Todas as Pastas Viraram Atalhos no Windows: Como Corrigir

Pastas Viraram Atalhos no Windows: O Que Isso Geralmente Significa

Se todas as pastas de uma unidade aparecem de repente como pequenos atalhos com uma seta no ícone, a causa mais comum é malware de atalho. Esse tipo de infecção normalmente oculta suas pastas reais, cria arquivos de atalho .lnk falsos com os mesmos nomes e executa um script malicioso quando você abre um desses atalhos.

Como Reconhecer um Vírus de Atalho em um Pendrive ou Disco

O problema costuma aparecer depois de usar um pendrive em outro computador, copiar arquivos de uma origem desconhecida ou conectar um cartão de memória a um PC infectado. A unidade pode parecer quase normal, mas as pastas visíveis são, na verdade, arquivos de atalho.

Primeiras Ações Antes de Corrigir Pastas em Forma de Atalho no Windows

Trate a unidade afetada como potencialmente infectada até concluir a verificação. O objetivo é evitar executar o malware novamente e, ao mesmo tempo, preservar os arquivos originais.

1. Não dê dois cliques em nenhum atalho que apareceu inesperadamente na unidade.
2. Desconecte outros pendrives, discos externos, câmeras e cartões de memória do computador.
3. Não copie os arquivos de atalho falsos para outro computador.
4. Abra o Explorador de Arquivos com Win + E, mas evite executar arquivos desconhecidos da unidade afetada.
5. Se a unidade contém arquivos comerciais ou jurídicos críticos, faça uma imagem somente leitura ou procure um serviço profissional de recuperação antes de excluir qualquer coisa.

Mostre Arquivos Ocultos para Verificar se as Pastas Originais Ainda Existem

O malware de atalho muitas vezes não exclui as pastas originais. Ele as marca como ocultas e protegidas pelo sistema, depois coloca atalhos na frente delas. Primeiro, faça o Windows mostrar itens ocultos.

Windows 11

1. Abra o Explorador de Arquivos.
2. Clique em Exibir na barra de comandos.
3. Selecione Mostrar e ative Itens ocultos.
4. Clique em Opções, abra a guia Modo de Exibição e desative temporariamente Ocultar arquivos protegidos do sistema operacional.

Windows 10

1. Abra o Explorador de Arquivos.
2. Vá para a guia Exibir.
3. Ative Itens ocultos.
4. Abra Opções → Modo de Exibição e desmarque temporariamente Ocultar arquivos protegidos do sistema operacional.

Recupere Pastas Ocultas com o Comando Attrib

Se a unidade ainda mostra espaço usado, mas suas pastas estão ocultas, use o Prompt de Comando para remover os atributos oculto, sistema e somente leitura dos arquivos e pastas na unidade afetada.

1. Conecte a unidade afetada a um computador com proteção antivírus ativada.
2. Abra Iniciar, digite cmd, clique com o botão direito em Prompt de Comando e escolha Executar como administrador.
3. Execute o comando abaixo, alterando primeiro a letra da unidade.

Prompt de Comando — substitua E: pela letra da sua unidadeattrib -h -r -s /s /d E:\*.*

Depois que o comando terminar, abra a unidade novamente. As pastas originais devem ficar visíveis. Se você vir tanto as pastas reais quanto os atalhos falsos, abra apenas as pastas reais. Não abra as cópias em forma de atalho.

Verifique a Unidade Infectada e Remova o Malware de Atalho

Recuperar pastas ocultas não é o mesmo que remover a infecção. Você ainda precisa verificar o computador e a unidade afetada. Caso contrário, os atalhos podem voltar após a próxima reinicialização ou quando você conectar outro pendrive.

Execute uma Verificação Completa na Segurança do Windows

1. Abra Iniciar e pesquise por Segurança do Windows.
2. Abra Proteção contra vírus e ameaças.
3. Clique em Opções de verificação.
4. Selecione Verificação completa e inicie a verificação.
5. Depois disso, verifique a unidade removível diretamente pelo Explorador de Arquivos se a opção estiver disponível no menu de contexto.

Exclua Atalhos Maliciosos, Arquivos Autorun e Restos de Scripts

Depois da verificação, você pode remover restos óbvios da unidade afetada. Tenha cuidado: exclua atalhos falsos e scripts suspeitos, não suas pastas recuperadas.

Itens que geralmente podem ser removidos após a recuperação

• Cópias em atalho das suas pastas com a extensão .lnk.
• Arquivos desconhecidos .vbs, .js, .cmd, .bat ou .scr na raiz da unidade.
• Arquivos autorun.inf suspeitos em mídia removível.
• Pastas duplicadas com nomes estranhos, caracteres aleatórios ou extensões executáveis.

Você também pode usar o Prompt de Comando para listar atalhos e scripts na unidade afetada antes de excluir qualquer coisa:

Listar tipos de arquivos suspeitos — substitua E: primeirodir E:\*.lnk /a

dir E:\*.vbs /a

dir E:\*.js /a

dir E:\*.cmd /a

dir E:\autorun.inf /a

Verifique a Inicialização do Windows se as Pastas em Atalho Continuarem Voltando

Se a mesma unidade for infectada de novo imediatamente, o malware ainda pode estar sendo iniciado pelo perfil do usuário do Windows, pela pasta Inicializar, pelo Registro ou pelo Agendador de Tarefas. Verifique essas áreas somente depois de executar varreduras antivírus.

Quando Você Deve Fazer Backup dos Arquivos e Formatar a Unidade

Se a unidade afetada for removível, formatá-la após a recuperação costuma ser a etapa final mais limpa. Formate somente depois de copiar os arquivos reais para um local seguro e verificar esse local de backup.

Como formatar após a recuperação

1. Copie os arquivos recuperados para uma pasta limpa em outra unidade.
2. Verifique os arquivos copiados com um antivírus.
3. Abra Este Computador.
4. Clique com o botão direito na unidade removível afetada e escolha Formatar.
5. Use exFAT para ampla compatibilidade ou NTFS para armazenamento apenas no Windows com permissões e arquivos grandes.
6. Depois da formatação, copie de volta apenas os arquivos limpos recuperados.

Como Evitar que as Pastas Virem Atalhos Novamente

O malware de atalho se espalha principalmente por unidades removíveis e pela execução descuidada de scripts. A prevenção depende sobretudo de manter a execução automática desativada, verificar unidades desconhecidas e evitar atalhos suspeitos.

• Mantenha a Segurança do Windows e as atualizações de inteligência de segurança ativadas.
• Verifique pendrives antes de abrir arquivos deles.
• Não abra arquivos inesperados .lnk, .vbs, .js, .cmd ou .scr.
• Mantenha as extensões de arquivo visíveis no Explorador de Arquivos para perceber arquivos falsos com mais facilidade.
• Evite usar pendrives pessoais em computadores públicos não confiáveis.
• Faça backup de arquivos importantes em pelo menos um local que não fique sempre conectado ao PC.

Mostrar extensões de arquivo no Windows

1. Abra o Explorador de Arquivos.
2. No Windows 11, escolha Exibir → Mostrar → Extensões de nomes de arquivos.
3. No Windows 10, abra a guia Exibir e ative Extensões de nomes de arquivos.

Perguntas Frequentes: Pastas Viraram Atalhos no Windows

Artigos Relacionados de Solução de Problemas do Windows