Pendrive com arquivos em atalhos: como agir com segurança

Quando um pendrive mostra atalhos no lugar de documentos, fotos ou pastas, não clique nos atalhos. Um atalho pode apontar para um arquivo ou comando inesperado. A aparência dos arquivos não permite concluir, por si só, se eles foram apagados, ocultados ou se o dispositivo apresenta outro problema. A recuperação não é garantida.

O que fazer primeiro

1. Feche janelas abertas do pendrive e não execute atalhos, arquivos desconhecidos ou programas sugeridos por uma janela inesperada.
2. Se os dados forem insubstituíveis, pare de usar o dispositivo e procure um profissional de recuperação. Evite copiar, apagar, formatar ou executar comandos no pendrive, pois novas gravações ou alterações podem complicar a recuperação.
3. Se os dados não forem críticos e você estiver usando um Windows atualizado, verifique o pendrive com uma solução antivírus confiável antes de abrir ou copiar arquivos.

Como escanear o pendrive no Windows

No Explorador de Arquivos, clique com o botão direito na unidade ou em uma pasta e escolha Verificar com o Microsoft Defender, se essa opção estiver disponível. A Microsoft também explica como fazer uma verificação personalizada selecionando arquivos ou pastas no Windows Security. Os menus podem variar conforme a versão do Windows e o antivírus instalado. Não desative a proteção para tentar acessar o dispositivo.

Se a verificação encontrar uma ameaça, siga as instruções do antivírus. Em seguida, faça uma verificação no computador que recebeu o pendrive. A página da Microsoft sobre proteção contra vírus e ameaças descreve verificações rápidas, completas, personalizadas e offline. Uma verificação offline reinicia o computador; salve seus arquivos antes de iniciá-la.

Como procurar arquivos sem executar atalhos

Depois da verificação, se o Explorador mostrar arquivos ou pastas que você reconhece, confira os nomes e tipos antes de copiar. A opção Exibir > Mostrar > Itens ocultos pode revelar arquivos ocultos em algumas versões do Windows, mas isso não prova que estejam íntegros ou livres de ameaça. Não abra arquivos com nomes ou extensões desconhecidos. Evite copiar atalhos, executáveis, scripts e arquivos de inicialização suspeitos para outro computador.

Se os arquivos conhecidos aparecerem e o antivírus não sinalizar problemas, copie apenas esses arquivos para um local limpo e faça outra verificação na cópia. Compare a cópia e abra somente os documentos que você reconhece. Se os arquivos continuarem ausentes ou ilegíveis, não tente apagar uma pasta suspeita às cegas; peça ajuda técnica.

O que o comando ATTRIB faz — e o que não faz

Comandos como attrib alteram atributos de arquivos, por exemplo, se aparecem como ocultos ou somente leitura. Eles não removem malware, não restauram dados apagados e não garantem que um arquivo esteja seguro. Aplicar alterações recursivas à unidade errada ou a arquivos do sistema também pode gerar confusão. Por isso, este guia não recomenda executar comandos em massa para “limpar” o pendrive.

Quando formatar

Formatar apaga o conteúdo do pendrive. Considere isso apenas depois de salvar uma cópia dos arquivos que conseguiu verificar e confirmar que ela abre corretamente. Se os arquivos não foram recuperados, formatar não os restaura. Depois de copiar os dados, você pode formatar o dispositivo pela ferramenta do Windows e escaneá-lo novamente antes de reutilizá-lo. Se a unidade apresentar erros físicos ou desconexões repetidas, substitua-a em vez de confiar nela para armazenar a única cópia.

Como reduzir o risco de uma nova infecção

• Mantenha o antivírus e o Windows atualizados e não desative a proteção em tempo real para abrir um arquivo suspeito.
• Não execute atalhos ou instaladores vindos de dispositivos que você não reconhece.
• Mantenha pelo menos uma cópia de segurança separada do pendrive e teste se os arquivos importantes podem ser abertos.
• Use a opção de ejetar o dispositivo com segurança e investigue erros recorrentes antes de voltar a guardar arquivos nele.

Conclusão

Atalhos inesperados em um pendrive podem indicar malware, mas não permitem garantir que os arquivos originais estejam apenas ocultos. Não clique nos atalhos, escaneie a unidade e o computador, e copie somente arquivos reconhecidos após a verificação. Se os dados forem importantes ou não aparecerem, interrompa as tentativas e procure recuperação especializada.