Se i file su una chiavetta USB appaiono improvvisamente come collegamenti, non aprite i file .lnk . Un tipo comune di malware per USB nasconde i file o le cartelle originali e li sostituisce con collegamenti che possono eseguire codice dannoso. In molti casi, i dati originali sono ancora presenti sull'unità e possono essere recuperati.
La procedura più sicura è la seguente: scansionare il computer e l'unità USB, ripristinare gli attributi nascosti dei file, copiare solo i dati recuperati di cui ci si fida, eseguire una nuova scansione e infine formattare l'unità USB. I passaggi seguenti funzionano con gli strumenti attualmente disponibili per Windows 11 e Windows 10.
Iniziate trattando sia la chiavetta USB che il computer come potenzialmente esposti. Aprite Sicurezza di Windows > Protezione da virus e minacce , verificate la presenza di aggiornamenti di protezione e avviate una scansione. Per selezionare l'unità USB, utilizzate Opzioni di scansione > Scansione personalizzata e scegliete l'unità rimovibile. Windows potrebbe anche offrire l' opzione "Scansiona con Microsoft Defender" quando fate clic con il pulsante destro del mouse su un file, una cartella o un'unità.
Microsoft documenta la scansione su richiesta in Sicurezza di Windows . Se vengono rilevate minacce, lascia che Sicurezza di Windows le metta in quarantena o le rimuova prima di continuare. Quindi, esegui una scansione completa del PC se hai già fatto clic su uno dei collegamenti sospetti.
Dopo che la scansione antivirus ha rilevato un risultato negativo, verifica se le cartelle originali sono semplicemente nascoste. In Esplora file, puoi selezionare Visualizza > Mostra > Elementi nascosti . Microsoft indica questo percorso nelle sue attuali linee guida per Esplora file .
Se i file continuano a non essere visualizzati correttamente, utilizza il prompt dei comandi integrato attrib. Innanzitutto, verifica la lettera dell'unità USB in Questo PC . Quindi apri il Prompt dei comandi. Sostituisci E:la lettera seguente con la lettera effettiva dell'unità flash:
dir /a E:attrib -h -s -r /s /d E:\*.*Il comando cancella gli attributi Nascosto, di Sistema e di Sola Lettura e applica la modifica anche alle sottocartelle. Queste opzioni sono documentate nel manuale di riferimento del comando attrib di Microsoft . Non eseguire il comando sull'unità sbagliata.
Torna all'unità USB in Esplora file. Ora dovresti visualizzare sia le cartelle o i documenti reali, sia i file di collegamento indesiderati. Non copiare i collegamenti .lnk durante il ripristino. Evita inoltre di eseguire file eseguibili o script sconosciuti come .exe, .cmd, .bat, .vbs, .js, e .scra meno che tu non sappia esattamente di cosa si tratta.
Crea una cartella di ripristino temporanea sull'unità interna e copia al suo interno solo i documenti, le foto, i video e gli altri dati personali che intendi conservare. Esegui nuovamente una scansione della cartella di ripristino con Sicurezza di Windows prima di aprire i file. Se viene rilevato un file, lascialo in quarantena anziché tentare di aprirlo forzatamente.
Un autorun.inffile può esistere su un supporto rimovibile, ma eliminare quel singolo file non equivale a rimuovere completamente il malware. Concentrati sulla scansione di sicurezza e sul recupero dei dati puliti, invece di presumere che l'infezione sia stata debellata solo perché un file di avvio automatico è stato eliminato.
Una volta che i file necessari sono stati salvati e analizzati, la formattazione dell'unità USB è il modo più efficace per rimuovere i file di collegamento rimanenti e ricostruire il file system. In Esplora file > Questo PC , fai clic con il pulsante destro del mouse sull'unità USB, scegli Formatta , verifica di aver selezionato l'unità corretta e avvia la formattazione.
La formattazione cancella i dati presenti sull'unità , quindi eseguila solo dopo il ripristino. La documentazione di Microsoft sulla formattazione spiega che una formattazione rapida rimuove la tabella dei file ma non esegue un controllo settore per settore alla ricerca di aree danneggiate. Per la pulizia di routine dopo un'infezione da malware, una formattazione rapida è generalmente sufficiente dopo aver scansionato l'unità; utilizza una formattazione completa se sospetti anche problemi con i supporti o con settori danneggiati.
Se l'unità mostra spazio utilizzato ma i file risultano ancora mancanti dopo una scansione antivirus pulita e l' esecuzione del attribcomando, interrompi ogni modifica all'unità USB. Scritture ripetute possono ridurre le possibilità di recuperare i dati cancellati. A quel punto, utilizza un flusso di lavoro di recupero dati in sola lettura affidabile o rivolgiti a un servizio di recupero professionale per i file importanti.
Se l'unità segnala errori hardware, si disconnette ripetutamente o mostra una capacità errata, il problema potrebbe essere più grave di un semplice malware che crea collegamenti. Recupera il più possibile prima di tentare riparazioni o formattazione.
Il punto fondamentale è rimuovere la minaccia prima di ripristinare i file nascosti . Il attribcomando può rendere nuovamente visibili i file originali, ma non li disinfetta. Eseguite prima una scansione, recuperate i file con attenzione, scansionate la copia recuperata e formattate l'unità USB solo quando i vostri dati sono al sicuro altrove.
Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.
Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.
My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.
Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.
Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.
Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.
Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.
Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.
Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.
Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.
