Was Sie jetzt sofort tun sollten
- Doppelklicken Sie nicht auf die Verknüpfungen. Das kann die Schadsoftware auf den PC übertragen.
- Scannen Sie zuerst den USB-Stick und den PC mit einem Virenschutzprogramm.
- Entfernen Sie das Attribut versteckt, um die Originale zu sehen, und suchen Sie nach gelöschten Dateien.
Schritt für Schritt
Verknüpfungen nicht öffnen
Die Verknüpfungen geben vor, Ihre versteckten Dateien zu öffnen, und starten dabei die Schadsoftware. Schalten Sie die automatische Wiedergabe aus und arbeiten Sie nur im Datei-Explorer.
Virenscan ausführen
Scannen Sie den USB-Stick und den ganzen PC mit Microsoft Defender oder einem anderen Virenschutz. Er entfernt die schädlichen Dateien und lässt die versteckten Originale übrig. Wurde ein Original in Quarantäne verschoben, prüfen Sie den Schutzverlauf.
Attribut versteckt entfernen
Öffnen Sie die Eingabeaufforderung und führen Sie, wenn der USB-Stick Laufwerk E: ist, attrib -h -r -s /s /d E:\*.* aus, damit versteckte Ordner und Dateien wieder sichtbar werden. Die Originale liegen oft gesammelt in einem Ordner ohne Namen.
Wichtige Dateien zuerst kopieren
Kopieren Sie die wieder aufgetauchten Dateien zuerst auf ein anderes Laufwerk am PC. Löschen Sie danach die übrigen Verknüpfungen und jede ausführbare Datei, die Sie nicht kennen.
Nach fehlenden Dateien scannen
Fehlen noch Dateien, hat die Schadsoftware oder der Virenschutz sie womöglich gelöscht. Scannen Sie den USB-Stick mit FileFix Ultimate nach gelöschten Dateien und speichern Sie sie auf dem PC.
Warum der Speicher belegt ist, die Dateien aber fehlen
Diese Schadsoftware löscht Ihre Dateien nicht. Sie setzt die Attribute versteckt und System, damit der Explorer sie nicht anzeigt, und legt Verknüpfungen mit denselben Namen an, deshalb ändert sich der belegte Speicher nicht. Wenn Sie in den Ordneroptionen Geschützte Systemdateien ausblenden deaktivieren, sehen Sie die Originale ebenfalls, sauberer ist es aber, die Attribute mit attrib zu entfernen.
Ist auch der Speicher frei, liegt der Fall anders: Dann wurden die Dateien wirklich gelöscht. Speichern Sie nichts auf den Stick und scannen Sie ihn sofort nach gelöschten Dateien.
So vermeiden Sie es künftig
Diese Schadsoftware verbreitet sich, wenn ein USB-Stick an einen infizierten PC angeschlossen wird. Scannen Sie Sticks, die an gemeinsam genutzten Computern verwendet wurden, bevor Sie sie an Ihren eigenen anschließen, und halten Sie Windows und den Virenschutz aktuell.
Wann die Wiederherstellung schwierig ist
- Die Schadsoftware hat die Originale tatsächlich gelöscht und andere Daten wurden darübergeschrieben.
- Ransomware, die Dateien verschlüsselt, lässt sich auf diesem Weg nicht rückgängig machen.
- Ein Stick, der als RAW erscheint oder formatiert werden will, hat ein anderes Problem.
So hilft FileFix Ultimate
- Findet gelöschte Dateien auf FAT32-, exFAT- und NTFS-Sticks mit Namen und Ordnern.
- Schreibt nichts auf den Stick und speichert Ergebnisse auf ein anderes Laufwerk am PC.
- Eine Prüfung auf Fake-Kapazität zeigt, ob der Stick selbst das Problem ist.
- Prüft, ob sich wiederhergestellte Dateien öffnen lassen.
FileFix Ultimate ist kostenlos, arbeitet offline und schreibt nie auf das Laufwerk, von dem Sie wiederherstellen. Prüfen Sie die Signatur, bevor Sie es ausführen.
Häufig gestellte Fragen
Meine USB-Dateien sind zu Verknüpfungen geworden. Wo sind die Originale?
Meist versteckt auf demselben Stick. Nach einem Virenscan entfernen Sie das Attribut versteckt mit attrib, dann tauchen sie wieder auf.
Ich habe auf eine der Verknüpfungen geklickt.
Der PC ist möglicherweise infiziert. Scannen Sie den ganzen PC mit einem Virenschutz, bevor Sie andere USB-Laufwerke anschließen.
Die Dateien fehlen auch nach attrib noch.
Die Schadsoftware oder der Virenschutz hat sie womöglich gelöscht. Speichern Sie nichts auf den Stick und scannen Sie ihn mit einem Wiederherstellungstool.