Hoe verwijder je een virus van een USB-schijf met behulp van de opdrachtprompt of een batchbestand?

Het omgaan met met virussen geïnfecteerde USB-sticks is behoorlijk vervelend, vooral wanneer malware binnensluipt via autorun-bestanden of stiekeme snelkoppelingen. Soms is het aansluiten van je USB-stick en het zien van vreemde bestanden of onverwacht gedrag een duidelijk teken. Het goede nieuws is dat je de hele stick niet meteen hoeft te formatteren. Er zijn een aantal beproefde methoden met behulp van de opdrachtprompt of batchbestanden die de meeste voorkomende infecties meestal kunnen verwijderen zonder je gegevens te verliezen. Houd er wel rekening mee dat, afhankelijk van hoe diep het virus zit, sommige bestanden zich mogelijk in systeemmappen verstoppen. Wees dus niet verbaasd als je uiteindelijk meer moet doen of zelfs de hele stick moet formatteren. Maar deze stappen zijn een goed begin en helpen bij het verwijderen van veel voorkomende malware.

Hoe verwijder je een virus van een USB-flashstation met behulp van de opdrachtprompt in Windows 11/10?

Waarom dit helpt en wanneer je het moet gebruiken

Het gebruik van `attrib` in de opdrachtprompt is handig wanneer malware bepaalde bestanden heeft ingesteld als verborgen, alleen-lezen of systeembestanden, met name de beruchte autorun.inf- of snelkoppelingvirussen. Het is misschien vreemd, maar malware gebruikt deze attributen vaak om verborgen te blijven of zichzelf te herstellen na verwijdering. Door attributen te verwijderen, worden deze bestanden zichtbaar, waardoor ze gemakkelijker te vinden en te verwijderen zijn. Deze methode is handig als uw USB-stick zich vreemd gedraagt, ongebruikelijke bestanden bevat of als u pop-ups ziet, maar geen duidelijke virusbestanden. Verwacht na afloop een ‘schonere’ schijf te zien – in ieder geval zouden de bestanden die verborgen of beveiligd waren, zichtbaar moeten zijn. In sommige systemen werkt de opdracht in eerste instantie misschien niet, maar na een herstart zijn alle getroffen bestanden zichtbaar. Windows kan soms wat onvoorspelbaar zijn.

Stappen om je USB-stick te reinigen met de opdrachtprompt

• Schakel je pc in en sluit de geïnfecteerde USB-stick aan.
• Druk op de Windows-toets + R om het venster ‘Uitvoeren’ te openen.
• Typ cmden druk op Enter Ctrl + Shift + Enterom de opdrachtprompt als beheerder te starten. Als er een UAC-prompt verschijnt, accepteer deze dan om beheerdersrechten te verkrijgen.
• Typ in het opdrachtvenster ( waarbij u de stationsletter van uw USB-stick <DriveLetter>:vervangt, bijvoorbeeld E: of F:) en druk op Enter.<DriveLetter>
• Typ vervolgens attrib -r -a -s -h *.*en druk op Enter. Deze opdracht verwijdert de alleen-lezen-, archief-, systeem- en verborgen-kenmerken van alle bestanden op de schijf, waardoor bestanden zichtbaar worden die mogelijk door malware zijn verborgen.
• Typ diren druk op Enter. Nu zou je alle bestanden moeten zien, inclusief de bestanden die eerder verborgen waren.
• Controleer de lijst op verdachte bestanden, met name bestanden met de naam autorun.inf of met extensies zoals.lnk, .exe of.bat. Malware infecteert vaak het autorun-bestand, dus let op eventuele afwijkingen.
• Als je het bestand autorun.inf tegenkomt, verwijder het dan door het te typen del autorun.infen op Enter te drukken. Doe hetzelfde met alle andere verdachte bestanden.

Het is een beetje een handmatig proces, maar op deze manier krijg je een duidelijk beeld van wat er rondhangt en kun je het direct verwijderen. Wees wel voorzichtig met het verwijderen van bestanden: controleer of het daadwerkelijk malware is als je het niet zeker weet.

Virussen van USB-stick verwijderen met behulp van een batchbestand (.bat).

Waarom deze methode gebruiken en wanneer is deze nuttig?

De batchmethode is vergelijkbaar met een snel opschoonscript. Het zet repetitieve commando’s voor het wijzigen van bestandseigenschappen om in één klik, wat tijd kan besparen. Vooral handig als je USB-stick steeds opnieuw geïnfecteerd raakt of als je het proces wilt automatiseren. Soms richt malware zich op meerdere bestanden tegelijk, en het schrijven van een batchbestand stroomlijnt het verwijderen ervan. Het is niet waterdicht bij een diepe infectie of een lastig virus, maar bij veelvoorkomende autorun-infecties of malware die snelkoppelingen gebruikt, kan dit een redder in nood zijn. Het is met name handig als je het zat bent om steeds dezelfde commando’s in te typen of als je snel wilt opruimen zonder in Verkenner te hoeven zoeken.

Stappen om het batchbestand te maken en uit te voeren

• Sluit de geïnfecteerde USB-stick aan.
• Open het dialoogvenster ‘Uitvoeren’ met de Windows-toets + R, typ vervolgens de gewenste notepadtekst en druk op Enter.
• Plak deze code in Kladblok en vervang <DriveLetter> door de daadwerkelijke stationsletter, bijvoorbeeld E:

@echo off attrib -h -s -r -a /s /d <DriveLetter>:*.* attrib -h -s -r -a /s /d <DriveLetter>:*.* attrib -h -s -r -a /s /d <DriveLetter>:*.* @echo complete

Dit batchscript voert dezelfde opdracht voor het verwijderen van attributen uit op meerdere bestanden tegelijk, wat best handig is. Wees er wel van bewust dat sommige malware opnieuw kan infecteren, of dat je het script mogelijk een paar keer moet uitvoeren als de malware steeds terugkomt. Hier is een link naar een YouTube-tutorial als je een visuele uitleg wilt zien — Bekijk deze video.

Samenvatting

• Gebruik de opdrachtprompt met attrib-opdrachten om verborgen of beveiligde bestanden weer te geven.
• Zoek naar verdachte bestanden zoals autorun.inf of onbekende.lnk/.exe-bestanden.
• Verwijder geïnfecteerde bestanden indien nodig met behulp van de `del`-opdracht.
• Voor terugkerende opschoontaken kunt u een batchscript maken en dit als beheerder uitvoeren.
• Scan uw schijf daarna altijd met een goed antivirusprogramma of, indien mogelijk, met een tool voor het verwijderen van malware.

Samenvatting

Het opschonen van een met een virus geïnfecteerde USB-stick is niet altijd even makkelijk, maar met deze methoden kun je veel voorkomende infecties verwijderen zonder alles te wissen. Het is de moeite waard om ze te proberen voordat je overgaat tot formatteren, vooral als je je bestanden wilt behouden. Vergeet niet om programma’s als beheerder uit te voeren, controleer goed wat je verwijdert en gebruik voor de zekerheid achteraf een professionele antimalwarescanner. Hopelijk helpt dit – het heeft voor veel systemen gewerkt, dus hopelijk ook voor die van jou.