Wie man einen USB-Stick repariert, wenn Dateien zu Verknüpfungen werden

Wenn die Dateien auf einem USB-Stick plötzlich als Verknüpfungen angezeigt werden, öffnen Sie die .lnk-Dateien nicht . Eine gängige Art von USB-Schadsoftware versteckt die Originaldateien oder -ordner und ersetzt sie durch Verknüpfungen, die Schadcode ausführen können. In vielen Fällen sind die Originaldaten jedoch noch auf dem Stick vorhanden und können wiederhergestellt werden.

Die sicherste Vorgehensweise ist: Scannen Sie Computer und USB-Laufwerk, stellen Sie die Attribute versteckter Dateien wieder her, kopieren Sie nur die wiederhergestellten Daten, denen Sie vertrauen, scannen Sie erneut und formatieren Sie anschließend das USB-Laufwerk. Die folgenden Schritte funktionieren mit den aktuellen Tools von Windows 11 und Windows 10.

1. Scannen Sie den PC und das USB-Laufwerk, bevor Sie irgendetwas öffnen.

Behandeln Sie zunächst sowohl den USB-Stick als auch den Computer als potenziell gefährdet. Öffnen Sie Windows-Sicherheit > Viren- und Bedrohungsschutz , prüfen Sie auf aktuelle Schutzupdates und führen Sie einen Scan durch. Um den USB-Stick zu scannen, wählen Sie Scanoptionen > Benutzerdefinierter Scan und anschließend das Wechseldatenträger aus. Alternativ bietet Windows die Option „ Mit Microsoft Defender scannen“ an , wenn Sie mit der rechten Maustaste auf eine Datei, einen Ordner oder ein Laufwerk klicken.

Microsoft beschreibt die bedarfsgesteuerte Überprüfung in Windows Security . Werden Bedrohungen gefunden, können diese von Windows Security unter Quarantäne gestellt oder entfernt werden, bevor Sie fortfahren. Führen Sie anschließend einen vollständigen Scan des PCs durch, falls Sie bereits auf eine der verdächtigen Verknüpfungen geklickt haben.

2. Stellen Sie Dateien wieder her, die von der Malware als versteckt oder als Systemdateien markiert wurden.

Nachdem der Malware-Scan keine Schadsoftware gefunden hat, prüfen Sie, ob die Originalordner lediglich ausgeblendet sind. Im Datei-Explorer können Sie unter „Ansicht“ > „Anzeigen“ > „Ausgeblendete Elemente“ die Anzeige einblenden . Microsoft beschreibt diesen Pfad in seiner aktuellen Anleitung zum Datei-Explorer .

Falls die Dateien weiterhin nicht ordnungsgemäß angezeigt werden, verwenden Sie den integrierten attribBefehl. Überprüfen Sie zunächst den Laufwerksbuchstaben des USB-Sticks unter „Dieser PC“ . Öffnen Sie anschließend die Eingabeaufforderung. Ersetzen Sie E:unten durch den tatsächlichen Laufwerksbuchstaben des USB-Sticks:

dir /a E:attrib -h -s -r /s /d E:\*.*

Der Befehl entfernt die Attribute „Versteckt“, „System“ und „Schreibgeschützt“ und wendet die Änderung auf alle Unterordner an. Die entsprechenden Parameter sind in der Referenz zum Befehl „attrib“ von Microsoft dokumentiert . Führen Sie den Befehl nicht auf dem falschen Laufwerksbuchstaben aus.

3. Kopieren Sie die wiederhergestellten Originale, nicht die verdächtigen Verknüpfungen.

Kehren Sie im Datei-Explorer zum USB-Laufwerk zurück. Möglicherweise sehen Sie nun sowohl die eigentlichen Ordner oder Dokumente als auch die unerwünschten Verknüpfungsdateien. Kopieren Sie die .lnk-Verknüpfungen nicht im Rahmen der Datenwiederherstellung. Vermeiden Sie außerdem unbekannte ausführbare Dateien oder Skripte wie z. B. .exe, .cmd, .bat, .vbs, .js, und , .scres sei denn, Sie wissen genau, was diese sind.

Erstellen Sie einen temporären Wiederherstellungsordner auf der internen Festplatte und kopieren Sie nur die benötigten Dokumente, Fotos, Videos und andere persönliche Daten hinein. Scannen Sie diesen Wiederherstellungsordner erneut mit Windows Security, bevor Sie die Dateien öffnen. Falls eine Datei erkannt wird, lassen Sie sie in Quarantäne, anstatt zu versuchen, sie zu öffnen.

Eine autorun.infDatei kann zwar auf einem Wechseldatenträger vorhanden sein, doch das Löschen dieser einen Datei entfernt die Malware nicht vollständig. Konzentrieren Sie sich stattdessen auf den Sicherheits-Scan und die Wiederherstellung sauberer Daten, anstatt anzunehmen, die Infektion sei behoben, nur weil eine Autostart-Datei gelöscht wurde.

4. Formatieren Sie den USB-Stick, nachdem Ihre Dateien sicher wiederhergestellt wurden.

Sobald die benötigten Dateien gesichert und gescannt sind, ist das Formatieren des USB-Laufwerks die sauberste Methode, um verbleibende Verknüpfungsdateien zu entfernen und das Dateisystem neu aufzubauen. Klicken Sie im Datei-Explorer unter „Dieser PC“ mit der rechten Maustaste auf das USB-Laufwerk, wählen Sie „Formatieren“ , vergewissern Sie sich, dass Sie das richtige Laufwerk ausgewählt haben, und starten Sie die Formatierung.

Durch das Formatieren werden alle Daten auf dem Laufwerk gelöscht. Führen Sie diesen Vorgang daher erst nach der Datenwiederherstellung durch. Die Dokumentation von Microsoft erklärt, dass eine Schnellformatierung zwar die Dateitabelle entfernt, aber keine Sektor-für-Sektor-Prüfung auf fehlerhafte Bereiche durchführt. Für die routinemäßige Bereinigung nach einem Malware-Vorfall ist eine Schnellformatierung in der Regel ausreichend, sobald das Laufwerk gescannt wurde. Verwenden Sie eine vollständige Formatierung, wenn Sie zusätzlich Probleme mit dem Speichermedium oder fehlerhaften Sektoren vermuten.

Was passiert, wenn die Originaldateien immer noch nicht zurückkommen?

Wenn der Speicherplatz auf dem Laufwerk belegt ist, die Dateien aber nach einem gründlichen Malware-Scan und der Ausführung des attribBefehls weiterhin fehlen, sollten Sie keine weiteren Änderungen am USB-Laufwerk vornehmen. Wiederholte Schreibvorgänge verringern die Wahrscheinlichkeit, gelöschte Daten wiederherzustellen. Verwenden Sie in diesem Fall einen bewährten Workflow zur schreibgeschützten Datenwiederherstellung oder einen professionellen Datenrettungsdienst für wichtige Dateien.

Wenn das Laufwerk Hardwarefehler meldet, wiederholt die Verbindung abbricht oder die falsche Kapazität anzeigt, könnte das Problem komplexer sein als nur Schadsoftware. Sichern Sie so viele Daten wie möglich, bevor Sie Reparaturen oder eine Formatierung versuchen.

Wie man Malware auf USB-Laufwerken vermeidet

• Halten Sie den Echtzeitschutz von Windows aktiviert und die Sicherheitsinformationen auf dem neuesten Stand.
• Doppelklicken Sie nicht auf unerwartete Verknüpfungen auf Wechseldatenträgern.
• Dateinamenerweiterungen anzeigen, damit Verknüpfungen oder ausführbare Dateien leichter identifiziert werden können.
• Scannen Sie USB-Laufwerke, die von gemeinsam genutzten, öffentlichen oder nicht vertrauenswürdigen Computern stammen, bevor Sie deren Inhalt öffnen.
• Erstellen Sie separate Sicherungskopien von Dateien, die nur auf Wechseldatenträgern vorhanden sind.

Entscheidend ist, die Bedrohung zu beseitigen, bevor versteckte Dateien wiederhergestellt werden . Der attribBefehl kann Ihre Originaldateien zwar wieder sichtbar machen, aber er desinfiziert sie nicht. Scannen Sie zuerst, stellen Sie die Dateien sorgfältig wieder her, scannen Sie die wiederhergestellte Kopie erneut und formatieren Sie den USB-Stick erst, wenn Ihre Daten an einem anderen sicheren Ort aufbewahrt werden.