Le dossier du lecteur est apparu sur le lecteur flash. Les dossiers sont devenus des raccourcis et l'attribut masqué est inactif

26.07.2019

Diverses clés USB, cartes SD et autres périphériques de stockage de données connectés via USB sont des appareils très pratiques disponibles pour la plupart des utilisateurs. Vous pouvez emporter de tels appareils n'importe où : au travail, en vacances, dans un café si vous y travaillez. Bien sûr, tout cela est très bien, mais à un moment donné, un problème peut survenir avec un lecteur flash, dont nous parlerons aujourd'hui.

Moi et très probablement d'autres utilisateurs avons eu ce problème, à savoir que tous les documents, fichiers de dossiers sur un lecteur flash se sont transformés en raccourcis, il y avait aussi un dossier étrange appelé .Corbeilles. Vous pourriez penser qu’il s’agit d’une sorte de virus qui a corrompu tous les fichiers de la clé USB. Alors que faire si les fichiers de la clé USB se sont transformés en raccourcis ?

En général, si vous essayez de vérifier une clé USB avec un antivirus, il y a une chance qu'il y trouve quelque chose de mauvais, comme cela m'est arrivé. Si tel est le cas, vous pouvez nettoyer ces « mauvaises » choses. Après avoir redémarré l'ordinateur, je suis allé dans la clé USB et tout est resté tel quel : les raccourcis sont restés.

Il existe un très bon moyen de résoudre ce problème sur Internet. Je vais le décrire ici pour aider les utilisateurs s'ils rencontrent un problème aussi désagréable.

1 façon

Pour commencer, dans les options de l'Explorateur, cela se fait dans le menu supérieur de n'importe quel dossier. Ensuite, lancez la ligne de commande en tant qu'administrateur et entrez-y la commande suivante :

attrib -h -r -s /s f:\*.*

Au fait, n'oubliez pas de remplacer f:\ par la lettre de votre clé USB. Cela pourrait ressembler à ceci, par exemple : attrib -h -r -s /s r:\*.*

Après avoir terminé le travail, ouvrez la clé USB et assurez-vous que les fichiers et dossiers sont présents, mais les raccourcis peuvent rester, ce n'est pas grave, l'essentiel est que vous puissiez maintenant déplacer vos fichiers.

Transférez tous les fichiers qui ne sont pas des raccourcis vers un autre emplacement, par exemple vers un ordinateur. Maintenant, formatez la clé USB, puis essayez à nouveau d'analyser la clé USB avec un antivirus, juste au cas où.

Remettez les fichiers nécessaires sur le lecteur flash. Après toutes les étapes ci-dessus, votre problème devrait être résolu.

Deuxième façon

Si rien ne fonctionne avec la première option, il existe une autre méthode qui consiste à créer un fichier bat avec le contenu suivant :

Maintenant, nous l'exécutons en tant qu'administrateur, après quoi le programme en cours vous demandera de saisir la lettre du lecteur flash avec lequel le problème s'est produit. Après cela, les raccourcis et les virus seront supprimés du lecteur flash et tout ce que vous aviez sur le lecteur flash restera sain et sauf.

Le premier groupe sera prudent à l'avenir. Ne jetez pas la clé USB à gauche et à droite. Pour le moment, votre ordinateur est exempt de virus, vous n'avez donc pas besoin de lire le reste du matériel. Le deuxième groupe - poursuivez votre lecture si vous souhaitez supprimer un virus qui a transformé le contenu d'un lecteur flash en raccourcis.

La suppression des virus comportera deux directions d'attaque :

Supprimer un virus d'un ordinateur.
Supprimer un virus d'un lecteur flash.

L’un de ces virus est actif, l’autre non. Commençons par l'actif, car il mettra constamment des rayons dans les roues. Vous pouvez lire mon article sur la façon de supprimer les virus ; il explique assez clairement le processus de suppression des virus, qui peut et doit être utilisé dans ce cas. Vous pouvez également rechercher un virus dans l'onglet Processus fenêtres Gestionnaire de tâches. Le processus de ce virus porte un nom plutôt inarticulé. Il n’y a aucune logique là-dedans, c’est un simple charabia. Vous pouvez connaître l'emplacement de ce fichier. Il y a alors deux manières de procéder :

Es-tu sûr que c'est un virus ? Dans ce cas, arrêtez ce processus et supprimez le virus.
Vous ne savez pas s'il s'agit d'un virus. Dans ce cas, arrêtez le processus.

Ensuite, le lecteur flash, dont le contenu n'est devenu que des raccourcis, doit être nettoyé de la manière décrite ci-dessus. Et encore une fois, je vous demande de ne toucher à aucune étiquette, sinon toute l’opération échouera. Après cela, retirez et reconnectez le lecteur flash. Si vous n’y voyez aucune étiquette et que tout semble clair, alors vous avez tout fait correctement.

Supprimer un virus au démarrage

Mais il est trop tôt pour se détendre. Ceux qui ont simplement arrêté le processus doivent accéder au dossier où se trouve le virus et le supprimer. Vous devez également effacer le démarrage. Vous pouvez apprendre comment procéder à partir du même article sur la façon de supprimer un virus. Il est nécessaire de nettoyer le démarrage de l'ordinateur pour le premier et le deuxième groupe.

Après cela, je redémarrais généralement l'ordinateur. Ensuite, j'ai vérifié à nouveau le lecteur flash pour voir si les raccourcis apparaîtraient ou non. Je vous recommande de faire de même.

Pourquoi ces virus sont-ils rarement détectés par les antivirus ?

De nombreuses personnes, voyant de tels raccourcis, tentent d'analyser leur ordinateur et leur clé USB à l'aide d'un antivirus. Mais surtout, cela ne sert à rien. Pourquoi? Parce que le corps du virus qui transforme les dossiers en raccourcis est un fichier bat ordinaire qui contient des commandes que l'utilisateur peut exécuter à la fois dans l'interface graphique et dans la console. Et l'antivirus ne doit pas interférer avec le travail de l'utilisateur. Et les virus des chauves-souris relèvent de cette règle. Il est assez difficile de déterminer ce qu'il y a à l'intérieur d'un fichier bat - code indésirable ou commandes inoffensives. Vous pouvez le vérifier à partir de votre propre expérience si vous essayez de créer un virus de chauve-souris classique.

Si vous avez souffert de ce virus et souhaitez vous assurer qu'aucune autre carte flash ne peut être connectée à votre ordinateur, vous pouvez bloquer l'accès à la lecture à partir d'un support externe.

Lire, comment supprimer un virus qui convertit les fichiers et dossiers en raccourcis. Comment récupérer les données perdues à cause d'un tel virus. Vos fichiers et dossiers sur une clé USB ou une carte mémoire sont devenus des raccourcis ? Une clé USB ou une carte mémoire apparaît-elle comme raccourci après la connexion à un ordinateur ? Cherchez-vous comment récupérer des données et supprimer un virus qui convertit les fichiers et dossiers en raccourcis ? Vous utilisez un antivirus, mais votre ordinateur est toujours infecté ? Malheureusement, tous les antivirus ne peuvent pas vous protéger contre de telles infections.

Types de virus de raccourci

Aujourd'hui, il existe deux types de virus les plus courants qui créent des raccourcis : les premiers créent des raccourcis au lieu des fichiers et des dossiers sur un lecteur flash ou une carte mémoire, d'autres créent des raccourcis vers des lecteurs amovibles au lieu des lecteurs flash eux-mêmes, des lecteurs USB externes et des cartes mémoire. .

Noms des virus les plus courants :

Bundpil.Shortcu;
Mal/Bundpil-LNK ;
Ramnit.CPL;
Serviks.Raccourci ;
Troj/Agent-NXIMal/FakeAV-BW ;
Cheval de Troie.Generic.7206697 (B) ;
Cheval de Troie.VBS.TTE(B);
cheval de Troie.VBS.TTE ;
VBS.Agent-35 ;
VBS.Serviks ;
Ver VBS/Autorun.EY ;
Virus VBS/Autorun.worm.k ;
VBS/Canteix.AK;
VBS/Worm.BH;
W32.Exploit.CVE-2010_2568-1 ;
W32.Trojan.Starter-2 ;
W32/Sality.AB.2 ;
Virus Win32/Ramnit.A ;
Ver : VBS/Cantix.A ;

Un virus qui convertit les fichiers et dossiers en raccourcis

Ce virus duplique vos fichiers et dossiers, puis les cache et les remplace. Le virus est une combinaison d'un cheval de Troie et d'un ver. Le danger est que vous exécutiez un virus chaque fois que vous souhaitez ouvrir votre fichier ou dossier. Une fois lancé, le virus se propage pour infecter de plus en plus de fichiers et installe souvent des logiciels malveillants supplémentaires qui peuvent voler les mots de passe et les informations de carte de crédit stockés sur votre ordinateur.

Virus qui convertit les lecteurs flash et les cartes mémoire en raccourcis

Il s'agit d'un pur virus cheval de Troie qui masque tous les périphériques amovibles connectés à l'ordinateur et les remplace par des raccourcis pour ces périphériques. Chaque fois que vous cliquez sur le raccourci, vous relancez le virus, qui recherche des informations financières sur votre ordinateur et les envoie aux escrocs qui ont créé le virus.

Que faire en cas d'infection

Malheureusement, tous les antivirus ne sont pas capables de détecter un danger à temps et de vous protéger contre les infections. Par conséquent, la meilleure protection serait de ne pas utiliser le démarrage automatique des périphériques amovibles et de ne pas cliquer sur les raccourcis vers des fichiers, dossiers ou lecteurs. Attention à ne pas cliquer sur des raccourcis que vous n'avez pas créés vous-même. Au lieu de double-cliquer pour ouvrir le disque, cliquez dessus bouton droit de la souris et sélectionnez Développer dans l'Explorateur.

Récupération de données supprimées par un virus

Pour récupérer de manière fiable les données supprimées par ce type de virus, utilisez Hetman Partition Recovery. Étant donné que le programme utilise des fonctions de disque de bas niveau, il contournera le blocage des virus et lira tous vos fichiers.

Téléchargez et installez le programme, puis analysez le lecteur flash ou la carte mémoire infecté. Effectuez une récupération de données avant de nettoyer le support du virus. L'option de traitement la plus fiable consiste à nettoyer le lecteur flash à l'aide de la commande DiskPart ; cela supprimera toutes les informations qu'il contient.

Supprimer un virus d'une carte mémoire ou d'une clé USB

Après avoir récupéré les données d'un lecteur flash, vous pouvez les effacer complètement à l'aide de l'utilitaire DiskPart. La suppression de tous les fichiers et le formatage du périphérique peuvent laisser un virus qui se cachera dans le secteur de démarrage, la table de partition ou la zone non allouée du disque. Regardez la vidéo pour voir comment nettoyer correctement une clé USB.

Supprimer un virus d'un lecteur flash à l'aide de la ligne de commande

Cette méthode ne garantit pas de nettoyer le lecteur flash de tous les types de virus, mais elle peut supprimer un virus qui crée des raccourcis au lieu de fichiers. Vous n'aurez pas besoin de télécharger et d'installer des utilitaires tiers ; la suppression s'effectue à l'aide d'un outil intégré à n'importe quelle version de Windows.

Supprimer un virus d'un ordinateur

Le moyen le plus simple et le plus fiable de nettoyer votre ordinateur d'un virus consiste à réinstaller complètement Windows et à supprimer la partition système.

Mais si vous êtes un utilisateur avancé, vous pouvez essayer la méthode suivante :

Les fichiers sur la clé USB sont devenus des raccourcis, que dois-je faire ? Pensez-vous que les informations sont complètement perdues ? Il y a un moyen de s'en sortir ! Trouvez des réponses aux questions sur la façon de récupérer toutes les données et de supprimer le virus dans cet article.

Les fichiers et dossiers sur une clé USB se sont transformés en raccourcis, c'est pourquoi

Presque tous les utilisateurs d'ordinateurs ont eu un problème lorsque les dossiers d'un lecteur flash ont cessé de s'afficher et que des raccourcis sont apparus à la place. Ce type de virus peut infecter un PC, un téléphone et tout autre appareil participatif et les dossiers ne seront plus affichés.
Comment résoudre rapidement et correctement un tel problème ? Vous trouverez une description détaillée dans cet article.
Vous découvrirez également les types de virus et leurs caractéristiques.
Le virus après lequel les fichiers deviennent des raccourcis est de deux types :

Tous les dossiers des supports amovibles ont été remplacés par des raccourcis.
Au lieu de lecteurs locaux, des raccourcis sont apparus sur le PC.

Apprenez-en davantage sur chaque type.

Le plus courant est un virus qui rend les dossiers invisibles et qui affiche des raccourcis à la place. Il s’agit d’une combinaison infernale de ver et de cheval de Troie. De nombreux utilisateurs, confrontés pour la première fois à un problème similaire, double-cliquent sur le raccourci du dossier avec le curseur dans l'espoir de l'ouvrir et lancent des programmes malveillants.
La deuxième option est un cheval de Troie, elle collecte tous les fichiers sur les appareils et les transfère dans un dossier caché. Après cela, il crée un raccourci commun, l'utilisateur ne peut accéder aux fichiers qu'en l'ouvrant. Et encore une fois, après un double clic, le virus commence à se propager de manière malveillante dans tout l'ordinateur, à installer des logiciels espions et à copier des données personnelles.

Comment récupérer des fichiers endommagés sur un lecteur flash

Une fois sur l’ordinateur ou le support amovible de l’utilisateur, le virus malveillant crée le dossier RECYCLER et s’y enregistre. Le dossier est caché, il contient du code malveillant - c'est une sorte de déguisement. Dans le même temps, tous les dossiers qui se trouvaient sur la clé USB deviennent invisibles. Le virus crée des raccourcis qui l'activent.
Une fois que le lecteur flash contenant le virus est connecté à l'ordinateur et que vous avez cliqué sur le raccourci du dossier, la commande malveillante est lancée. Si vous n'avez pas d'antivirus sur votre PC, les conséquences peuvent être désastreuses. Du piratage de mots de passe à l’installation d’une porte dérobée.
Il existe plusieurs options simples pour supprimer le virus :

Utiliser Total Commander ou un autre gestionnaire de fichiers.
À l'aide d'un disque de démarrage ou d'une clé USB amorçable.
Utilisation de la ligne de commande.

La première option est Total Commander.

Téléchargez et installez le gestionnaire de fichiers.
Double-cliquez pour lancer le programme.
Recherchez le lecteur flash connecté (coin gauche-droit).
Dans les premières secondes, il semble que tout va bien, mais si vous regardez de plus près, vous ne pouvez pas voir les dossiers, mais vous pouvez voir les raccourcis.
Accédez à la section configuration - paramètres. Cochez les cases à côté de : afficher les fichiers cachés et les fichiers système. Après ces manipulations, les dossiers masqués deviendront visibles sur la clé USB.
Supprimez tous les raccourcis.
Vous devez maintenant redonner aux dossiers leur apparence précédente. Sélectionnez le dossier souhaité. Ouvrez l'onglet "fichier" - modifiez les attributs. Décochez les cases à côté d'eux : lecture seule, archivé, système, masqué, système.
Un dernier détail important. Supprimez le dossier RECYCLER, où le virus est caché.

La deuxième option utilise la ligne de commande.

Allez dans le menu Démarrer et cliquez sur Exécuter.
Dans la ligne qui s'ouvre, saisissez « cmd » et confirmez la commande.
La ligne de commande apparaîtra. Écrivez-y « cd /d X:\ ». X est la lettre sous laquelle votre clé USB est affichée.
Écrivez l'étape suivante – « attrib -s -h /d /s ».

Après avoir terminé toutes les étapes dans le bon ordre, les informations sur votre clé USB seront restaurées.

La troisième option consiste à utiliser un Live DVD amorçable ou une clé USB amorçable.
Cette méthode convient aux utilisateurs plus expérimentés, car pour la mettre en œuvre, un disque de démarrage ou un lecteur flash est nécessaire. Mais tout le monde ne les a pas sous la main.

Nous supprimons le virus qui crée des raccourcis sur la clé USB. Instructions étape par étape

Vous pouvez vous débarrasser du virus qui s'est installé sur votre clé USB à l'aide d'un antivirus. Utilisez par exemple la version gratuite de Dr.Web CureIt ou Kaspersky.
S'il n'est pas possible d'installer le programme ou s'il n'a pas pu détecter de virus, utilisez la méthode manuelle.
D'autres façons d'afficher des informations sur une clé USB infectée ont été décrites dans la section précédente.

La première étape consiste à trouver le virus. Grâce à l'Explorateur, nous rendons la visibilité aux dossiers. (Afficher les dossiers et fichiers cachés, afficher les fichiers protégés et système).
Passons au lecteur flash. Ouvre les propriétés de n'importe quel raccourci. On voit dans le champ "Objet" - RECYCLEUR. C'est le virus.
Nous trouvons un dossier portant ce nom sur la clé USB et le supprimons entièrement. A titre préventif, vérifiez la présence d'un virus dans les fichiers système C:\windows, C:\windows\system32.

Et dans les dossiers suivants : sous Windows 7, 8, 10 - C:\users\username\appdata\roaming\. Si vous trouvez des fichiers similaires avec l’extension « exe », cela signifie qu’il s’agit d’un virus et qu’il doit être supprimé.

Il existe des cas où les virus sont cachés sous l'extension .bat/.cmd/.vbs. Si vous trouvez quelque chose de similaire sur un support amovible, examinez leur code et supprimez-le.
Une fois toutes les actions terminées, le virus sera complètement neutralisé.

Traiter une clé USB contre un virus à l'aide d'instructions vidéo

TOP programmes qui protégeront votre clé USB des virus

Suppresseur de virus de raccourci 3.1. - le programme de suppression de virus le plus connu. Le programme n'a pas besoin d'être installé, téléchargez et ouvrez l'archive. Cliquez sur le programme et dans la fenêtre qui s'ouvre, sélectionnez vérifier le lecteur externe.
HFV Cleaner Pro est le meilleur programme pour lutter contre les vers et les chevaux de Troie. Il n'est pas nécessaire de l'installer sur votre ordinateur. Lorsque vous ouvrez le programme pour la première fois, il vous sera demandé de saisir le mot de passe dont vous avez besoin. Trouvez le lecteur flash et supprimez le virus. Restaurez la visibilité des dossiers et autres fichiers.
Shortcut Virus Remover BAT est un petit fichier qui, après un clic, vous aidera à supprimer le programme malveillant.
UsbFix est un programme qui analyse et nettoie complètement le lecteur flash des objets malveillants. Avec son aide, vous pouvez vérifier votre ordinateur personnel. Le programme est constamment mis à jour.