Qué hacer ahora mismo
- No hagas doble clic en los accesos directos. Puede propagar el malware al PC.
- Analiza primero la memoria USB y el PC con un antivirus.
- Quita el atributo de oculto para ver los originales y busca lo que se haya borrado.
Paso a paso
No abras los accesos directos
Los accesos directos fingen abrir tus archivos ocultos mientras ejecutan el malware. Desactiva la Reproducción automática y trabaja solo en el Explorador de archivos.
Ejecuta un análisis antivirus
Analiza la memoria USB y todo el PC con Microsoft Defender u otro antivirus. Elimina los archivos maliciosos y deja los originales ocultos. Si algún original se puso en cuarentena, revisa el historial de protección.
Quita el atributo de oculto
Abre el Símbolo del sistema y, si la memoria USB es la unidad E:, ejecuta attrib -h -r -s /s /d E:\*.* para que las carpetas y los archivos ocultos vuelvan a verse. Los originales suelen estar reunidos en una carpeta con el nombre en blanco.
Copia primero los archivos importantes
Copia primero a otro disco del PC los archivos que reaparecieron. Después borra los accesos directos que queden y cualquier ejecutable que no reconozcas.
Busca los archivos que faltan
Si aún faltan archivos, puede que el malware o el antivirus los borrara. Analiza la memoria USB con FileFix Ultimate para encontrar archivos borrados y guárdalos en el PC.
Por qué el espacio está ocupado pero los archivos no aparecen
Este malware no borra tus archivos. Activa los atributos de oculto y de sistema para que el Explorador no los muestre y luego crea accesos directos con los mismos nombres, por eso el espacio usado no cambia. Desactivar Ocultar archivos protegidos del sistema operativo en las opciones de carpeta también muestra los originales, pero quitar los atributos con attrib es más limpio.
Si además el espacio está libre, es otra historia: los archivos se borraron de verdad. No guardes nada en la memoria y analízala en busca de archivos borrados de inmediato.
Cómo evitarlo la próxima vez
Este malware se propaga al conectar una memoria USB a un PC infectado. Analiza las memorias usadas en ordenadores compartidos antes de conectarlas al tuyo y mantén Windows y el antivirus actualizados.
Cuándo es difícil recuperarlos
- El malware borró de verdad los originales y se escribieron otros datos encima.
- Un ransomware que cifra los archivos no se puede deshacer de esta forma.
- Una memoria que aparece como RAW o pide formatear tiene otro problema.
Cómo ayuda FileFix Ultimate
- Encuentra archivos borrados en memorias FAT32, exFAT y NTFS con sus nombres y carpetas.
- No escribe nada en la memoria y guarda los resultados en otro disco del PC.
- Una comprobación de capacidad falsa muestra si el problema es la propia memoria.
- Comprueba que los archivos recuperados se abran.
FileFix Ultimate es gratis, funciona sin conexión y nunca escribe en la unidad desde la que estás recuperando datos. Comprueba la firma antes de ejecutarlo.
Preguntas frecuentes
Mis archivos del USB se convirtieron en accesos directos. ¿Dónde están los originales?
Normalmente ocultos en la misma memoria. Tras un análisis antivirus, quita el atributo de oculto con attrib y reaparecen.
Hice clic en uno de los accesos directos.
El PC puede estar infectado. Analiza todo el PC con un antivirus antes de conectar otras unidades USB.
Los archivos siguen sin aparecer tras usar attrib.
Puede que el malware o el antivirus los borrara. No guardes nada en la memoria y analízala con una herramienta de recuperación.