Guide pratique pour Windows 10 et 11
Virus des raccourcis ou simple raccourci cassé ?
Un raccourci qui ne fonctionne plus n’est pas automatiquement infecté. Sa cible, ses arguments, le nombre de liens et leur date d’apparition sont déterminants.
Comprendre ce que vous voyez
Une désinstallation ou un déplacement suffit à casser un lien. Un raccourci malveillant appelle souvent un interpréteur ou un script avec des paramètres inattendus.
Des dizaines de nouveaux .lnk, des dossiers réels cachés et des commandes PowerShell, cmd, wscript ou mshta pèsent davantage qu’une vieille icône du Bureau.
Les actions à effectuer maintenant
Ouvrez les propriétés, contrôlez localement cible et arguments et comparez le chemin au programme attendu. N’effectuez pas de suppression massive sans justification.
- N’ouvrez pas par double-clic les raccourcis apparus sans raison.
- Analysez la clé USB, puis le PC Windows sur lequel elle a été utilisée.
- Vérifiez la cible, les arguments et la lettre du lecteur avant toute modification.
- Placez d’abord les éléments suspects en quarantaine au lieu de les supprimer définitivement.
- Rendez les documents visibles après l’analyse, puis sauvegardez-les sur un support sain.
À retenir : La commande attrib peut réafficher des fichiers, mais elle ne supprime pas une infection active. Ne reprenez jamais une lettre de lecteur au hasard.
Les mots utilisés dans Windows en français
Après la désinstallation d’un logiciel, Windows peut signaler que l’élément référencé a été modifié ou déplacé. Il s’agit généralement de maintenance, pas d’une preuve de malware.
Question fréquente
Puis-je supprimer un raccourci manifestement cassé ?
Oui, s’il visait une application connue qui n’existe plus. Cette conclusion ne doit pas être appliquée à tous les .lnk.
Nettoyer seulement la clé USB suffit-il ?
Non. Si le PC reste infecté, il peut recréer les raccourcis au prochain branchement. Il faut contrôler la clé et l’ordinateur source.