatecznie czy się pojawił czy nie
  • Helpful post
    #17
    Kolobos
    IT specialist
    Pliki mozesz usunac.

    Mbam to nie antywirus.

    Zamiast AR podalem Ci zebys zainstalowal Foxit.
  • #18
    tomekl18
    Level 9  
    Jako antyvira mam pandy nie używać? Miałem usunąć. Jaki inny bezpłatny najlepszy będzie?


    Dzięki wielkie za pomoc. :D
  • Helpful post
    #19
    Kolobos
    IT specialist
    Wszystkie sa bezuzyteczne. Zainstaluj MSE.
  • #20
    tomekl18
    Level 9  
    Problem nie powtórzył się ani razu, wszystko jest super. Dzięki