Les programmes malveillants peuvent modifier les raccourcis de manière à ce que lors de l'ouverture, en plus de l'exécution du programme désigné, des actions non désirées supplémentaires ont été effectuées, de sorte que l'une des étapes de nombreux manuels pour éliminer les programmes malveillants indiquent «Vérifier les étiquettes de navigateurs» (ou tout autre) . Sur la façon de le faire manuellement ou d'utiliser des programmes tiers - dans cet article. Il peut également être utile: les outils de suppression de logiciels malveillants.
Remarque: étant donné que la question en question concerne le plus souvent l'inspection des étiquettes de navigateur, il s'agira d'eux, bien que toutes les manières s'appliquent à d'autres raccourcis de programme sous Windows.
Vérifier les navigateurs manuellement
Un moyen simple et efficace de vérifier les étiquettes des navigateurs est de le rendre manuellement sur les moyens du système. Les étapes seront les mêmes dans Windows 10, 8 et Windows 7.
Remarque: Si vous souhaitez vérifier les raccourcis de la barre des tâches, allez d'abord aller sur le dossier avec ces raccourcis, pour cela dans la barre d'adresse, entrez le chemin suivant et appuyez sur Entrée.
% Appdata% \ Microsoft \ Internet Explorer \ Lancement rapide \ User Pinned \ Barre de tâches- Cliquez sur le raccourci clic droit et sélectionnez «Propriétés».
- Dans les propriétés, vérifiez le contenu du champ "Objet" de l'onglet "Étiquette". En outre énumère ces moments qui peuvent dire que quelque chose ne va pas avec l'étiquette du navigateur.
- Si, après le chemin du fichier de navigateur exécutable, une adresse de site est spécifiée - elle a probablement été ajoutée au logiciel malveillant.
- Si l'extension de fichier dans le champ "Objet" .bat, et pas .exe et nous parlons du navigateur - alors, apparemment, avec une étiquette, tout aussi tout est en ordre (c'est-à-dire qu'il a été sous-menuble).
- Si le chemin du fichier pour démarrer le navigateur diffère de l'emplacement où le navigateur est en réalité installé (ils sont généralement installés dans les fichiers de programme).
Comment faire si vous avez vu que l'étiquette est "infectée"? Le moyen le plus simple est de spécifier manuellement l'emplacement du fichier de navigateur dans le champ "Objet" ou de supprimer simplement le raccourci et de la créer à nouveau dans l'emplacement souhaité (et pré-nettoyer l'ordinateur de programmes malveillants afin que la situation ne se produise pas) . Pour créer un raccourci - cliquez avec le bouton droit de la souris sur un emplacement ou un dossier de bureau vide, sélectionnez "Créer" - "Raccourci" et spécifiez le chemin d'accès au fichier de navigateur exécutable.
Emplacements standard de l'exécutable (utilisé pour démarrer) Un fichier de navigateurs populaires (peut être à la fois dans les fichiers de programme X86 et simplement dans les fichiers de programme, en fonction du système de système et de navigateur):
- Google Chrome - C: \ Fichiers de programme (X86) \ Google \ Chrome \ Application \ chrome.exe
- Internet Explorer - C: \ Program Files \ Internet Explorer \ iexplore.exe
- Mozilla Firefox - C: \ Fichiers de programme (x86) \ Mozilla Firefox \ firefox.exe
- Opera - C: \ Fichiers de programme \ Opera \ Launcher.exe
- Navigateur Yandex - C: \ Utilisateurs \ Nom d'utilisateur \ AppData \ Local \ Yandex \ YandexBrowser \ Application \ Browser.exe
Programmes de vérification des raccourcis
Compte tenu de la pertinence du problème, des utilitaires gratuits ont semblé vérifier la sécurité des raccourcis dans Windows (d'ailleurs, essayé excellent à tous égards à lutter contre des programmes malveillants, Adwcleaner et quelques autres d'autres - il n'est pas réalisé).Parmi ces programmes, vous pouvez au moment où vous pouvez noter le Roguekiller Anti-Malware (un outil complexe qui, y compris les vérifications, les étiquettes de navigateur), le scanner de raccourci logiciel Phrozen et les navigateurs de contrôle LNK. Juste au cas où: Après le téléchargement, vérifiez les utilitaires peu connus similaires en utilisant Virustotal (au moment de la rédaction de cet article, ils sont complètement propres, mais je ne peux pas garantir que ce sera toujours).
Scanner de raccourci.
Le premier des programmes est disponible sous forme de version portable séparément pour les systèmes X86 et X64 sur le site officiel https://www.phrozensoft.com/2017/01/Shortcut-scanner-20. L'utilisation du programme est la suivante:
- Cliquez sur l'icône située à droite du menu et sélectionnez la numérisation à utiliser. Le premier élément - Analyse complète des raccourcis sur tous les disques.
- À la fin de la numérisation, vous verrez une liste de raccourcis et de leurs emplacements distribués dans les catégories suivantes: raccourcis dangereux (raccourcis dangereux), raccourcis nécessitant une attention (nécessitant une attention, suspecte).
- Après avoir ajouté chacun des raccourcis, dans la ligne de fin du programme, vous pouvez voir quelle commande exécute ce raccourci (cela peut donner des informations sur ce qui est faux).
Le menu Programme comprend des éléments de nettoyage (supprimer) raccourcis sélectionnés, mais dans mon test, ils ne fonctionnaient pas (et, à en juger par les commentaires sur le site officiel, ne fonctionnent pas pour les autres utilisateurs de Windows 10). Cependant, en utilisant les informations reçues, vous pouvez supprimer ou modifier manuellement des raccourcis suspects.
Vérifiez les navigateurs LNK.
Un petit service de contrôle LNK Utility est conçu spécifiquement pour vérifier les étiquettes de navigateur et fonctionne comme suit:
- Exécutez l'utilitaire et attendez un peu de temps (l'auteur recommande également d'éteindre l'antivirus).
- Dans l'emplacement du programme Cover Browsers LNK, le dossier de journal est créé avec un fichier texte à l'intérieur, contenant des informations sur les étiquettes dangereuses et les commandes qu'ils effectuent.
Les informations reçues peuvent être utilisées pour corriger indépendamment les raccourcis ou pour un "traitement" automatique à l'aide du programme CLEARLNK du même auteur (vous devez transférer le fichier journal dans le fichier exécutable ClearLnk pour corriger). Vous pouvez télécharger Check Browersers LNK à partir de la page officielle HTTPS://TOOLSLIB.net/downloads/viewdownload/80-Check-Browsers-lnk/
J'espère que l'information s'est avérée utile et vous avez pu me débarrasser des programmes malveillants sur votre ordinateur. Si quelque chose ne fonctionne pas, écrivez en détail dans les commentaires, je vais essayer d'aider.