Le symptôme
Les dossiers d'une clé USB ont disparu, et un raccourci (souvent au nom de la clé) les remplace. Un ver a caché les fichiers (attributs caché + système) et compte sur un double-clic sur le raccourci pour s'exécuter.
Ne double-cliquez pas sur le raccourci.
Récupérer les fichiers
Invite de commandes, en remplaçant E: par la lettre de la clé :
E:
dir /a
attrib -h -r -s /s /d E:\*.*
del "E:\CLE USB.lnk"
del E:\*.vbsLes attributs
h: caché ·s: système ·r: lecture seule ·a: archive.+ajoute,-retire ;/s: sous-dossiers ;/d: dossiers aussi.attrib fichiersans option affiche les attributs.
Ensuite
- Copiez vos fichiers sur le PC.
- Analysez le PC et la clé : Microsoft Defender, Malwarebytes.
- Reformatez la clé : diskpart.
- Branchez-la sur les autres PC où elle est passée, et analysez-les aussi.
Pour simplement afficher les fichiers cachés dans l'Explorateur : extensions et fichiers cachés.