Se o pendrive virou atalhos e os ficheiros parecem ter desaparecido, formatar imediatamente pode apagar dados úteis sem resolver a origem da reinfeção.
Primeiro: não clique nos atalhos
Atalhos maliciosos podem executar código antes de abrir o conteúdo esperado. Se surgiram vários .lnk que imitam pastas ou documentos, evite abri-los até o computador e o dispositivo serem analisados.
Os ficheiros podem ainda estar no dispositivo
Em alguns padrões de infeção, as pastas reais continuam presentes, mas ficam com atributos Hidden/System. O espaço ocupado no USB pode ser uma pista, embora não seja prova suficiente por si só.
Analise também o computador
Um Windows com persistência ativa pode voltar a contaminar o USB depois de uma limpeza ou formatação. Por isso, o diagnóstico deve incluir processos, locais de inicialização e outros indicadores no sistema, além do dispositivo removível.
Quando a formatação faz sentido
A formatação pode ser uma medida válida depois de proteger ou recuperar os dados necessários e depois de eliminar a origem da reinfeção. Não deve ser tratada como substituto do diagnóstico do computador.
O ANTÍDOTO foi desenhado para o fluxo: diagnosticar → mostrar achados → eliminar → reanalisar.
Analise primeiro. Decida depois.
O ANTÍDOTO mostra os indicadores encontrados antes da eliminação.