[求救] 隨身碟中毒

[dffrew (dffrew)]

去完影印店後打開隨身碟
發現檔案都變成了捷徑(沒有被隱藏的檔案)
windows defender(win10)也馬上出來隔離
之後又變成只剩一個捷徑(也是原本的檔名)
但是檔案似乎都還在，隨身碟資訊裡面還是有檔案佔用空間
根據windows defender的歷程，一開始偵測到的是Win32/Jenxcus!lnk
後來再掃一遍變成JS/Nemucod

但是網路上解毒教學對於lnk的描述，似乎都是檔案變成.lnk，似乎沒有變成捷徑的。

請問各位大神要如何解?感謝



--
Sent from my Windows

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.196.120
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1556456600.A.17D.html
※ 編輯: dffrew (140.114.196.118), 04/28/2019 21:06:36
※ 編輯: dffrew (140.114.196.118), 04/28/2019 21:11:21
※ 編輯: dffrew (140.114.196.118), 04/28/2019 21:12:25
※ 編輯: dffrew (140.114.196.118), 04/28/2019 21:14:02
推 ltyintw: 捷徑就是lnk
推 DINJIAPC: 自己上網查解法都一樣
推 DINJIAPC:  https://i.imgur.com/Qo5XLIs.jpg 工具人不用跑來網路
→ DINJIAPC: 找
就是因為連隱藏的項目都沒有才會問阿
※ 編輯: dffrew (140.114.196.118), 04/28/2019 23:48:51
※ 編輯: dffrew (140.114.196.118), 04/28/2019 23:49:21
→ winston99422: 我之前也有中過但win10防毒沒有跳出隔離… DCARD上
→ winston99422: 有解決方法
推 skycat2216: 卡巴斯基免費版.avi
→ DINJIAPC: https://s.yam.com/j7sy2 把紀錄產生 找免空上傳
→ DINJIAPC: 解法流程就是這這網站做 請問你哪個步驟看不懂?
→ DINJIAPC: http://ipctw.pixnet.net/blog/ ?檔名不一樣自己對映阿
→ DINJIAPC: 沒有隱藏資料夾 用你的7Z RAR去開隨身碟有沒有!!
感謝，原來檔案被改成系統隱藏檔案了，一般隱藏檔案的設定看不到
檔案已復原，隨身碟已格式化
※ 編輯: dffrew (140.114.196.118), 05/05/2019 00:14:57