Como remover vírus do pendrive que transforma arquivos em atalhos: Guia definitivo

Quem nunca passou pelo desespero de espetar o pendrive na máquina da faculdade, da gráfica ou do trabalho e, de repente, perceber que todas as fotos, PDFs e documentos sumiram, sendo substituídos por uma lista de atalhos quebrados?

Esse é o famoso “Vírus do Atalho” (conhecido também como Shortcut Virus). Embora ele pareça assustador e dê a impressão de que você perdeu tudo, a boa notícia é que os seus arquivos ainda estão aí, apenas ocultos pelo código malicioso.

Neste guia do PCWord, vamos te ensinar o passo a passo definitivo para eliminar esse vírus e recuperar 100% dos seus dados sem precisar formatar o pendrive ou gastar dinheiro com programas caros.

1. O que esse vírus faz e por que ele esconde os dados?

Esse vírus se espalha infectando o arquivo de inicialização de dispositivos removíveis. Quando ele entra no pendrive, ele executa três ações automáticas:

1. Altera os atributos dos seus arquivos originais para torná-los “arquivos de sistema ocultos” (por isso eles somem da tela).
2. Cria atalhos com os mesmos nomes dos seus arquivos originais.
3. Quando você clica em um desses atalhos achando que vai abrir seu documento, você acaba executando o script do vírus, infectando também o computador que está usando.

Regra de ouro: Se o seu pendrive foi infectado, não clique em nenhum dos atalhos.

2. Passo 1: Limpando os arquivos com o Prompt de Comando (CMD)

Não precisamos de nenhum programa para trazer os arquivos de volta; o próprio Windows tem as ferramentas necessárias.

1. Conecte o pendrive infectado no computador.
2. Abra o Este Computador e verifique qual é a letra atribuída ao seu pendrive (por exemplo: E:, F:, G:).
3. Na barra de pesquisa do Windows, digite CMD, clique com o botão direito sobre o “Prompt de Comando” e selecione Executar como Administrador.
4. No CMD, digite a letra do seu pendrive seguida de dois pontos (ex: F:) e aperte Enter.
5. Agora, copie, cole o seguinte comando exatamente como está abaixo e aperte Enter:

$$\text{attrib -h -r -s /s /d *.*}$$

O que esse comando faz?

Ele remove os atributos de Oculto (-h), Somente Leitura (-r) e Arquivo de Sistema (-s) de todos os arquivos e pastas (*.*) presentes no dispositivo e em seus subdiretórios.

3. Passo 2: Apagando o vírus manualmente

Assim que o comando terminar de rodar, abra a pasta do seu pendrive. Você verá que uma nova pasta sem nome (ou com o nome do vírus, como Drive, Recycler ou autorun.inf) apareceu, e os seus arquivos originais estar Mona de volta dentro dela.

1. Entre na pasta recuperada e mova todos os seus arquivos de volta para a raiz do pendrive.
2. Selecione todos os atalhos falsos e a pasta criada pelo vírus.
3. Segure a tecla Shift e aperte Delete para apagá-los permanentemente da máquina, sem passarem pela lixeira.

4. Passo 3: Protegendo a sua máquina para o futuro

Para garantir que o vírus não ficou escondido na memória do seu Windows, faça uma varredura completa utilizando o Microsoft Defender integrado ao sistema ou baixe a versão gratuita do Malwarebytes, que é especialista em remover esse tipo de praga residencial.

Evite também desativar a proteção em tempo real do seu antivírus ao espetar dispositivos desconhecidos.

Conclusão

O vírus do atalho é irritante, mas altamente tratável quando você sabe usar os comandos certos do Windows. Agora que seus dados estão salvos, lembre-se de manter um backup em nuvem (como OneDrive ou Google Drive) das suas coisas mais importantes.

Conseguiu recuperar seus arquivos usando o nosso tutorial? Ficou travado em algum comando do CMD? Deixe seu comentário aqui embaixo que a equipe do PCWord te ajuda a resolver!