Praxisanleitung für Windows 10 und 11
Verknüpfungsvirus oder nur ein defekter Link?
Nicht jede Verknüpfung, die ins Leere zeigt, ist ein Virus. Ziel, Argumente, Anzahl und Zeitpunkt der Änderungen liefern die entscheidenden Hinweise.
Was hinter dem Symptom steckt
Ein defekter Link entsteht häufig nach Deinstallation, Umbenennung oder Verschieben. Malware-Verknüpfungen starten dagegen oft einen Befehlsinterpreter oder Skripthost und reichen zusätzliche Argumente weiter.
Viele identische neue Links auf einem USB-Stick, gleichzeitig verschwundene Ordner und Ziele wie PowerShell, cmd, wscript oder mshta wiegen schwerer als ein einzelnes fehlendes Programmziel.
Was Sie jetzt konkret tun sollten
Öffnen Sie die Eigenschaften, prüfen Sie Ziel und Argumente lokal und vergleichen Sie den Pfad mit dem erwarteten Programm. Isolieren Sie nur begründete Funde und dokumentieren Sie den Rest.
- Öffnen Sie unerwartete Verknüpfungen nicht per Doppelklick.
- Prüfen Sie den betroffenen USB-Stick und anschließend den Windows-PC, an dem er verwendet wurde.
- Kontrollieren Sie Ziel, Argumente und Laufwerksbuchstaben, bevor Sie etwas verändern.
- Verschieben Sie verdächtige Funde zuerst in Quarantäne, statt sie sofort endgültig zu löschen.
- Stellen Sie versteckte Dokumente erst nach der Prüfung wieder sichtbar und sichern Sie wichtige Dateien auf einem sauberen Datenträger.
Wichtig: Ein attrib-Befehl macht Dateien sichtbar, entfernt aber keine aktive Schadsoftware. Kopieren Sie keine Befehle mit einem ungeprüften Laufwerksbuchstaben.
So wird es im deutschen Windows angezeigt
Bei deinstallierten Programmen zeigt Windows häufig „Das Element, auf das sich diese Verknüpfung bezieht, wurde verändert oder verschoben“. Das ist zunächst ein Wartungsproblem, kein Malware-Beweis.
Häufige Frage
Darf ich einen eindeutig defekten Link löschen?
Ja, wenn er nur auf eine nicht mehr vorhandene, bekannte Anwendung zeigt. Löschen Sie nie pauschal alle .lnk-Dateien eines Laufwerks.
Reicht es, nur den USB-Stick zu bereinigen?
Nein. Wenn der angeschlossene PC weiterhin infiziert ist, kann er den bereinigten Stick beim nächsten Einstecken erneut verändern. Prüfen Sie immer beide Seiten.