Check Browsers' LNK by Dragokas & regist 2.2.0.42

Usage:
1) Disable temporarily your antivirus.
2) Run the file Check Browsers LNK.exe
3) Wait the completing of the work…* After scanning, the folder “LOG” will be opened near the program and the report Check_Browsers_LNK.log that is to be placed in the topic of helping you.

* Checking can took a long time sometimes ~ until 5 minutes.
Please be patient.


____________________
Purpose:
The program checks usual (.LNK / *.PIF) and the Internet (.URL / *.WEBSITE) shortcuts to detect harmful links aimed to show undesirable ads in browsers.

The report is divided into sections:

1) Browser shortcuts.
Subdivisions:

• Browser’s name is incorrect
• With arguments
• Suspicious (>>>HIGH risk<<<)
• Suspicious (low risk)
• Cloud storages
• Target does not exist.
• Target on remote / network device

2) Other shortcuts
Subdivisions:

• Suspicious (>>>HIGH risk<<<)
• Suspicious (low risk)
• Target does not exist.
• Target on remote / network device

3) Other files and attributes
Subdivisions:

• Hidden shortcuts
• With "Read Only" attribute
• With browser name
• Start menu

4) Internet shortcuts

• Usual (http)
• Favorites
• Microsoft games
• Custom protocols (anything but http)

5) Special sections:

• Browser by default
• Statistics
• Debug info

The report is to be estimated by the consultant.

___________________
Prefixes description:

[CMD] – start through command processor cmd.exe / start.exe
[script] – start of the script or other script processor
[modified] – the sign of shortcut modification by third-party application (false positives are possible); such shortcuts are recommended to be quarantined and perform treatment, even if they indicate a legal target.
[*.URL] – URL-shortcut in the target
[HTTP] – refer to HTTP-address (shown only when there are not any other important features)
[RO] – Read only attribute
[TEXT] – refer to text extension
[MASK] – name is hided
[MINER] – miner of cryptocurrency
[ h ] - shortcut has "hidden" attribute
[ s ] - shortcut has "system" attribute
[sign] - not exists or not legit digital signature ( need to specify command line switch /sign ).

>>> - shortcuts recommended to be cured. When drag & drop the log to program ClearLNK, they will be cured automatically.
- (minus) - shortcuts that will be excluded from the list of ClearLNK program handling.
!!! – files needed special attention

The information for consultants:
While moving the report on the program ClearLNK only records with no sign - (hyphen) before them will be processed.
By default they marked by prefix >>> (i.e. for being cured).

__________________________
The developers:

• Polshyn Stanislav
• regist

Compatibility: Windows 2000/XP/Vista/7/8/8.1/10, Server
License: Donationware/Beerware

Translations maded by:
English: Ganna Khatser.
French: Fr33tux (fr33tux.org).
German: Natalia Ishyna.

Official sources for downloading:
beta - Check Browsers' LNK by Dragokas & regist
Downloads - Check Browsers LNK - ToolsLib

Anleitung:

1) Anti-Virus-Programm vorübergehend deaktivieren.
2) Check Browsers LNK.exe Dateiausführen
3) Warten Sie auf das Arbeitsende...* Nach dem Scanning öffnet sich der LOG-Ordner neben dem Programm

neben dem Bericht Check_Browsers_LNK.log, der im Thema abgelegt werden muss, wo Ihnen die Hilfe geleistet wird.

* die Prüfung kann eine Weile dauern ~ bis 5 Minuten.
Ich bitte um etwas Geduld.
_______________
Bestimmung:

Das Programm prüft gewöhnliche (.LNK / *.PIF) und Internetverknüpfungen (.URL / *.WEBSITE) auf das Vorhandensein schadenstiftender Links, die unerwünschte Werbung im Browser anzeigen.

Der Bericht besteht aus Sektionen:

1) BROWSER-Verknüpfungen.
Untersektion:

• Falscher Browsername
• Mit den Argumenten
• Verdächtige ( >>> HOHES Risiko <<< )
• Verdächtige ( niedriges Risiko )
• Cloud-Speicher
• Ziel existiert nicht
• Ziel auf dem externen / vernetzten Gerät

2) Weitere Verknüpfungen
Untersektion:

• Verdächtige ( >>> HOHES Risiko <<< )
• Verdächtige ( niedriges Risiko )
• Ziel existiert nicht
• Ziel auf dem externen / vernetzten Gerät

3) Andere Dateien und Attribute
Untersektion:

• Versteckte Verknüpfungen
• With "Read Only" attribute
• Mit dem Browsernamen
• Menü "Start"

4) Internetverknüpfungen

• Usual (http)
• Favorites
• Microsoft games
• Custom protocols (anything but http)

5) Spezielle Abschnitte:

• Browser standardmäßig
• Statistiken
• Debugger Informationen

Der Bericht ist für die Bewertung von einem Berater bestimmt.

_______________

Beschreibung von Präfixen:

[CMD] – Ausführen durch einen Befehlsprozessor cmd.exe / start.exe
[script] – Ausführen von einem Skript bzw. Skript-Prozessen
[modified] – Indiz für die Verknüpfungsänderung durch eine fremde App (Fehlalarm ist möglich)
[*.URL] - URL-Verknüpfung im Ziel.
[HTTP] – verweist auf die HTTP-Adresse (tritt nur beim Fehlen anderer bedeutender Indizien auf).
[RO] - Attribut Read only.
[TEXT] – verweist auf die Texterweiterung
[MASK] – Maskierung vom Namen.
[MINER] – Mining der Kryptowährung.
[hidden] - "Hidden- " bzw. "System-„ Attribut installiert
[ h ] - "Hidden-" Attribut installiert
[ s ] - "System-" Attribut installiert
[sign] - nicht vorhanden ist oder nicht legit digitale Signatur (müssen Befehlszeilenoption /sign angeben).

>>> - Verknüpfungen, die zu heilen sind. Ziehen Sie den Log in das ClearLNK-Programm, werden sie automatisch geheilt.
- (Minuszeichen) – Verknüpfungen, die aus der Bearbeitungsliste des ClearLNK-Programms ausgeschlossen werden.
!!! - Dateien, die erhöhter Aufmerksamkeit bedürfen

Information für einen Berater:
Beim Übertragen des Berichts in das ClearLNK-Programm werden nur die Sätze ohne Minuszeichen - (Bindestrich) vorne bearbeitet.

Standardmäßig sind sie mit einem Präfix >>> (bedeuten für die Heilung) gekennzeichnet.

_______________
Entwickler:

• Polshyn Stanislav
• regist

Kompatibilität: Windows 2000/XP/Vista/7/8/8.1/10, Server
Lizenz: Donationware/Beerware

Übersetzt von:
Englisch: Ganna Khatser.
Französisch: Fr33tux (fr33tux.org).
Deutsch: Natalia Ishyna

Offizielle Download-Quellen:
beta - Check Browsers' LNK by Dragokas & regist
Downloads - Check Browsers LNK - ToolsLib

Программа проверяет обычные (.LNK / *.PIF) и интернет (.URL / *.WEBSITE) ярлыки
на наличие вредоносных ссылок, нацеленных на отображение нежелательной рекламы в браузерах.

Отчёт разделяется по секциям:

1) БРАУЗЕРНЫЕ ярлыки.
Подсекции:

• Имя браузера неверное
• С аргументами
• Подозрительные ( >>> ВЫСОКИЙ риск <<< )
• Подозрительные ( низкий риск )
• Облачные хранилища
• Цель не существует
• Цель на съемном / сетевом устройстве

2) Прочие ярлыки
Подсекции:

• Подозрительные ( >>> ВЫСОКИЙ риск <<< )
• Подозрительные ( низкий риск )
• Цель не существует
• Цель на съемном / сетевом устройстве

3) Другие файлы и атрибуты
Подсекции:

• Скрытые ярлыки
• С атрибутом "Только для чтения"
• С браузерным именем
• Меню "Пуск"

4) Интернет-ярлыки

• Обычные (http)
• Избранное
• Игры Microsoft
• Другие протоколы (все, что не http)

5) Специальные секции:

• Браузер по-умолчанию
• Статистика
• Отладка

Отчёт предназначен для оценки консультантом.

[CMD] - запуск через командный процессор cmd.exe / start.exe
[script] - запуск скрипта или другого скриптового процессора
[modified] - признак модификации ярлыка сторонним приложением (возможны ложные срабатывания); такие рекомендуется брать в карантин и выполнять лечение, даже если они указывают на легальную цель.
[*.URL] - URL-ярлык в цели.
[HTTP] - ссылается на HTTP-адрес (отображается только при отсутствии других значимых признаков).
[RO] - атрибут Read only.
[TEXT] - ссылается на текстовое расширение
[MASK] - маскировка имени.
[MINER] - майнер криптовалюты.
[ h ] - установлен атрибут "скрытый"
[ s ] - установлен атрибут "системный"

!!! - файлы, на которые нужно обратить особое внимание
>>> - ярлыки, которые рекомендуется излечить. При перетаскивании лога на программу ClearLNK, они будут вылечены автоматически.
- (знак минус) - ярлыки, которые будут исключены из обработки программы ClearLNK при перетаскивании файла со списком ярлыков. Это не касается вставки списка непосредственно в текстовое поле главного окна.

При перетаскивании файла-отчёта на программу ClearLNK будут обработаны только записи, перед которыми не стоит знак - (дефис).
По-умолчанию, они отмечены префиксом >>> (т.е. для лечения)
При этом, список ярлыков, скопированный в окно программы ClearLNK будет обработан ПОЛНОСТЬЮ, невзирая на префиксы.