Tous les dossiers sont devenus des raccourcis dans Windows : comment réparer

Dossiers transformés en raccourcis dans Windows : ce que cela signifie généralement

Si chaque dossier d’un disque apparaît soudainement comme un petit raccourci avec une flèche, la cause la plus courante est un malware de raccourcis. Ce type d’infection masque généralement vos vrais dossiers, crée de faux fichiers raccourcis .lnk avec les mêmes noms, puis exécute un script malveillant lorsque vous ouvrez l’un de ces raccourcis.

Comment reconnaître un virus de raccourcis sur une clé USB ou un disque

Le problème apparaît souvent après l’utilisation d’une clé USB sur un autre ordinateur, la copie de fichiers depuis une source inconnue ou la connexion d’une carte mémoire à un PC infecté. Le disque peut sembler presque normal, mais les dossiers visibles sont en réalité des fichiers raccourcis.

Premières actions avant de corriger les dossiers raccourcis dans Windows

Traitez le disque affecté comme potentiellement infecté jusqu’à la fin de l’analyse. L’objectif est d’éviter de relancer le malware tout en préservant les fichiers d’origine.

1. Ne double-cliquez sur aucun raccourci apparu de manière inattendue sur le disque.
2. Déconnectez les autres clés USB, disques externes, appareils photo et cartes mémoire de l’ordinateur.
3. Ne copiez pas les faux fichiers raccourcis vers un autre ordinateur.
4. Ouvrez l’Explorateur de fichiers avec Win + E, mais évitez d’exécuter des fichiers inconnus depuis le disque affecté.
5. Si le disque contient des fichiers professionnels ou juridiques critiques, créez une image en lecture seule ou contactez un service professionnel de récupération avant de supprimer quoi que ce soit.

Afficher les fichiers masqués pour vérifier si vos dossiers d’origine existent encore

Le malware de raccourcis ne supprime souvent pas les dossiers d’origine. Il les marque comme masqués et protégés par le système, puis place des raccourcis à leur place. Commencez par afficher les éléments masqués dans Windows.

Windows 11

1. Open Explorateur de fichiers.
2. Click Affichage on the command bar.
3. Select Afficher and enable Éléments masqués.
4. Cliquez sur Options, ouvrez l’onglet Affichage et désactivez temporairement Masquer les fichiers protégés du système d’exploitation.

Windows 10

1. Open Explorateur de fichiers.
2. Go to the Affichage tab.
3. Enable Éléments masqués.
4. Open Options → Affichage and temporarily clear Masquer les fichiers protégés du système d’exploitation.

Récupérer les dossiers masqués avec la commande Attrib

Si le disque affiche encore de l’espace utilisé mais que vos dossiers sont masqués, utilisez Invite de commandes pour retirer les attributs masqué, système et lecture seule des fichiers et dossiers du disque affecté.

1. Connectez le disque affecté à un ordinateur dont la protection antivirus est activée.
2. Ouvrez Démarrer, tapez cmd, cliquez avec le bouton droit sur Invite de commandes et choisissez Exécuter en tant qu’administrateur.
3. Exécutez la commande ci-dessous après avoir d’abord changé la lettre du disque.

Invite de commandes — remplacez E: par la lettre de votre disqueattrib -h -r -s /s /d E:\*.*

Une fois la commande terminée, ouvrez à nouveau le disque. Les dossiers d’origine devraient redevenir visibles. Si vous voyez à la fois de vrais dossiers et de faux raccourcis, ouvrez uniquement les vrais dossiers. N’ouvrez pas les copies raccourcis.

Analyser le disque infecté et supprimer le malware de raccourcis

Récupérer les dossiers masqués ne supprime pas l’infection. Vous devez encore analyser l’ordinateur et le disque affecté. Sinon, les raccourcis peuvent revenir au prochain redémarrage ou lorsque vous connectez une autre clé USB.

Lancer une analyse complète dans Sécurité Windows

1. Ouvrez Démarrer et recherchez Sécurité Windows.
2. Ouvrez Protection contre les virus et menaces.
3. Cliquez sur Options d’analyse.
4. Sélectionnez Analyse complète et démarrez l’analyse.
5. Ensuite, analysez le support amovible directement depuis l’Explorateur de fichiers si l’option est disponible dans le menu contextuel.

Supprimer les raccourcis malveillants, les fichiers autorun et les restes de scripts

Après l’analyse, vous pouvez supprimer les restes évidents du disque affecté. Soyez prudent : supprimez les faux raccourcis et les scripts suspects, pas vos dossiers récupérés.

Éléments généralement sûrs à supprimer après récupération

• Copies raccourcis de vos dossiers avec l’extension .lnk.
• Fichiers inconnus .vbs, .js, .cmd, .bat ou .scr à la racine du disque.
• Fichiers autorun.inf suspects sur les supports amovibles.
• Dossiers en double avec des noms étranges, des caractères aléatoires ou des extensions exécutables.

Vous pouvez aussi utiliser l’Invite de commandes pour lister les raccourcis et scripts présents sur le disque affecté avant de supprimer quoi que ce soit :

Lister les types de fichiers suspects — remplacez d’abord E:dir E:\*.lnk /a

dir E:\*.vbs /a

dir E:\*.js /a

dir E:\*.cmd /a

dir E:\autorun.inf /a

Vérifier le démarrage de Windows si les dossiers raccourcis reviennent

Si le même disque est réinfecté immédiatement, le malware peut encore se lancer depuis le profil utilisateur Windows, le dossier Démarrage, le Registre ou le Planificateur de tâches. Vérifiez ces zones seulement après avoir exécuté les analyses antivirus.

Quand sauvegarder les fichiers et formater le disque

Si le disque affecté est amovible, le formater après récupération est souvent l’étape finale la plus propre. Formatez uniquement après avoir copié les vrais fichiers vers un emplacement sûr et analysé cet emplacement de sauvegarde.

Comment formater après récupération

1. Copiez les fichiers récupérés dans un dossier propre sur un autre disque.
2. Analysez les fichiers copiés avec un antivirus.
3. Ouvrez Ce PC.
4. Cliquez avec le bouton droit sur le disque amovible affecté et choisissez Formater.
5. Utilisez exFAT pour une large compatibilité ou NTFS pour un stockage Windows uniquement avec permissions et gros fichiers.
6. Après le formatage, recopiez uniquement les fichiers propres récupérés.

Comment empêcher les dossiers de redevenir des raccourcis

Le malware de raccourcis se propage surtout par les supports amovibles et l’exécution imprudente de scripts. La prévention consiste surtout à garder l’exécution automatique désactivée, à analyser les disques inconnus et à éviter les raccourcis suspects.

• Gardez Sécurité Windows et les mises à jour de renseignements de sécurité activées.
• Analysez les clés USB avant d’ouvrir les fichiers qu’elles contiennent.
• N’ouvrez pas les fichiers inattendus .lnk, .vbs, .js, .cmd ou .scr.
• Keep file extensions visible in Explorateur de fichiers so fake files are easier to notice.
• Évitez d’utiliser des clés USB personnelles sur des ordinateurs publics non fiables.
• Sauvegardez les fichiers importants dans au moins un emplacement qui n’est pas toujours connecté au PC.

Afficher file extensions in Windows

1. Open Explorateur de fichiers.
2. In Windows 11, choose Affichage → Afficher → File name extensions.
3. Dans Windows 10, ouvrez l’onglet Affichage et activez Extensions de noms de fichiers.

FAQ : les dossiers sont devenus des raccourcis dans Windows

Articles connexes de dépannage Windows