O que fazer agora
- Não dê duplo clique nos atalhos. Isso pode espalhar o malware para o PC.
- Verifique primeiro o pen drive e o PC com um antivírus.
- Remova o atributo de oculto para ver os originais e procure o que tiver sido apagado.
Passo a passo
Não abra os atalhos
Os atalhos fingem abrir seus arquivos ocultos enquanto executam o malware. Desative a Reprodução Automática e trabalhe só pelo Explorador de Arquivos.
Rode uma verificação antivírus
Verifique o pen drive e o PC inteiro com o Microsoft Defender ou outro antivírus. Ele remove os arquivos maliciosos e deixa os originais ocultos. Se algum original foi para a quarentena, confira o histórico de proteção.
Remova o atributo de oculto
Abra o Prompt de Comando e, se o pen drive for a unidade E:, rode attrib -h -r -s /s /d E:\*.* para que as pastas e os arquivos ocultos voltem a aparecer. Os originais costumam ficar juntos em uma pasta sem nome.
Copie primeiro os arquivos importantes
Copie primeiro para outro disco do PC os arquivos que reapareceram. Depois apague os atalhos que sobraram e qualquer executável que você não reconheça.
Procure os arquivos que faltam
Se ainda faltarem arquivos, o malware ou o antivírus pode tê-los apagado. Verifique o pen drive com o FileFix Ultimate para achar arquivos apagados e salve no PC.
Por que o espaço está ocupado mas os arquivos sumiram
Esse malware não apaga seus arquivos. Ele ativa os atributos de oculto e de sistema para que o Explorador não os mostre e cria atalhos com os mesmos nomes, por isso o espaço usado não muda. Desmarcar Ocultar arquivos protegidos do sistema operacional nas opções de pasta também mostra os originais, mas remover os atributos com attrib é mais limpo.
Se o espaço também estiver livre, a história é outra: os arquivos foram apagados de verdade. Não salve nada no pen drive e procure arquivos apagados imediatamente.
Como evitar da próxima vez
Esse malware se espalha quando um pen drive é conectado a um PC infectado. Verifique pen drives usados em computadores compartilhados antes de conectá-los ao seu e mantenha o Windows e o antivírus atualizados.
Quando a recuperação é difícil
- O malware realmente apagou os originais e outros dados foram gravados por cima.
- Um ransomware que criptografa os arquivos não pode ser desfeito desse jeito.
- Um pen drive que aparece como RAW ou pede para formatar tem outro problema.
Como o FileFix Ultimate ajuda
- Encontra arquivos apagados em pen drives FAT32, exFAT e NTFS com nomes e pastas.
- Não grava nada no pen drive e salva os resultados em outro disco do PC.
- Uma verificação de capacidade falsa mostra se o problema é o próprio pen drive.
- Verifica se os arquivos recuperados abrem.
FileFix Ultimate é gratuito, funciona offline e nunca grava na unidade da qual você está recuperando dados. Verifique a assinatura antes de executá-lo.
Perguntas frequentes
Os arquivos do pen drive viraram atalhos. Onde estão os originais?
Normalmente ocultos no mesmo pen drive. Depois de uma verificação antivírus, remova o atributo de oculto com attrib e eles reaparecem.
Cliquei em um dos atalhos.
O PC pode estar infectado. Verifique o PC inteiro com um antivírus antes de conectar outras unidades USB.
Os arquivos continuam sumidos depois do attrib.
O malware ou o antivírus pode tê-los apagado. Não salve nada no pen drive e verifique com uma ferramenta de recuperação.