Acabei de remover um malware que oculta toda a unidade C: na minha máquina com Windows XP SP3.
Depois de limpá-lo e executar unhide.exe do Bleeping Computer, notei que todos os programas no Menu Iniciar estavam faltando. Por exemplo, posso ir para Iniciar > Todos os programas > Microsoft Office, mas mostra vazio ao lado do Microsoft Office. Isso é o mesmo para todos os programas.
Existe alguma maneira de restaurar esses itens?
Eu procuraria em username\start menu para os arquivos .lnk, bem como em all users\start menu . Se eles não estão lá, então não há nada que você possa fazer, e você deve restaurá-los manualmente (clique com o botão direito do mouse no arquivo que você deseja adicionar um atalho, enviar para, etc). Talvez valha a pena, se os atalhos fossem deletados, algo como Restauração poderia encontrá-los, mas é improvável ( procure por .lnk).
Existem vários problemas de scareware sequestrados, alguns dos quais escondem todos os arquivos e diretórios como o acima. As informações de inicialização são colocadas em um diretório alternativo, geralmente em um diretório temporário, dependendo de qual delas é.
Para obter o método mais fácil de recuperar as informações da área de trabalho e de inicialização, acesse a restauração e a restauração do Windows antes de uma data que você saiba que o malware do vírus foi injetado no sistema. Isso restaurará todos os itens de inicialização e a área de trabalho na maioria das instâncias. Recomenda-se a re-execução de uma limpeza usando o Malwarebytes, o Spybot, o SuperAntiSpyware em conjunto com o BitDefender ou o Kaspersky Rescue. Depois de tudo isso, usar o Ccleaner e / ou o Tweaknow para uma boa limpeza e desfragmentação do registro também é uma boa ideia
Tags windows-xp malware start-menu