Cette fiche s'adresse aux utilisateurs de Windows 10 et Windows 11 dont la clé USB, la carte SD ou le disque externe n'affiche plus que des raccourcis à la place des fichiers et dossiers, souvent après un passage sur un autre ordinateur.
Problème
Symptômes fréquents :
- Les dossiers et fichiers de la clé sont remplacés par des icônes avec une petite flèche (raccourcis), souvent avec le nom de la clé.
- Double-cliquer sur un raccourci semble ouvrir le dossier, mais lance en réalité un programme en arrière-plan.
- L'espace occupé sur la clé n'a pas changé : les données sont toujours là, mais invisibles.
- Des fichiers inconnus apparaissent à la racine (.vbs, .js, .exe, .lnk), ou l'antivirus signale une menace dès que la clé est branchée.
- Le problème touche ensuite toutes les clés branchées sur le même PC.
Attention : ne double-cliquez plus sur ces raccourcis. Chaque ouverture relance le virus et peut infecter votre PC ou d'autres clés.
Bon à savoir : il s'agit d'un ver de type « virus raccourci ». Il cache vos vrais fichiers (attributs « caché » et « système ») et les remplace par des raccourcis piégés. Dans la grande majorité des cas, vos données ne sont pas effacées et peuvent être récupérées.
Causes fréquentes
- Clé branchée sur un PC infecté (imprimerie, cybercafé, école, ordinateur partagé).
- Script malveillant (.vbs, .js) ou programme caché copié à la racine de la clé.
- Protection antivirus désactivée ou obsolète sur le PC qui a servi.
- PC lui-même infecté, qui contamine chaque nouvelle clé branchée.
Solution 1 : analyser la clé et le PC avec un antivirus
Solution proposée
Étape 1 : Branchez la clé sans l'ouvrir. Ouvrez Sécurité Windows, puis :
Protection contre les virus et menaces > Options d'analyse > Analyse personnaliséeSélectionnez la lettre de la clé (par exemple E:) et lancez l'analyse.
Étape 2 : Lancez ensuite une Analyse complète du PC, puis l'Analyse Microsoft Defender Antivirus (analyse hors connexion), qui redémarre le PC et recherche les menaces avant le chargement de Windows. Guide officiel : Protection contre les virus et les menaces dans Sécurité Windows
Étape 3 : Complétez avec un deuxième avis gratuit, qui fonctionne à côté de votre antivirus :
Résultat attendu : les menaces sont mises en quarantaine. Les raccourcis peuvent rester visibles, c'est normal : passez à la solution 2 pour réafficher vos fichiers.
Solution 2 : réafficher les vrais fichiers de la clé
Solution proposée
Étape 1 : Repérez la lettre de la clé dans l'Explorateur de fichiers (Ce PC), par exemple E:.
Étape 2 : Ouvrez l'Invite de commandes en tant qu'administrateur (Démarrer, tapez cmd, clic droit > Exécuter en tant qu'administrateur).
Étape 3 : Tapez la commande suivante en remplaçant E: par la lettre de votre clé, puis validez :
attrib -h -r -s /s /d E:\*.*
La commande retire les attributs « caché », « lecture seule » et « système » de tous les fichiers et dossiers de la clé. Elle peut prendre quelques minutes sur une clé bien remplie.
Étape 4 : Ouvrez la clé : vos dossiers d'origine réapparaissent, parfois rangés dans un dossier sans nom ou nommé avec un simple espace. Ouvrez-le pour retrouver vos fichiers.
Attention : vérifiez bien la lettre de lecteur. Ne lancez jamais cette commande sur C:, elle rendrait visibles des fichiers système qui doivent rester cachés.
Solution 3 : supprimer les raccourcis et fichiers malveillants
Solution proposée
Étape 1 : Pour voir tous les éléments suspects, affichez les fichiers cachés dans l'Explorateur :
Explorateur de fichiers > Afficher > Afficher > Éléments masquésSous Windows 10 : onglet Affichage > cochez Éléments masqués.
Étape 2 : À la racine de la clé, supprimez :
- tous les raccourcis (icône avec une flèche, type « Raccourci » ou extension .lnk) ;
- les fichiers .vbs, .js, .wsf, .bat ou .exe que vous ne connaissez pas ;
- un éventuel fichier autorun.inf.
Étape 3 : Ne supprimez pas les dossiers récupérés à la solution 2. En cas de doute sur un fichier, faites un clic droit dessus > Analyser avec Microsoft Defender.
Étape 4 : Copiez vos fichiers sur le PC (après les analyses de la solution 1), puis formatez la clé pour repartir sur une base saine : clic droit sur la clé dans Ce PC > Formater > décochez Formatage rapide > Démarrer. Remettez ensuite vos fichiers dessus.
Méthode avancée : vérifier que le PC n'est plus infecté
Si chaque nouvelle clé branchée se retrouve à nouveau infectée, le virus est encore actif sur le PC. Vérifiez :
- Le Gestionnaire des tâches (Ctrl + Maj + Échap) > onglet Applications de démarrage : désactivez toute entrée inconnue, en particulier celles qui lancent wscript.exe ou un fichier .vbs ou .js.
- Le dossier de démarrage de votre compte (tapez la ligne ci-dessous dans Windows + R) :
shell:startup
Supprimez les raccourcis ou scripts que vous ne reconnaissez pas.
- Les dossiers suivants, à la recherche de fichiers .vbs ou .js récents au nom aléatoire :
%appdata%%temp%- Relancez ensuite une analyse complète et l'analyse hors connexion de Microsoft Defender.
Si des comptes en ligne ont été utilisés sur ce PC pendant l'infection, changez leurs mots de passe depuis un autre appareil sain. Vous pouvez aussi obtenir de l'aide sur Cybermalveillance.gouv.fr.
Pour éviter ce souci à l'avenir
- Gardez la protection en temps réel de Sécurité Windows (ou de votre antivirus) toujours active et à jour.
- Analysez systématiquement une clé qui a été branchée sur un ordinateur public ou partagé avant de l'ouvrir.
- Laissez l'affichage des extensions de fichiers activé (Explorateur > Afficher > Afficher > Extensions de noms de fichiers) pour repérer les faux dossiers en .lnk ou .exe.
- Gardez une copie de vos fichiers importants ailleurs que sur la clé (PC, cloud).
Vérifier que c'est réglé
- ☐ Vos vrais dossiers et fichiers sont visibles sur la clé et s'ouvrent normalement.
- ☐ Il ne reste aucun raccourci ni fichier .vbs, .js ou autorun.inf à la racine.
- ☐ Une nouvelle analyse de la clé et du PC ne trouve aucune menace.
- ☐ Une autre clé branchée sur le PC n'est pas transformée en raccourcis.
Les raccourcis reviennent ou vos fichiers restent introuvables ? Répondez à ce sujet avec votre version de Windows, votre antivirus, la liste des fichiers présents à la racine de la clé (Éléments masqués affichés) et les solutions déjà essayées, avec la fiche de diagnostic.
💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.