Cum să repari o unitate flash când fișierele devin scurtături

Dacă fișierele de pe o unitate flash USB apar brusc ca scurtături, nu deschideți fișierele .lnk . Un tip comun de malware USB ascunde fișierele sau folderele originale și înlocuiește ceea ce vedeți cu scurtături care pot lansa cod rău intenționat. În multe cazuri, datele originale sunt încă pe unitate și pot fi recuperate.

Cea mai sigură ordine este: scanați computerul și unitatea USB, restaurați atributele fișierelor ascunse, copiați doar datele recuperate în care aveți încredere, scanați-le din nou și apoi formatați unitatea USB. Pașii de mai jos funcționează cu instrumentele actuale Windows 11 și Windows 10.

1. Scanați PC-ul și unitatea USB înainte de a deschide orice

Începeți prin a trata atât unitatea flash, cât și computerul ca fiind potențial expuse. Deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor , verificați dacă există actualizări de protecție actuale și executați o scanare. Pentru a viza unitatea USB, utilizați Opțiuni de scanare > Scanare personalizată și alegeți unitatea amovibilă. Windows poate oferi, de asemenea, Scanare cu Microsoft Defender atunci când faceți clic dreapta pe un fișier, un folder sau o unitate.

Microsoft documentează scanarea la cerere în Securitatea Windows . Dacă se găsesc amenințări, permiteți Securității Windows să fie puse în carantină sau eliminați-le înainte de a continua. Apoi, executați o scanare completă a PC-ului dacă ați făcut deja clic pe una dintre comenzile rapide suspecte.

2. Restaurați fișierele marcate de programe malware ca ascunse sau fișierele de sistem

După ce scanarea anti-malware este curată, verificați dacă folderele originale sunt pur și simplu ascunse. În File Explorer, puteți alege Vizualizare > Afișare > Elemente ascunse . Microsoft listează această cale în ghidul său actual File Explorer .

Dacă fișierele tot nu apar normal, utilizați comanda încorporată attrib. Mai întâi confirmați litera unității USB în „ Acest PC” . Apoi deschideți Linia de comandă. Înlocuiți E:mai jos cu litera reală a unității flash:

dir /a E:attrib -h -s -r /s /d E:\*.*

Comanda șterge atributele Hidden, System și Read-only și aplică modificarea prin subfoldere. Aceste opțiuni sunt documentate în referința comenzii attrib de la Microsoft . Nu executați comanda pe litera de unitate greșită.

3. Copiați originalele recuperate, nu scurtăturile suspecte

Reveniți la unitatea USB în Explorer. Acum este posibil să vedeți atât folderele sau documentele reale, cât și fișierele de comenzi rapide nedorite. Nu copiați comenzile rapide .lnk ca parte a recuperării. De asemenea, evitați executabilele sau scripturile necunoscute, cum ar fi .exe, .cmd, .bat, .vbs, .jsși , .scrdecât dacă știți exact ce sunt.

Creați un folder temporar de recuperare pe unitatea internă și copiați în acesta doar documentele, fotografiile, videoclipurile și alte date personale dorite. Scanați din nou folderul de recuperare cu Securitatea Windows înainte de a deschide fișierele. Dacă este detectat un fișier, lăsați-l în carantină în loc să încercați să îl deschideți cu forța.

Un autorun.inffișier poate exista pe un suport media amovibil, dar ștergerea acelui fișier nu este o metodă completă de eliminare a programelor malware. Concentrați-vă pe scanarea de securitate și pe recuperarea datelor curate, în loc să presupuneți că infecția este remediată pentru că un fișier cu execuție automată a dispărut.

4. Formatați unitatea flash după ce fișierele au fost recuperate în siguranță

După ce fișierele de care aveți nevoie au fost copiate de rezervă și scanate, formatarea unității USB este cea mai curată metodă de a elimina fișierele de comenzi rapide rămase și de a reconstrui sistemul de fișiere. În File Explorer > This PC , faceți clic dreapta pe unitatea USB, alegeți Format , verificați dacă ați selectat unitatea corectă și porniți formatarea.

Formatarea șterge datele de pe unitatea respectivă , așa că faceți acest lucru numai după recuperare. Documentația de formatare de la Microsoft explică faptul că o formatare rapidă elimină tabelul de fișiere, dar nu efectuează o verificare sector cu sector pentru zonele defecte. Pentru curățarea de rutină după un incident de malware, o formatare rapidă este în general suficientă odată ce unitatea a fost scanată; utilizați o formatare completă dacă suspectați și probleme cu suporturile media sau sectoarele defecte.

Ce se întâmplă dacă fișierele originale tot nu revin?

Dacă unitatea arată spațiu utilizat, dar fișierele rămân lipsă după o scanare curată de programe malware și attribcomanda, nu mai faceți modificări la unitatea USB. Scrierile repetate pot reduce șansa de a recupera datele șterse. În acel moment, utilizați un flux de lucru de recuperare doar în citire de încredere sau un serviciu profesional de recuperare pentru fișierele importante.

Dacă unitatea raportează erori hardware, se deconectează în mod repetat sau afișează o capacitate greșită, problema poate fi mai mult decât un malware de tip shortcut. Recuperați ce puteți înainte de a încerca reparații sau formatare.

Cum să eviți programele malware pentru comenzi rapide pe unitățile USB

• Mențineți activată protecția în timp real a Securității Windows și actualizată inteligența de securitate.
• Nu faceți dublu clic pe comenzile rapide neașteptate de pe unitățile amovibile.
• Afișați extensiile de nume de fișiere pentru ca o comandă rapidă sau un fișier executabil să fie mai ușor de identificat.
• Scanați unitățile USB provenite de pe computere partajate, publice sau neîncrezătoare înainte de a le deschide conținutul.
• Păstrați o copie de rezervă separată a fișierelor care există doar pe un spațiu de stocare amovibil.

Punctul cheie este să eliminați amenințarea înainte de a restaura fișierele ascunse . attribComanda poate face ca originalele să fie din nou vizibile, dar nu le dezinfectează. Scanați mai întâi, recuperați cu atenție, scanați copia recuperată și formatați unitatea USB numai atunci când datele dvs. sunt în siguranță în altă parte.