الرئيسية
» WINDOWS
»
كيفية إصلاح ذاكرة فلاش عندما تتحول الملفات إلى اختصارات
كيفية إصلاح ذاكرة فلاش عندما تتحول الملفات إلى اختصارات
إذا ظهرت الملفات على ذاكرة فلاش USB فجأةً على شكل اختصارات، فلا تفتح ملفات .lnk . يُخفي نوع شائع من البرامج الضارة التي تستهدف ذاكرة USB الملفات أو المجلدات الأصلية ويستبدلها باختصارات قد تُشغّل برامج ضارة. في كثير من الحالات، تبقى البيانات الأصلية موجودة على الذاكرة ويمكن استعادتها.
الترتيب الأكثر أمانًا هو: فحص الكمبيوتر ومحرك أقراص USB، واستعادة خصائص الملفات المخفية، ونسخ البيانات المستعادة التي تثق بها فقط، ثم فحصها مرة أخرى، ثم تهيئة محرك أقراص USB. تعمل الخطوات التالية مع أدوات Windows 11 وWindows 10 الحالية.
1. افحص جهاز الكمبيوتر ومحرك أقراص USB قبل فتح أي شيء
ابدأ بمعاملة كل من ذاكرة الفلاش والكمبيوتر على أنهما مُعرّضان للخطر. افتح "أمان ويندوز" > "الحماية من الفيروسات والتهديدات" ، وتحقق من وجود تحديثات حماية حالية، ثم قم بتشغيل فحص. لاستهداف ذاكرة USB، استخدم " خيارات الفحص" > "فحص مخصص" واختر محرك الأقراص القابل للإزالة. كما يُمكنك ويندوز من اختيار "الفحص باستخدام Microsoft Defender" عند النقر بزر الماوس الأيمن على ملف أو مجلد أو محرك أقراص.
تُوثّق مايكروسوفت خاصية الفحص عند الطلب في أمان ويندوز . في حال العثور على تهديدات، دع أمان ويندوز يعزلها أو يزيلها قبل المتابعة. ثم قم بتشغيل فحص كامل لجهاز الكمبيوتر إذا كنت قد نقرت بالفعل على أحد الاختصارات المشبوهة.
قم بفحص محرك الأقراص القابل للإزالة قبل فتح أي ملفات اختصار أو مستندات مستردة.
2. استعادة الملفات التي صنّفتها البرامج الضارة على أنها مخفية أو ملفات النظام
بعد التأكد من خلوّ المجلدات الأصلية من البرامج الضارة، تحقق مما إذا كانت مخفية فقط. في مستكشف الملفات، يمكنك اختيار عرض > إظهار > العناصر المخفية . تُدرج مايكروسوفت هذا المسار في إرشاداتها الحالية لمستكشف الملفات .
إذا لم تظهر الملفات بشكل طبيعي، فاستخدم attribالأمر المدمج. أولاً، تأكد من حرف محرك أقراص USB في " هذا الكمبيوتر" . ثم افتح موجه الأوامر. استبدل E:ما يلي بحرف محرك أقراص USB الفعلي:
dir /a E:attrib -h -s -r /s /d E:\*.*
يُزيل هذا الأمر سمات "مخفي" و"نظام" و"للقراءة فقط"، ويُطبّق التغيير على المجلدات الفرعية. تجدون تفاصيل هذه الخيارات في مرجع أوامر attrib من مايكروسوفت . يُرجى عدم تشغيل الأمر على حرف محرك أقراص خاطئ.
استخدم حرف محرك أقراص USB الصحيح عند مسح السمات المخفية، وسمات النظام، والسمات للقراءة فقط.
3. انسخ الملفات الأصلية المستردة، وليس الاختصارات المشبوهة.
ارجع إلى محرك أقراص USB في مستكشف الملفات. قد ترى الآن المجلدات أو المستندات الأصلية وملفات الاختصارات غير المرغوب فيها. لا تنسخ اختصارات .lnk كجزء من عملية الاستعادة..exe تجنب أيضًا الملفات التنفيذية أو البرامج النصية غير المعروفة ، مثل .cmdو .batو .vbsو .jsو و .scrإلا إذا كنت تعرف ماهيتها تمامًا.
أنشئ مجلد استرداد مؤقت على القرص الداخلي، وانسخ إليه فقط المستندات والصور والفيديوهات والبيانات الشخصية الأخرى التي تتوقع وجودها. افحص مجلد الاسترداد هذا باستخدام أمان ويندوز مرة أخرى قبل فتح الملفات. إذا تم اكتشاف ملف، فاتركه معزولًا بدلًا من محاولة فتحه بالقوة.
قد يوجد ملف autorun.infعلى وسائط تخزين قابلة للإزالة، لكن حذف هذا الملف وحده لا يُعدّ طريقةً كاملةً لإزالة البرامج الضارة. ركّز على الفحص الأمني واستعادة البيانات النظيفة بدلاً من افتراض أن الإصابة قد حُلّت بمجرد حذف ملف تشغيل تلقائي واحد.
قد تظهر الملفات الأصلية المستعادة واختصارات .lnk المشبوهة جنبًا إلى جنب بعد إزالة السمات المخفية.
4. قم بتهيئة محرك الأقراص المحمول بعد استعادة ملفاتك بأمان
بعد نسخ الملفات التي تحتاجها احتياطيًا وفحصها، يُعدّ تهيئة محرك أقراص USB الطريقة الأمثل لإزالة ملفات الاختصار المتبقية وإعادة بناء نظام الملفات. في مستكشف الملفات > هذا الكمبيوتر ، انقر بزر الماوس الأيمن على محرك أقراص USB، واختر "تهيئة" ، وتأكد من تحديد محرك الأقراص الصحيح، ثم ابدأ عملية التهيئة.
يؤدي تهيئة القرص إلى مسح جميع البيانات الموجودة عليه ، لذا لا تقم بذلك إلا بعد استعادة البيانات. توضح وثائق مايكروسوفت الخاصة بالتهيئة أن التهيئة السريعة تزيل جدول الملفات فقط، ولا تُجري فحصًا قطاعيًا للقطاعات بحثًا عن المناطق التالفة. في عمليات التنظيف الروتينية بعد حادثة برمجيات خبيثة، تكفي التهيئة السريعة عادةً بعد فحص القرص؛ استخدم التهيئة الكاملة إذا كنت تشك أيضًا في وجود مشاكل في الوسائط أو القطاعات التالفة.
لا تقم بالتهيئة إلا بعد نسخ الملفات المستردة إلى مكان آخر ومسحها ضوئيًا.
ماذا لو لم تعد الملفات الأصلية؟
إذا أظهرت مساحة مستخدمة على القرص، ولكن الملفات لا تزال مفقودة بعد فحص نظيف للبرامج الضارة وتنفيذ attribالأمر، فتوقف عن إجراء أي تغييرات على محرك أقراص USB. قد تقلل عمليات الكتابة المتكررة من فرص استعادة البيانات المحذوفة. في هذه الحالة، استخدم آلية استعادة موثوقة للقراءة فقط أو خدمة استعادة احترافية للملفات المهمة.
إذا أبلغ القرص عن أخطاء في الأجهزة، أو انقطع اتصاله بشكل متكرر، أو أظهر سعة غير صحيحة، فقد تكون المشكلة أكبر من مجرد برامج ضارة. استرجع ما تستطيع قبل محاولة الإصلاح أو التهيئة.
كيفية تجنب البرامج الضارة التي تُسبب اختصارات على محركات أقراص USB
حافظ على تفعيل الحماية في الوقت الفعلي لنظام Windows Security وتحديث معلومات الأمان باستمرار.
لا تنقر نقراً مزدوجاً على الاختصارات غير المتوقعة على محركات الأقراص القابلة للإزالة.
أظهر امتدادات أسماء الملفات لتسهيل التعرف على الاختصارات أو الملفات التنفيذية.
قم بفحص محركات أقراص USB التي تأتي من أجهزة كمبيوتر مشتركة أو عامة أو غير موثوقة قبل فتح محتوياتها.
احتفظ بنسخة احتياطية منفصلة من الملفات الموجودة فقط على وحدات التخزين القابلة للإزالة.
يكمن جوهر الأمر في إزالة التهديد قبل استعادة الملفات المخفية . attribقد يُتيح لك هذا الأمر رؤية ملفاتك الأصلية مجددًا، لكنه لا يُطهّرها. لذا، يُنصح بإجراء فحص شامل أولًا، ثم الاستعادة بعناية، وفحص النسخة المستعادة، وتهيئة محرك أقراص USB فقط عندما تكون بياناتك في مكان آمن آخر.