Si les fichiers d'une clé USB apparaissent soudainement sous forme de raccourcis, n'ouvrez pas les fichiers .lnk . Un type courant de logiciel malveillant pour clés USB masque les fichiers ou dossiers d'origine et les remplace par des raccourcis capables d'exécuter du code malveillant. Dans de nombreux cas, les données originales sont toujours présentes sur la clé et peuvent être récupérées.
La procédure la plus sûre est la suivante : analyser l’ordinateur et la clé USB, restaurer les attributs cachés des fichiers, copier uniquement les données récupérées de confiance, effectuer une nouvelle analyse, puis formater la clé USB. Les étapes ci-dessous sont compatibles avec les outils Windows 11 et Windows 10.
Commencez par considérer la clé USB et l'ordinateur comme potentiellement vulnérables. Ouvrez Sécurité Windows > Protection contre les virus et menaces , recherchez les mises à jour de protection et lancez une analyse. Pour cibler la clé USB, utilisez Options d'analyse > Analyse personnalisée et sélectionnez le lecteur amovible. Windows propose également l' option « Analyser avec Microsoft Defender » lorsque vous cliquez avec le bouton droit sur un fichier, un dossier ou un lecteur.
Microsoft décrit l'analyse à la demande dans Sécurité Windows . Si des menaces sont détectées, laissez Sécurité Windows les mettre en quarantaine ou les supprimer avant de continuer. Ensuite, effectuez une analyse complète de votre PC si vous avez cliqué sur l'un des raccourcis suspects.
Une fois l'analyse antivirus terminée, vérifiez si les dossiers d'origine sont simplement masqués. Dans l'Explorateur de fichiers, sélectionnez Affichage > Afficher > Éléments masqués . Microsoft indique ce chemin dans sa documentation relative à l'Explorateur de fichiers .
Si les fichiers ne s'affichent toujours pas correctement, utilisez la commande intégrée attrib. Commencez par vérifier la lettre de votre clé USB dans Ce PC . Ouvrez ensuite l'invite de commandes. Remplacez E:ci-dessous par la lettre de votre clé USB :
dir /a E:attrib -h -s -r /s /d E:\*.*Cette commande supprime les attributs Caché, Système et Lecture seule et applique la modification aux sous-dossiers. Ces options sont documentées dans la documentation de référence de la commande attrib de Microsoft . N'exécutez pas cette commande sur un lecteur incorrect.
Retournez sur la clé USB dans l' Explorateur de fichiers. Vous devriez maintenant voir à la fois les dossiers et documents légitimes et les raccourcis indésirables. Ne copiez pas les raccourcis .lnk lors de la récupération. Évitez également d'exécuter des fichiers inconnus ou des scripts, .exesauf si vous savez exactement de quoi il s'agit..cmd.bat.vbs.js.scr
Créez un dossier de récupération temporaire sur le disque interne et copiez-y uniquement vos documents, photos, vidéos et autres données personnelles. Analysez à nouveau ce dossier avec l'outil de sécurité Windows avant d'ouvrir les fichiers. Si un fichier est détecté, mettez-le en quarantaine plutôt que de tenter de l'ouvrir de force.
Un autorun.inffichier peut exister sur un support amovible, mais sa suppression ne constitue pas une méthode d'élimination complète des logiciels malveillants. Il est préférable de se concentrer sur l'analyse de sécurité et la récupération des données saines plutôt que de supposer que l'infection est résolue simplement parce qu'un fichier à exécution automatique a disparu.
Une fois vos fichiers sauvegardés et analysés, le formatage de la clé USB est la méthode la plus propre pour supprimer les fichiers de raccourci restants et reconstruire le système de fichiers. Dans l'Explorateur de fichiers > Ce PC , cliquez avec le bouton droit sur la clé USB, choisissez Formater , vérifiez que vous avez sélectionné la bonne clé et lancez le formatage.
Le formatage efface les données du disque ; ne l'effectuez donc qu'après une récupération. La documentation Microsoft explique qu'un formatage rapide supprime la table des fichiers, mais n'effectue pas de vérification secteur par secteur pour détecter les zones défectueuses. Pour un nettoyage de routine après une infection par un logiciel malveillant, un formatage rapide est généralement suffisant une fois le disque analysé ; utilisez un formatage complet si vous suspectez également des problèmes liés au support ou à des secteurs défectueux.
Si l'espace utilisé est indiqué mais que les fichiers restent manquants après une analyse antivirus complète et l'exécution de la attribcommande, cessez toute modification de la clé USB. Les écritures répétées réduisent les chances de récupération des données supprimées. Dans ce cas, utilisez une méthode de récupération en lecture seule fiable ou faites appel à un service de récupération professionnel pour vos fichiers importants.
Si le disque signale des erreurs matérielles, se déconnecte fréquemment ou affiche une capacité incorrecte, le problème peut être plus grave qu'un simple logiciel malveillant. Récupérez les données possibles avant d'entreprendre toute réparation ou formatage.
L'essentiel est d' éliminer la menace avant de restaurer les fichiers cachés . La attribcommande peut rendre vos fichiers originaux visibles à nouveau, mais elle ne les désinfecte pas. Effectuez d'abord une analyse, restaurez avec précaution, analysez la copie récupérée et formatez la clé USB uniquement lorsque vos données sont en sécurité ailleurs.
Utilisez EasyNetMonitor pour suivre un site web ou un ordinateur du réseau depuis la barre d'état système Windows, lire les résultats verts et rouges et savoir quand un test ping peut induire en erreur.
Installez MariaDB sur Windows Server, configurez son service et son accès TCP/IP, vérifiez la connexion et utilisez HeidiSQL pour importer des fichiers SQL ou créer une base de données.
Découvrez comment activer le protocole RDP sur Windows Server, limiter l'accès aux utilisateurs approuvés et vous connecter via un réseau local, un VPN ou une passerelle Bureau à distance sécurisée.
Écoutez votre microphone via les haut-parleurs de Windows 10 grâce au paramètre « Écouter ce périphérique ». Choisissez l’entrée et la sortie appropriées, testez le routage et évitez l’effet Larsen.
Recherchez les écouteurs TCP locaux, identifiez le processus utilisant un port et testez si un port Windows Server est accessible avec PowerShell, PortQry ou Nmap.
Associez un dossier partagé à une lettre de lecteur sous Windows 10, reconnectez-le lors de l'ouverture de session, confirmez l'accès et corrigez les problèmes courants de chemin d'accès, d'authentification et de découverte réseau.
Modifiez la taille des icônes sous Windows 10 grâce aux commandes du bureau, de la barre des tâches et de l'Explorateur de fichiers. Découvrez quand le redimensionnement de l'affichage est utile et comment corriger les changements de taille inattendus.
Associez un partage NFS à une lettre de lecteur Windows 11 à l'aide du client NFS intégré. Vérifiez la compatibilité du protocole, montez le partage et résolvez les problèmes d'accès.
Installez Universal Media Server sur Windows Server, partagez les dossiers sélectionnés, configurez l'accès au pare-feu pour le réseau local uniquement et testez la lecture DLNA depuis un téléviseur ou un navigateur.
Vérifiez l'état du disque et les compteurs de fiabilité de Windows Server, vérifiez les données SMART lorsqu'elles sont disponibles et distinguez les avertissements matériels des erreurs NTFS.
