Récupérer des fichiers à partir d’une clé USB infectée par un virus
-
Auteur:
Abdelhamid Balti
-
Éditeur:
Mykhailo Miroshnychenko
Que faire si un logiciel malveillant a supprimé ou bloqué des données sur une clé USB? Comment récupérer des données à partir d’une clé USB infectée par un virus. Voyons toutes les méthodes qui vous aideront à récupérer des fichiers à partir d’un lecteur infecté par un virus.
- Raisons pour lesquelles une clé USB est infectée par un virus
- Symptômes d'une infection virale sur une clé USB
- Est-il possible de récupérer des données à partir d’une clé USB infectée par un virus?
- Comment supprimer un virus d'une clé USB
- Comment récupérer des fichiers à partir d'une clé USB infectée par un virus
- Comment protéger votre clé USB contre les virus
- Conclusion
- Questions et réponses
- Commentaires
Chaque utilisateur de PC a été confronté à des virus. Les virus et les fichiers malveillants causent de nombreux désagréments en attaquant divers appareils. Ils pénètrent souvent dans l’ordinateur à partir de périphériques externes tels que des clés USB, des disques durs amovibles, etc. Ils peuvent également endommager des données importantes telles que des vidéos, des photos et des documents. Les virus informatiques peuvent effacer les données de votre clé USB, l’endommager ou la verrouiller, ce qui peut entraîner la perte de fichiers importants. Que faire si un logiciel malveillant a supprimé ou bloqué des données sur une clé USB?
L’algorithme des actions est assez simple et ne comprend que deux étapes: supprimer le virus de la clé USB et du PC, puis restaurer tous les fichiers supprimés à l’aide d’un programme de récupération de données.
⚕️ How to Recover Deleted Files from a USB Drive after Formatting or a Virus Attack in 2021 🔥
Raisons pour lesquelles une clé USB est infectée par un virus
Les clés USB sont souvent la cible de virus et autres logiciels malveillants en raison de leur polyvalence et de leur facilité d’utilisation. Voici les principales causes d’infection:
| Cause | Description |
|---|---|
| Utilisation sur des appareils infectés | La connexion d’une clé USB à un ordinateur déjà infecté par un logiciel malveillant peut entraîner la copie automatique du virus sur l’appareil. |
| Manque de protection contre le démarrage automatique | De nombreux virus utilisent la fonction d’exécution automatique pour s’activer lorsque le lecteur est connecté. |
| Téléchargement de fichiers suspects | Écriture de fichiers infectés téléchargés à partir de sources non fiables, telles que des sites douteux ou du contenu piraté, sur une clé USB. |
| Ingénierie sociale | Certains virus pénètrent dans un appareil grâce aux actions de l’utilisateur, qui, par exemple, exécute des fichiers ou des programmes suspects. |
| Manque de protection antivirus | S’il n’y a pas de programme antivirus sur l’ordinateur ou la clé USB, les logiciels malveillants peuvent facilement pénétrer dans l’appareil. |
Symptômes d’une infection virale sur une clé USB
Les principaux symptômes d’une infection d’une clé USB par un virus peuvent être les suivants:
| Symptôme | Description |
|---|---|
| Des fichiers qui disparaissent | Les fichiers sur une clé USB disparaissent ou deviennent cachés, même si l’espace sur l’appareil reste occupé. |
| L’apparition de fichiers inconnus | Des fichiers ou des dossiers suspects avec des noms inconnus apparaissent sur le lecteur. |
| Erreurs lors de l’ouverture des fichiers | Les fichiers sur la clé USB ne s’ouvrent pas ou un message d’erreur s’affiche lorsque vous essayez de les ouvrir. |
| Ralentissement du fonctionnement de l’appareil | La clé USB est plus lente que d’habitude ou prend plus de temps à se connecter. |
| Démarrage automatique inattendu | Lors de la connexion USB à l’ordinateur, des programmes ou fichiers suspects sont automatiquement ouverts. |
| L’antivirus détecte des menaces | Lorsque vous connectez le lecteur, le programme antivirus signale immédiatement la présence de logiciels malveillants. |
Est-il possible de récupérer des données à partir d’une clé USB infectée par un virus?
La probabilité de récupération des données dépend principalement du type de virus et de ce qu’il a fait aux informations:
-
Certains virus, au lieu de supprimer complètement les données, ils les masquent.
-
Il existe de nombreux virus conçus exclusivement pour détruire les informations stockées sur une clé USB. Dans de tels cas, vous pouvez les récupérer à l’aide d’un bon outil de récupération de données.
-
Un autre type de virus est le ransomware.. Ils cryptent les fichiers et demandent une certaine rançon pour les débloquer.
-
De plus, les virus sont souvent spécialement créés pour endommager les informations. Le virus injecte un code malveillant dans un fichier ordinaire afin qu’il puisse se propager à tous les appareils ou ordinateurs sur lesquels le fichier est copié. La plupart des programmes antivirus peuvent supprimer ces virus et inverser les dommages.
-
Et la pire classe de virus est le «virus de réécriture», qui remplace le code source des fichiers par du code malveillant. Ces virus écrasent les fichiers avec des données aléatoires. Dans ce cas, vous ne pouvez pas faire grand-chose pour récupérer vos données. Le seul espoir est une sauvegarde.
Comment supprimer un virus d’une clé USB
Pour supprimer un virus d’une clé USB, connectez la clé USB à votre PC et analysez-la avec l’antivirus intégré – Windows Defender, ou tout autre.
Pour ce faire, ouvrez Démarrer – Paramètres – Confidentialité et sécurité – Sécurité Windows – Protection contre les virus et les menaces.
En bas, cliquez sur Mise à jour du système de sécurité, puis sur Rechercher les mises à jour. Nous avons donc mis à jour la base de données antivirus, vous pouvez désormais analyser la clé USB à la recherche de virus.
Dans la section Menaces actuelles, ouvrez Options d’analyse et cochez l’option Analyse personnalisée, puis Analyser maintenant. Après cela, vous pourrez sélectionner un dossier ou un lecteur spécifique à analyser.
Une fois terminé, Defender affichera le résultat de l’analyse. Si des virus sont détectés, ils seront placés en quarantaine et supprimés du lecteur.
Si vous n’avez pas réussi à supprimer le virus de cette manière, exécutez l’analyse hors ligne. En conséquence, le système redémarrera et l’analyse démarrera en mode sans échec sans démarrer le système, ce qui vous permettra de nettoyer les virus difficiles à supprimer.
Comment récupérer des fichiers à partir d’une clé USB infectée par un virus
Méthode 1. Programme de récupération de données
Après avoir supprimé les virus, vous pouvez commencer à récupérer les données perdues. Hetman Partition Recovery est un outil efficace qui vous aidera à récupérer des fichiers perdus après une attaque de virus.
Le programme a la capacité unique de récupérer des données qui ont été endommagées, bloquées ou perdues à la suite d’un logiciel malveillant. Grâce à l’utilisation d’algorithmes modernes, il renvoie efficacement les fichiers perdus à cause d’attaques de virus, y compris les cas de destruction complète des données ou de perte d’accès aux informations. Cela en fait un outil indispensable pour protéger et restaurer les données des utilisateurs après toute attaque de virus.
Téléchargez, installez et exécutez le programme. Sélectionnez le lecteur à partir duquel vous souhaitez récupérer les fichiers et faites un clic droit dessus – Ouvrir.
Spécifiez le type d’analyse: Analyse rapide ou Analyse complète. Pour commencer, il est recommandé d’effectuer un Quick scan, cela prendra moins de temps. En conséquence, le programme analysera instantanément le disque et affichera toutes les informations trouvées.
Si le programme n’a pas pu trouver les fichiers requis, effectuez une analyse complète.Pour ce faire, retournez au menu principal du programme, faites un clic droit sur le disque et sélectionnez Analyser à nouveau – Analyse complète.
L’analyse complète prendra plus de temps, veuillez patienter jusqu’à ce qu’elle soit terminée. Une fois terminé, ouvrez le dossier dans lequel les fichiers que vous souhaitez restaurer ont été stockés, marquez-les et cliquez sur le bouton Restaurer. Spécifiez ensuite le chemin où les enregistrer (disque et dossier). Par conséquent, tous les fichiers seront situés dans le chemin spécifié précédemment.
En cas d’attaque par des virus, la structure du système de fichiers ou les composants MBR ou MFT e vos périphériques USB peuvent être endommagés. Par conséquent, l’accès aux données via Explorer sera impossible. Si les fichiers sont toujours laissés sur le disque, Hetman Partition Recovery peut restaurer la structure d’origine et récupérer les données perdues du disque.
De plus, le logiciel de récupération met les appareils en mode lecture seule avant de démarrer l’analyse. Cette fonctionnalité empêche le virus de contrôler davantage le disque, augmentant ainsi considérablement les chances de récupérer des fichiers à partir d’une clé USB infectée par un virus.
Mais, vous devez savoir que toute manipulation avec un appareil infecté peut aggraver la situation, et avant la récupération, il est recommandé de créer une image disque pour une protection supplémentaire des données. Avec Hetman Partition Recovery, vous pouvez créer une image disque, puis récupérer les données de cette image en cas de suppression complète des informations du disque.
Pour créer une image, sélectionnez le lecteur souhaité et cliquez sur le bouton – Enregistrer le disque. Sélectionnez l’image complète et spécifiez l’emplacement où l’enregistrer.
Une fois terminé, vous pourrez charger l’image dans le programme et effectuer une analyse à partir de l’image. Pour ce faire, cliquez sur le bouton Monter le disque et spécifiez le chemin d’accès à l’image disque. Vous verrez l’image du lecteur dans le programme. Il peut être analysé et les fichiers requis peuvent être restaurés.
Important: lors de la restauration de fichiers à partir d’une clé USB infectée, il existe un risque de transférer des fichiers malveillants sur votre ordinateur.
Pour minimiser le risque d’infection, utilisez un environnement isolé lorsque vous travaillez avec des clés USB infectées. Par exemple: machine virtuelle.
Autrement dit, installez une machine virtuelle (par exemple, VirtualBox ou VMware) et travaillez avec le lecteur qu’elle contient. Même si un virus tente de s’activer, il n’ira pas au-delà de la machine virtuelle, protégeant ainsi votre système principal.
Méthode 2 Utilitaires système
Le virus de raccourci, comme je l’ai dit plus tôt, est l’un des virus les plus courants qui peuvent cacher tous les fichiers. Mais, après avoir supprimé le virus, cela peut être facilement résolu en utilisant la ligne de commande.
Exécutez l’invite de commande en tant qu’administrateur et entrez la commande suivante:
attrib -h -r -s /s /d :\*.*
(À la fin, vous devez spécifier la lettre du lecteur sur lequel le problème est survenu.)
La commande s'exécutera d'elle-même et supprimera tous les raccourcis de virus et les fichiers malveillants du lecteur connecté.
Méthode 3. Formatage du lecteur
Si le programme antivirus n'a pas aidé à supprimer le virus, il est recommandé de formater le lecteur. Le formatage d'une clé USB efface tous les fichiers qui y sont stockés, y compris le virus.
Étant donné que la plupart des programmes sont capables de récupérer des fichiers après un formatage rapide, vous pouvez récupérer les données nécessaires en utilisant la méthode précédente à l'aide du programme - Hetman Partition Recovery.
Pour formater, faites un clic droit sur le menu Démarrer et sélectionnez Gestion des disques.
Sélectionnez le lecteur que vous souhaitez formater, faites un clic droit dessus – Formater / Formatage rapide.
Soyez prudent lorsque vous choisissez le type de formatage. Le formatage complet écrasera l'intégralité de la clé USB avec des zéros, après quoi vous ne pourrez pas récupérer vos fichiers.
Comment protéger votre clé USB contre les virus
Il existe de nombreuses précautions à prendre pour se protéger des virus:
-
Idéalement, vous devriez vérifier le système informatique ou le réseau auquel vous allez connecter votre lecteur.
-
Il est recommandé d'analyser régulièrement votre clé USB à la recherche de virus à l'aide d'un logiciel antivirus.
-
Soyez prudent avec les sites Web suspects. Ne téléchargez pas de fichiers suspects depuis le réseau.
-
Une autre façon de protéger votre clé USB est de la protéger en écriture. Cela empêchera les fichiers tiers d'accéder à votre clé USB sans votre permission.
-
Avant de tenter de transférer des fichiers sur une clé USB, déterminez manuellement si les fichiers correspondent réellement à ce que vous souhaitez transférer. Il est également recommandé d'éviter de transférer des fichiers si vous avez des soupçons.
Conclusion
N’importe quel utilisateur peut infecter des clés USB sans le savoir lorsqu’il les connecte à un réseau ou à un PC non sécurisé. Suivez des règles simples qui vous protégeront contre l’infection virale. Si vous n’avez pas pu éviter l’infection, les méthodes décrites vous aideront à récupérer les fichiers d’une clé USB infectée. N'oubliez pas non plus de sauvegarder les données importantes pour éviter qu'elles ne soient perdues.
