Папки превратились в пустые ярлыки

[WhiteSky]

Здравствуйте. Некоторые папки с файлами превратились в ярлыки, которые при открытии сообщают, что путь к этим файлам изменён, хотя прописан он правильно. Поиск на компьютере ничего не даёт. Скрытых файлов не нахожу. Помогите, пожалуйста, вылечить заразу и найти пропавшие папки

[Info_bot]

Уважаемый(ая) WhiteSky, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[WhiteSky]

Спасибо за отзыв. Прикрепляю лог mbam

[mike 1]

В MBAM удалите только это:

Значения реестра: 1
PUM.LowRiskFileTypes, HKU\S-1-5-21-3176277724-1069863504-207976150-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS|LowRiskFileTypes, .js;.zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.hta;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.ade;.adp;.bas;.chm;.cmd;.cpl;.crt;.dll;.hlp;.inf;.ins;.isp;.jse;.lnk;.mdb;.mde;.msc;.msp;.mst;.pcd;.pif;.scr;.sct;.shs;.url;.vb;.vbe;.vbs;.wsc;.wsf;.wsh, , [569aac325d2d58de128075ab679d629e]

[WhiteSky]

Удалил. Что дальше должно произойти? Заменённые ярлыком папки не обнаруживаются

[Vvvyg]

Где они находятся, на внешнем носителе, или ещё где-то?

[WhiteSky]

На рабочем столе были

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[WhiteSky]

Просканировал. Вот логи

[Vvvyg]

Не вижу я пустых ярлыков. Приведите скриншоты со свойствами одного из таких, вкладки "Общие" и "Ярлык".

[WhiteSky]

У меня на рабочем столе были папки, например "мультики". Когда они превратились в пустой ярлык, предлагалось его безвозвратно удалить. После того, как жена поработала за компьютером, я их больше на рабочем столе не обнаружил. Неужели файлы теперь не вернуть?

[Vvvyg]

Похоже, удалены, и, весьма вероятно, не вирусом.
Попробуйте поискать по названиям папок, иногда лёгким движением мышки их можно случайно переместить. Если не найдутся - пробуйте программы восстановления удалённых файлов, Recuva, например.

[WhiteSky]

А с системой у меня порядок?

[Vvvyg]

После попыток поиска и восстановления дочистим мусор и закроем уязвимости. Пока ищите потерянное.