Как проверить ярлыки Windows

Как проверить ярлыки Windows

Один из представляющих угрозу элементов ОС Windows 10, 8 и Windows 7 — ярлыки программ на рабочем столе, в панели задач и других расположениях. Особенно актуальным это стало по мере распространения различных вредоносных программ (в частности, AdWare), вызывающих появление рекламы в браузере.

Вредоносные программы могут модифицировать ярлыки таким образом, чтобы при их открытии, помимо запуска назначенной программы, выполнялись дополнительные нежелательные действия, поэтому одним из шагов во многих руководствах по удалению вредоносных программ указано «проверить ярлыки браузеров» (или какие-либо другие). О том, как это сделать вручную или с помощью сторонних программ — в этой статье. Также может пригодиться: Средства удаления вредоносных программ.

Примечание: поскольку рассматриваемый вопрос чаще всего касается проверки ярлыков браузеров, речь будет вестись именно о них, хотя все способы применимы и к другим ярлыкам программ в Windows.

Проверка ярлыков браузеров вручную

Простой и эффективный способ проверки ярлыков браузеров — сделать это вручную средствами системы. Шаги будут одинаковыми в Windows 10, 8 и Windows 7.

Примечание: если требуется проверка ярлыков на панели задач, сначала зайдите в папку с этими ярлыками, для этого в адресной строке проводника введите следующий путь и нажмите Enter

  1. Нажмите по ярлыку правой кнопкой мыши и выберите пункт «Свойства». Открыть свойства ярлыка
  2. В свойствах проверьте содержимое поля «Объект» на вкладке «Ярлык». Далее перечислены те моменты, которые могут говорить о том, что с ярлыком браузера что-то не так. Правильный ярлык браузера
  3. Если после пути к исполняемому файлу браузера указан какой-то адрес сайта — вероятно он был добавлен вредоносным ПО. Параметры в ярлыке
  4. Если расширение файла в поле «объект» .bat, а не .exe и речь идет о браузере — то, судя по всему, с ярлыком тоже не всё в порядке (т.е. он был подменен). Файл bat в ярлыке
  5. Если путь к файлу для запуска браузера отличается от того расположения, где фактически установлен браузер (обычно они устанавливаются в Program Files). Неправильное расположение в ярлыке браузера

Как поступать, если вы увидели, что ярлык «заражен»? Самый простой способ — вручную указать размещение файла браузера в поле «Объект» или же просто удалить ярлык и создать его заново в нужном расположении (а предварительно вычистить компьютер от вредоносных программ, чтобы ситуация не повторилась). Для того, чтобы создать ярлык — нажмите правой кнопкой в пустом месте рабочего стола или папки, выберите «Создать» — «Ярлык» и укажите путь к исполняемому файлу браузера.

Стандартные расположения исполняемого (использующегося для запуска) файла популярных браузеров (могут быть как в Program Files x86, так и просто в Program Files, в зависимости от разрядности системы и браузера):

  • Google Chrome — C:\ Program Files (x86)\ Google\ Chrome\ Application\ chrome.exe
  • Internet Explorer — C:\ Program Files\ Internet Explorer\ iexplore.exe
  • Mozilla Firefox — C:\ Program Files (x86)\ Mozilla Firefox\ firefox.exe
  • Opera — C:\ Program Files\ Opera\ launcher.exe
  • Яндекс Браузер — C:\ Users\ имя пользователя\ AppData\ Local\ Yandex\ YandexBrowser\ Application\ browser.exe

Программы для проверки ярлыков

С учетом актуальности проблемы, появились бесплатные утилиты для проверки безопасности ярлыков в Windows (кстати, попробовал отличное во всех отношениях ПО для борьбы с вредоносными программами, AdwCleaner и пару других — там это не реализовано).

Среди таких программ на данный момент можно отметить RogueKiller Anti-Malware (комплексное средство, которое, в том числе, проверяет ярлыки браузеров), Phrozen Software Shortcut Scanner и Check Browsers LNK. На всякий случай: после загрузки проверяйте подобные малоизвестные утилиты с помощью VirusTotal (на момент написания этой статьи они полностью чистые, но не могу гарантировать что так будет всегда).

Shortcut Scanner

Первая из программ доступна в виде portable версии отдельно для x86 и x64 систем на официальном сайте https://www.phrozensoft.com/2017/01/shortcut-scanner-20. Использование программы выглядит следующим образом:

  1. Нажмите по иконке в правой части меню и выберите, какое сканирование использовать. Первый пункт — Full Scan сканирует ярлыки на всех дисках. Проверка ярлыков в Shortcut Scanner
  2. По завершении сканирования вы увидите список ярлыков и их расположений, распределенных по следующим категориям: Dangerous Shortcuts (опасные ярлыки), Shortcuts that require attention (требующие внимания, подозрительные). Результаты сканирования Shortcut Scanner
  3. Выделив каждый из ярлыков, в нижней строке программы вы можете увидеть, какую команду запускает этот ярлык (это может дать информацию о том, что именно с ним не так).

В меню программы предусмотрены пункты для очистки (удаления) выделенных ярлыков, но в моем тесте они не сработали (и, судя по комментариям на официальном сайте — не работают и у других пользователей в Windows 10). Тем не менее, используя полученную информацию можно удалить или изменить подозрительные ярлыки вручную.

Check Browsers LNK

Небольшая утилита Check Browsers LNK предназначена именно для проверки ярлыков браузеров и работает следующим образом:

Журнал сканирования Check Browser LNK

  1. Запускаете утилиту и ждете некоторое время (автор рекомендует также отключить антивирус).
  2. В месте расположения программы Check Browsers LNK создается папка LOG с текстовым файлом внутри, содержащим информацию об опасных ярлыках и командах, которые они выполняют.

Полученную информацию можно использовать для самостоятельного исправления ярлыков или же для автоматического «лечения» с помощью программы того же автора ClearLNK (требуется перенести файл журнала на исполняемый файл ClearLNK для исправления). Скачать Check Browsers LNK можно с официальной страницы https://toolslib.net/downloads/viewdownload/80-check-browsers-lnk/

Надеюсь, информация оказалось полезной, а вы смогли избавиться от вредоносных программ на компьютере. Если же что-то не получается — пишите подробно в комментариях, постараюсь помочь.

Оставьте комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Прокрутить вверх