Praxisanleitung für Windows 10 und 11
USB-Stick zeigt nur noch Verknüpfungen: Was jetzt?
Der Speicherplatz ist noch belegt, aber Ihre Ordner wurden scheinbar durch Verknüpfungen ersetzt. Das passt zu Shortcut-Malware, beweist sie allein jedoch noch nicht.
Was hinter dem Symptom steckt
Schadsoftware kann Originalordner mit den Attributen „versteckt“ und „System“ versehen und ähnlich benannte .lnk-Dateien anlegen. Beim Öffnen startet dann möglicherweise zuerst ein Skript und erst danach der erwartete Ordner.
Ein einzelner Link kann auch schlicht auf eine verschobene Datei zeigen. Verdächtig ist vor allem das gleichzeitige Auftreten vieler neuer Verknüpfungen, versteckter Ordner und unbekannter Befehlsziele.
Was Sie jetzt konkret tun sollten
Lassen Sie den Stick unverändert, notieren Sie seinen Laufwerksbuchstaben und prüfen Sie Verknüpfungen sowie das gesamte Medium. Stellen Sie die Sichtbarkeit erst wieder her, wenn die Prüfung abgeschlossen ist.
- Öffnen Sie unerwartete Verknüpfungen nicht per Doppelklick.
- Prüfen Sie den betroffenen USB-Stick und anschließend den Windows-PC, an dem er verwendet wurde.
- Kontrollieren Sie Ziel, Argumente und Laufwerksbuchstaben, bevor Sie etwas verändern.
- Verschieben Sie verdächtige Funde zuerst in Quarantäne, statt sie sofort endgültig zu löschen.
- Stellen Sie versteckte Dokumente erst nach der Prüfung wieder sichtbar und sichern Sie wichtige Dateien auf einem sauberen Datenträger.
Wichtig: Ein attrib-Befehl macht Dateien sichtbar, entfernt aber keine aktive Schadsoftware. Kopieren Sie keine Befehle mit einem ungeprüften Laufwerksbuchstaben.
So wird es im deutschen Windows angezeigt
In deutschen Büros, Schulen oder Copyshops wechseln USB-Sticks oft zwischen mehreren PCs. Notieren Sie, an welchem Rechner das Muster erstmals auftrat, und prüfen Sie genau diesen Rechner ebenfalls.
Häufige Frage
Sind meine Dateien gelöscht?
Oft sind sie nur verborgen; der belegte Speicherplatz ist ein Hinweis, aber kein Beweis. Scannen Sie zuerst und stellen Sie Attribute erst danach kontrolliert zurück.
Reicht es, nur den USB-Stick zu bereinigen?
Nein. Wenn der angeschlossene PC weiterhin infiziert ist, kann er den bereinigten Stick beim nächsten Einstecken erneut verändern. Prüfen Sie immer beide Seiten.