Como consertar um pen drive quando os arquivos se transformam em atalhos

Se os arquivos em um pen drive aparecerem repentinamente como atalhos, não abra os arquivos .lnk . Um tipo comum de malware para pen drive oculta os arquivos ou pastas originais e substitui o que você vê por atalhos que podem executar códigos maliciosos. Em muitos casos, os dados originais ainda estão no pen drive e podem ser recuperados.

A ordem mais segura é: verifique o computador e a unidade USB, restaure os atributos ocultos dos arquivos, copie apenas os dados recuperados em que você confia, verifique novamente e, em seguida, formate a unidade USB. Os passos abaixo funcionam com as ferramentas atuais do Windows 11 e do Windows 10.

1. Analise o computador e a unidade USB antes de abrir qualquer coisa.

Comece tratando tanto o pen drive quanto o computador como potencialmente vulneráveis. Abra Segurança do Windows > Proteção contra vírus e ameaças , verifique se há atualizações de proteção disponíveis e execute uma verificação. Para selecionar o pen drive, use Opções de verificação > Verificação personalizada e escolha a unidade removível. O Windows também oferece a opção Verificar com o Microsoft Defender ao clicar com o botão direito do mouse em um arquivo, pasta ou unidade.

A Microsoft documenta a verificação sob demanda no Windows Security . Se ameaças forem encontradas, permita que o Windows Security as coloque em quarentena ou as remova antes de continuar. Em seguida, execute uma verificação completa do PC se você já tiver clicado em algum dos atalhos suspeitos.

2. Restaure os arquivos que o malware marcou como ocultos ou arquivos de sistema.

Após a verificação de malware indicar que tudo está limpo, verifique se as pastas originais estão simplesmente ocultas. No Explorador de Arquivos, você pode selecionar Exibir > Mostrar > Itens ocultos . A Microsoft lista esse caminho em seu guia atual do Explorador de Arquivos .

Se os arquivos ainda não aparecerem normalmente, use o comando integrado attrib. Primeiro, confirme a letra da unidade USB em Este Computador . Em seguida, abra o Prompt de Comando. Substitua E:abaixo pela letra real da unidade flash:

dir /a E:attrib -h -s -r /s /d E:\*.*

O comando remove os atributos Oculto, Sistema e Somente leitura e aplica a alteração em todas as subpastas. Essas opções estão documentadas na referência do comando attrib da Microsoft . Não execute o comando em uma unidade com a letra incorreta.

3. Copie os originais recuperados, não os atalhos suspeitos.

Retorne à unidade USB no Explorador de Arquivos. Agora você poderá ver tanto as pastas ou documentos reais quanto os arquivos de atalho indesejados. Não copie os atalhos .lnk como parte do processo de recuperação. Evite também executáveis ​​ou scripts desconhecidos, como .exe, .cmd, .bat, .vbs, .js, e , .scra menos que você saiba exatamente o que são.

Crie uma pasta de recuperação temporária na unidade interna e copie para ela apenas os documentos, fotos, vídeos e outros dados pessoais que você deseja recuperar. Analise essa pasta de recuperação novamente com a Segurança do Windows antes de abrir os arquivos. Se algum arquivo for detectado, deixe-o em quarentena em vez de tentar forçá-lo a abrir.

Um autorun.infarquivo pode existir em uma mídia removível, mas excluir apenas esse arquivo não é um método completo de remoção de malware. Concentre-se na verificação de segurança e na recuperação de dados limpos, em vez de presumir que a infecção foi corrigida só porque um arquivo de inicialização automática desapareceu.

4. Formate a unidade flash após a recuperação segura dos seus arquivos.

Depois de fazer backup e verificar os arquivos necessários, formatar a unidade USB é a maneira mais segura de remover os atalhos restantes e reconstruir o sistema de arquivos. No Explorador de Arquivos > Este Computador , clique com o botão direito do mouse na unidade USB, escolha Formatar , verifique se você selecionou a unidade correta e inicie a formatação.

A formatação apaga os dados da unidade , portanto, faça isso somente após a recuperação. A documentação de formatação da Microsoft explica que uma formatação rápida remove a tabela de arquivos, mas não realiza uma verificação setor por setor em busca de áreas defeituosas. Para uma limpeza de rotina após um incidente de malware, uma formatação rápida geralmente é suficiente depois que a unidade for verificada; use uma formatação completa se você também suspeitar de problemas de mídia ou setores defeituosos.

E se os arquivos originais ainda não forem recuperados?

Se a unidade mostrar espaço usado, mas os arquivos continuarem desaparecidos após uma verificação completa de malware e a execução do attribcomando, pare de fazer alterações na unidade USB. Gravações repetidas podem reduzir a chance de recuperação de dados excluídos. Nesse caso, use um fluxo de trabalho de recuperação somente leitura confiável ou um serviço profissional de recuperação para arquivos importantes.

Se a unidade apresentar erros de hardware, desconectar repetidamente ou exibir capacidade incorreta, o problema pode ser mais sério do que um simples malware de atalho. Recupere o que for possível antes de tentar reparos ou formatação.

Como evitar malware de atalho em unidades USB

• Mantenha a proteção em tempo real do Windows Security ativada e as informações de segurança atualizadas.
• Não clique duas vezes em atalhos inesperados em unidades removíveis.
• Exibir as extensões dos nomes de arquivo para facilitar a identificação de atalhos ou executáveis.
• Analise os dispositivos USB provenientes de computadores compartilhados, públicos ou não confiáveis ​​antes de abrir o conteúdo deles.
• Mantenha um backup separado dos arquivos que existem apenas em dispositivos de armazenamento removíveis.

O ponto crucial é remover a ameaça antes de restaurar arquivos ocultos . O attribcomando pode tornar seus arquivos originais visíveis novamente, mas não os desinfeta. Primeiro, faça uma varredura, recupere com cuidado, verifique a cópia recuperada e formate a unidade USB somente quando seus dados estiverem seguros em outro local.