Comment récupérer des fichiers cachés par un virus raccourci sur clé USB

Étape par étape

1. N’ouvrez pas les raccourcis

   Les raccourcis font semblant d’ouvrir vos fichiers cachés tout en lançant le logiciel malveillant. Désactivez l’exécution automatique et travaillez uniquement dans l’Explorateur de fichiers.

2. Lancez une analyse antivirus

   Analysez la clé USB et tout le PC avec Microsoft Defender ou un autre antivirus. Il supprime les fichiers malveillants et laisse les originaux cachés. Si un original a été mis en quarantaine, consultez l’historique de protection.

3. Retirez l’attribut caché

   Ouvrez l’Invite de commandes et, si la clé USB est le lecteur E:, exécutez attrib -h -r -s /s /d E:\*.* pour rendre à nouveau visibles les dossiers et fichiers cachés. Les originaux sont souvent regroupés dans un dossier au nom vide.

4. Copiez d’abord les fichiers importants

   Copiez d’abord les fichiers réapparus sur un autre disque du PC. Supprimez ensuite les raccourcis restants et tout exécutable que vous ne reconnaissez pas.

5. Recherchez les fichiers manquants

   S’il manque encore des fichiers, le logiciel malveillant ou l’antivirus les a peut-être supprimés. Analysez la clé USB avec FileFix Ultimate pour retrouver les fichiers supprimés et enregistrez-les sur le PC.

Pourquoi l’espace est occupé mais les fichiers ont disparu

Ce logiciel malveillant ne supprime pas vos fichiers. Il active les attributs caché et système pour que l’Explorateur ne les affiche pas, puis crée des raccourcis portant les mêmes noms : c’est pourquoi l’espace utilisé ne change pas. Désactiver Masquer les fichiers protégés du système d’exploitation dans les options des dossiers affiche aussi les originaux, mais retirer les attributs avec attrib est plus propre.

Si l’espace est libre lui aussi, c’est une autre histoire : les fichiers ont vraiment été supprimés. N’enregistrez rien sur la clé et recherchez immédiatement les fichiers supprimés.

Éviter que cela se reproduise

Ce logiciel malveillant se propage quand une clé USB est branchée sur un PC infecté. Analysez les clés utilisées sur des ordinateurs partagés avant de les brancher sur le vôtre, et maintenez Windows et votre antivirus à jour.

Quand la récupération est difficile

• Le logiciel malveillant a réellement supprimé les originaux et d’autres données ont été écrites par-dessus.
• Un rançongiciel qui chiffre les fichiers ne s’annule pas de cette façon.
• Une clé qui apparaît en RAW ou demande à être formatée a un autre problème.

Comment FileFix Ultimate aide

• Retrouve les fichiers supprimés sur les clés FAT32, exFAT et NTFS avec leurs noms et dossiers.
• N’écrit rien sur la clé et enregistre les résultats sur un autre disque du PC.
• Une vérification de fausse capacité montre si la clé elle-même est en cause.
• Vérifie que les fichiers récupérés s’ouvrent.

Questions fréquentes