Как убрать lnk с файлов

Что за формат lnk и как убрать. Удаляем вирус создающий ярлыки на компьютере. Как исправить проблемы с открытием файлов LNK

Всем привет! В этом посте поговорим об одной очень жизненной ситуации, с которой на рабочем компьютере столкнулась сестра автора блога. Суть ее в том, что все ярлыки открываются одной программой.

То есть смотрите, например, значок Opera стал открываться через Word. К тому же в результате этого сбоя, перестал работать установленный на ПК сервер рабочей программы. А это уже, согласитесь, конкретный косяк.

Как это могло получиться? Да очень просто. При открытии ярлыка была использована команда «Открыть с помощью», в результате чего всем файлам с расширением «.lnk» была присвоена неправильная программа для открытия.

Но большого страха в этом нет, все можно вернуть на свои места без большой крови. Для этого автором блога в Сети был найден простой и легкий способ того, как можно вернуть ассоциации ярлыков с родными программами:

Сразу скажем о том, что все манипуляции будем делать на примере Windows 10, хотя на других версиях данной ОС все будет аналогично. Итак, первым делом открываем с редактор реестра.

Для этого жмем по кнопке «Пуск» и вводим команду «regedit»:

После его открытия помним, что здесь работать нужно очень осторожно, не делая никаких ошибочных манипуляций. На этом шаге нам нужно проследовать по пути:

Найти там подраздел «UserChoice» и обязательно удалить его. Делается это нажатием по нему правой кнопки мыши:

Но если у кого-то установлена Vista или Windows 7, то бояться не стоит, программа запустится без проблем. Затем в графе «File types» находим нужное нам расширение «.lnk» и жмем кнопку «Remove file association»:

На этом месте будем завершать статью, поскольку вопрос о том, почему все ярлыки открываются одной программой или как вернуть ассоциацию ярлыков с исчерпан полностью.

Если у вас остались вопросы, спешите задать их в комментариях. Будем вместо решать ваши проблемы и неувязки. А в завершение можно посмотреть очередное жизненное видео.

Файл LNK является ярлыком, который используется в качестве ссылки для определенного файла. В основном, данный формат файла, будет ссылаться на программы, имеющие расширение.exe. Файл расширением.lnk, будет содержать данные о типе объекта и атрибутах его запуска.

Формат LNK может нести в себе и данные о рабочей папке, а также размерах открываемого окна, такую информацию могут использовать различные системные файлы.Зачастую, подобный тип файла, автоматически формируется программами в процессе их установки, однако расширение файла LNK можно создавать и вручную, для этого достаточно щелкнуть правой клавишей мыши по файлу либо пустой области рабочего стола и выбрать создание ярлыка.

Файл расширением LNK, довольно часто дублирует значок целевого файла и отличается от него обозначение стрелки, расположенной в левой нижней части иконки.Чтобы открыть файл, имеющий расширение LNK, достаточно стандартного двойного щелчка левой кнопкой мыши, ведь со стороны активации, файл ярлыка ничем не отличается от своего исходного файла.

В операционной системе Windows Vista, а также Windows 7, пользователи могут сталкиваться с фактором того, что ярлыки становятся одинаковыми внешне, а открыть LNK становится возможно лишь при помощи определенного программного обеспечения. Подобная проблема возникает из-зи нарушения ассоциации файлов. Неполадка устраняется установкой утилиты Unassociate File Types для Microsoft Windows. После запуска программы, следует выбрать в списке расширение.lnk и нажать клавишу удаления ассоциации файлов, перезапустив компьютер, открыть файл LNK можно будет привычным способом.

Часто пользователи сталкиваются с проблемой, когда все ярлыки открываются одной программой. Это может быть браузер, блокнот, Total Commander или другое приложение. Обычно такое случается, если пользователь задаёт по умолчанию программу для открытия файлов с расширением.lnk. В результате запуск любого приложения заканчивается ошибкой, так как все ярлыки открываются одной программой.

Решение для Windows 7

Жмём «Win+R» и вводим «regedit». Нажимаем «ОК».

Откроется «Редактор реестра». Переходим по ветке «HKEY_CURRENT_USER», «Software», «Microsoft», «Windows», «CurrentVersion», «Explorer», «FileExts», «.lnk».

Здесь нужно удалить подраздел «UserChoice» и перезагрузить ПК.

Решение для Windows ХР

Необходимо скачать утилиту Fixlnk. Загрузится архив. Открываем его и жмём на файле реестра. Соглашаемся внести изменения.

Стоит отметить, что подобная ситуация может возникнуть и с приложениями расширения.ехе. В данном случае запустить редактор реестра не удастся. Поэтому нужно загрузиться с установочного диска или с флешки с Windows PE. Здесь нужно запустить утилиту Registry Workshop перейти по ветке реестра «HKEY_CURRENT_USER», «Software», «Microsoft», «Windows», «CurrentVersion», «Explorer», «FileExts», «.exe» и удалить подраздел UserChoice. После выполнения операции нужно перезагрузить ПК.

Файл формата LNK открывается специальными программами. Чтобы открыть данный формат, скачайте одну из предложенных программ.

Чем открыть файл в формате LNK

Как правило, ярлыки генерируются автоматически при установке приложений. Однако, есть способ создания их вручную: для этого необходимо щелкнуть мышкой по области, где планируется создание LNK файла, и выбрать опцию меню “Создать ярлык ”.

Визуально иконка LNK файла схожа со значком исполнительного файла, за исключением того, что в левой нижней части ярлыка обычно отображается курсор.

Программы для открытия LNK

Среди самых популярных программных приложений, с применением которых открывается формат LNK, можно выделить:

Конвертация LNK в другие форматы

Файл LNK относится к категории системных файлов. Конвертация для данного типа файлов не предусмотрена.

Основные проблемы, которые могут возникнуть с LNK файлом

Почему именно LNK и в чем его достоинства?

Ярлык или «ссылка», используемая Windows в качестве ссылки на оригинальный файл. Близок к альтернативе платформы Macintosh. Содержит целевой тип ярлыка, информацию о месте размещения и название, а также данные о программе, открывающей целевой файл и дополнительную горячую клавишу. Может создаваться в Windows нажатием правой кнопкой мыши на файл и выбором опции «Create Shortcut».

Файлы LNK обычно используют ту же иконку, что и целевой файл, но добавляет небольшую стрелку для обозначения, что файл указывает на другое место расположения. При двойном нажатии на файл ярлык действует тем же способом, как если бы пользователь нажал на оригинальный файл.

Файлы LNK с ярлыками к программе (файл ) могут определять атрибуты для того, как должна запускаться программа. Чтобы установить атрибуты, нажмите на файл ярлыка правой кнопкой мыши, выберите опцию «Properties» и измените поле Target.

Примечание: файлы LNK в Windows не показывают расширение файла «.lnk», даже если не выбраны свойства просмотра папки «Hide extensions for known file types». Несмотря на то что это не рекомендуется пользователи могут настроить просмотр, отредактировав свойства «NeverShowExt» в регистре входа «HKEY_CLASSES_ROOT\lnkfile» Windows.

Turbocharge your Web site. Watch our video to learn how.

Improves Your Web Presence

Get noticed online with a great domain name

Источник

Восстановление ассоциации файлов lnk и изменение ассоциаций файлов в Windows

Когда пользователь пытается открыть файл, который не имеет ассоциации, Windows предложит указать программу, с помощью которой можно это сделать. Но пользователь уверен, что ему по почте прислали именно документ в формате Word и пытается открыть файл программой Word.

В результате все файлы имеющие такое же расширение ассоциируются с этой программой.

Если в Windows появилась ассоциация ярлыков, то все ярлыки станут неработоспособными и программы с рабочего стола открываться не будут.

Восстановить ассоциацию файлов lnk можно через реестр путем удаления соответствующей записи.

Открываем окно «Выполнить» сочетанием клавиш «Win+R» и вводим команду «regedit»

В реестре переходим по ветке:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\

Изменить ассоциацию файла, неправильно сопоставленного какой-либо программе, можно без вмешательства в реестр.

Изменение ассоциации файла программе настраивается через элемент Панели управления «Программы по-умолчанию».

Для этого откроем панель управления «Пуск / Панель управления» и выберем элемент «Программы по умолчанию»

Выбираем пункт «Сопоставление типов файлов или протоколов конкретным программам»

Выбираем расширение файла, для которого необходимо изменить ассоциацию, и нажимаем кнопку «Изменить программу»

Указываем программу, при помощи которой необходимо открывать данный файл.

5 thoughts on “ Восстановление ассоциации файлов lnk и изменение ассоциаций файлов в Windows ”

Сколько мучался, наверно лет 6 с этой проблемой, но так как не особо мешала, не исправлял, а тут понадобилось и бац. Все помог способ с редактированием реестра. Спасибо за инструкцию

Может вирус подхватил. Попробуй просканировать антивирусом.

А если при попытке открыть реестр открывается как просмотр фотографий? То есть эта ерундовина затронула даже файл «regedit»?

Такое тоже возможно. Попробуйте воспользоваться сторонней программой для редактирования реестра.

Источник

Токсичные ярлыки в Windows: старый артефакт, не забытый хакерами, но частично забытый криминалистами

В одной из прошлых статей мы рассказывали о таком криминалистическом артефакте, как Windows 10 Timeline, об утилитах для его анализа и о том, какие сведения из него можно извлечь при расследовании инцидентов. Сегодня мы поговорим о ярлыках Windows. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает, в каких атаках они используются и как детектировать подобные файлы.

LNK-файлы (ярлыки windows, shortcut files) — служебные файлы, которые, как правило, автоматически создаются операционной системой Windows, когда пользователь открывает файлы. Windows использует их для быстрого доступа к конкретному файлу. Также часть LNK-файлов может быть вручную создана пользователем, например, для удобства работы.

Ярлыки на рабочем столе:

Расположение LNK-файлов

Однако существует множество иных мест, где исследователь может найти LNK-файлы:

Содержимое ярлыков

До того, как Microsoft опубликовала информацию о формате LNK-файлов [1], исследователи предпринимали попытки самостоятельно описать этот формат [2, 3]. Сложность исследований заключалась в том, что разные ярлыки содержат разные сведения. И при переходе от ярлыка к ярлыку может меняться количество содержащихся в нем сведений о конкретном файле. Кроме того, в Windows 10 в LNK-файлах появились новые поля, которых не было в предыдущих версиях операционной системы.

Итак, какую же информацию содержит LNK-файл? Belkasoft Evidence Center отображает три секции с информацией об LNK-файле: Метаданные, Происхождение и Файл.

Наиболее важные из сведений, представленных в секции Метаданные:

В секции Файл дан MAC-адрес устройства, на котором был создан ярлык. Эта информация может помочь идентифицировать устройство, на котором данный файл был создан.

Следует отметить, что MAC-адрес устройства, зафиксированный в LNK-файле, может отличаться от реального. Поэтому этот параметр иногда не является достоверным.

При проведении исследований следует обращать внимание на временные метки LNK-файла, так как время его создания, как правило, соответствует либо времени создания этого файла пользователем, либо времени первого обращения к файлу, ассоциированного с данным ярлыком. Время изменения файла обычно соответствует времени последнего обращения к файлу, с которым ассоциирован ярлык.

Восстановление LNK-файлов

В каталоге Recent, который описан выше, находится до 149 LNK-файлов. Что же делать, когда нужный нам ярлык удален? Конечно же, нужно попробовать восстановить его! Восстановление LNK-файлов можно произвести с использованием сигнатуры заголовка файла hex:4C 00 00 00.

Чтобы задать заголовок файла, нужно пройти в меню программы: Инструменты — Настройки, перейти во вкладку Карвинг, нажать кнопку Добавить и создать новую сигнатуру. Более подробно о методах карвинга с помощью Belkasoft Evidence Center можно прочитать в статье «Carving and its Implementations in Digital Forensics» [4].

Добавление пользовательской сигнатуры (header):

Использование LNK-файлов атакующими в инцидентах информационной безопасности

На каждом Windows-компьютере могут находиться сотни и тысячи ярлыков. Поэтому найти ярлык, использованный атакующими для компрометации компьютера, часто не проще, чем иголку в стоге сена.

Компрометация атакуемой системы

Более 90% вредоносных программ распространяются через электронную почту. Как правило, вредоносные электронные письма содержат либо ссылку на сетевой ресурс, либо специальным образом подготовленный документ, при открытии которого в компьютер пользователя загружаются вредоносные программы. Также в хакерских атаках часто применяются LNK-файлы.

Секция Метаданные вредоносного LNK-файла:

Как правило, подобный LNK-файл содержит PowerShell-код, который исполняется при попытке открытия пользователем присланного ему ярлыка. Как видно на скриншоте выше, такие ярлыки можно легко обнаружить с помощью Belkasoft Evidence Center: в метаданных присутствует путь до исполняемого powershell.exe. В поле Аргументы приведены аргументы команды PowerShell и закодированная полезная нагрузка.

Закрепление в скомпрометированной системе

Один из методов использования LNK-файлов в хакерских атаках — закрепление в скомпрометированной системе. Чтобы «вредонос» запускался каждый раз при запуске операционной системы, можно сделать LNK-файл со ссылкой на исполняемый файл вредоносной программы (или, например, на файл, содержащий код загрузчика) и поместить ярлык по адресу C:\Users\%User profile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup. Тогда при старте операционной системы будет происходить запуск «вредоноса». Такие ярлыки можно найти во вкладке Файловая система программы Belkasoft Evidence Center.

Ярлык PhonerLite.lnk, находящийся в автозагрузке:

Исследование LNK-файлов

LNK-файлы — это криминалистический артефакт, который анализировался криминалистами еще при исследовании древних версий операционной системы Windows. Поэтому, в той или иной мере, анализ этих файлов поддерживают практически все программы для криминалистического анализа. Однако по мере эволюции Windows эволюционировали и файлы ярлыков. Сейчас в них есть поля, отображение которых ранее считалось нецелесообразным, и, соответственно, часть криминалистических программ не отображает эти поля. При этом анализ содержимого данных полей актуален при расследовании инцидентов информационной безопасности и хакерских атак.

Для исследования LNK-файлов мы рекомендуем использовать Belkasoft Evidence Center, AXIOM (Magnet Forensics), LECmd (Eric Zimmerman’s tools). Эти программы позволяют быстро проанализировать все файлы ярлыков, находящиеся на исследуемом компьютере, и вычленить те, которые нужно проанализировать более тщательно.

Исследование LNK-файлов с помощью Belkasoft Evidence Center

Так как фактически все примеры, данные выше, подготовлены с помощью Belkasoft Evidence Center, описывать ее дополнительно нет смысла.

Исследование LNK-файлов с помощью AXIOM

AXIOM — одна из топовых утилит для компьютерной криминалистики в настоящее время. Собранная программой информация о файлах ярлыков, находящихся в исследуемой системе Windows, сгруппирована в разделе Operating system:

Значение полей, отображаемое для конкретного ярлыка:

Как видно из скриншота выше, в обнаруженный программой ярлык интегрирована команда для запуска PowerShell и набор инструкций, которые исполнятся, когда пользователь кликнет на ярлык. Подобный ярлык требует от исследователя дополнительного анализа.

Исследование LNK-файлов с помощью LECmd

Комплект утилит «Eric Zimmerman’s tools» хорошо зарекомендовал себя при расследовании инцидентов. В этот комплект входит утилита командной строки LECmd, которая предназначена для анализа LNK-файлов.

Объем данных об анализируемом LNK-файле, которые выводит эта утилита, просто поражает.

Информация, извлеченная из анализируемого LNK-файла утилитой LECmd:

Выводы

LNK-файлы — один из старейших артефактов Windows, который известен компьютерным криминалистам. Тем не менее, он используется в хакерских атаках, и о его исследовании не стоит забывать при расследовании инцидентов информационной безопасности.

Огромное число программ для компьютерной криминалистики поддерживают, в той или иной степени, анализ этого артефакта Windows. Однако не все из них отображают содержимое полей ярлыков, анализ которых необходим при расследовании. Поэтому стоит аккуратно подходить к выбору программных инструментов, которые попадут в набор специалиста, расследующего инциденты.

Источник

Вирус ярлык на флешке лечение

Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.

Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.

Убеждаемся, что папки и файлы целые

Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:

Теперь ваши папки на флешке будут видны, но они будут прозрачными.

Находим и удаляем вирус через свойства ярлыка

Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:

Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

Автономный метод удаления вируса

Удаление вируса через реестр

В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:

Удалите все подозрительные записи и незнакомые программы

Удаление вируса вручную

Восстановление системы

Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

Источник

Могу ли я удалить файлы LNK?

Опасны ли файлы LNK?

Некоторые вредоносные программы устанавливают вредоносные файлы LNK как часть своей полезной нагрузки. Вредные файлы LNK также часто распространяются на зараженных съемных дисках; в таких случаях вредоносные файлы, на которые они ссылаются, скрываются на съемном диске, а файл LNK виден.

lnk файл вредоносной программы:

Файл. lnk связано с классом файлов, известным как Shell Items. Эти файлы двоичного формата содержат информацию, которая может использоваться для доступа к другим объектам данных в оболочке Windows (графический интерфейс пользователя). Файлы ярлыков LNK — это один из типов элементов оболочки.

Как мне вернуть LNK к значениям по умолчанию?

LNK-файл — это вирус?

LNK, значит, на вашем компьютере может быть поврежден ключ реестра. … Ошибка расширения LNK может быть вызвана неудачным обновлением Windows, неисправным драйвером или, в некоторых редких случаях, компьютерным вирусом. LNK — это расширение файла ярлыка, используемого Microsoft Windows для указания на исполняемый файл. LNK означает LiNK.

Открытие. lnk в Блокноте: просто перетащите их в окно Блокнота. Если вы откроете их через диалоговое окно «Открыть», Блокнот откроет исполняемый файл, на который указывает расширение.

Как мне изменить файл с LNK на EXE?

Как конвертировать LNK в EXE

Пять шагов для открытия файлов INK

Как я могу удалить ярлык вируса?

Как я могу удалить ярлык вируса с USB-накопителя?

Где хранятся файлы LNK?

Атрибуты, связанные с целевым файлом (т.е. доступный только для чтения, скрытый, архивный и т. Д.). Файлы LNK — это профили пользователей, специфичные для каждого пользователя в системе. Файлы LNK, созданные Windows, хранятся в папке C: Users AppData Roaming Microsoft Windows Recent.

Как использовать файлы LNK?

Файл можно создать в Windows, щелкнув правой кнопкой мыши файл, папку или исполняемую программу и выбрав «Создать ярлык». Файлы LNK обычно используют тот же значок, что и их целевой файл, но добавляют небольшую изогнутую стрелку, чтобы указать, что файл указывает на другое местоположение.

Какие расширения файлов наиболее опасны?

Какие четыре самых опасных типа файлов?

Как мне вернуть свои ярлыки в нормальное состояние?

Начните с выбора значка, который вы хотите восстановить, из значков, отображаемых в окне «Настройки значков рабочего стола» — в нашем случае это ПК. Нажмите или коснитесь кнопки «Восстановить по умолчанию». Значок мгновенно возвращается к значению по умолчанию. После восстановления значка по умолчанию для ярлыка щелкните или коснитесь «ОК» или «Применить», чтобы сохранить изменения.

Как мне восстановить любое расширение файла или программу по умолчанию в исходное состояние?

Восстановление предыдущих версий файлов и папок (Windows)

Что это за файл — LNK и как его открыть?

lnk — это файлы ярлыков Windows. Это просто указатели в Windows, указывающие на ваши исходные файлы. Dropbox не может переходить по этим ссылкам, поэтому вам нужно поместить исходные файлы в папку Dropbox, чтобы синхронизировать их.

Источник