隨身碟中毒怎麼辦?症狀診斷＋CMD免費救回檔案＋病毒清除教學

一、隨身碟中毒了？先做這 3 件事情「保住檔案」！

發現 usb 中毒後，最重要的是避免病毒擴散，以及防止誤操作造成檔案永久遺失。請先做以下 3 件事：

1 千萬不要按下「格式化」

插入中毒的隨身碟時，Windows 有時會跳出「使用磁碟前必須先格式化」的提示，請一律按「取消」。格式化會清空整個隨身碟，雖然 4DDiG 這類工具仍有機會救回，但成功率會明顯下降。先把檔案救出來，再考慮格式化。

2 立即關閉電腦的「自動播放（Autorun）」功能

關閉自動播放，可以避免隨身碟一插上就自動執行惡意程式：

• 按 Win + I 開啟設定。

• Windows 11 前往「藍牙與裝置」＞「自動播放」；Windows 10 前往「裝置」＞「自動播放」。

• 關閉「對所有媒體與裝置使用自動播放」。

3 不要隨意雙擊開啟變成的「捷徑檔案（.lnk）」

捷徑病毒會把你的檔案藏起來，再建立長得一模一樣的捷徑。雙擊這些捷徑時，除了開啟原本的檔案，也會在背景執行病毒程式，進一步感染電腦和其他隨身碟。在清除病毒前，請不要點開隨身碟裡任何捷徑或可疑的 .exe 檔案。

二、隨身碟中毒常見 4 大症狀：你是哪一種？

不同病毒造成的隨身碟中毒症狀不太一樣，先對照以下 4 種情境，找出最接近你的狀況。

症狀 A：檔案與資料夾全部變成「捷徑（.lnk）」

這是最常見的usb 捷徑 病毒。原本的檔案和資料夾被設定為隱藏，表面上只剩下帶有箭頭圖示的捷徑。

症狀 B：檔案完全消失，但隨身碟顯示「空間已被佔用」

打開隨身碟看起來是空的，但在「內容」中查看，已用空間卻不是 0。這代表檔案仍然存在，只是被病毒設為隱藏或系統檔案，通常用第三段的 CMD 指令就能救回。

症狀 C：所有資料夾都變成 .exe 執行檔

資料夾看起來圖示正常，但副檔名其實是 .exe，大小也都差不多。這是病毒把自己偽裝成資料夾，點開就會執行病毒。真正的資料夾同樣被隱藏起來了，千萬不要點擊這些 .exe 檔案。

症狀 D：隨身碟出現亂碼檔案且無法刪除

隨身碟中出現大量檔名亂碼、無法開啟也刪不掉的檔案，可能是病毒破壞了檔案系統，也可能是隨身碟本身開始故障。這種情況建議先用資料救援軟體把重要檔案救出來，再進行修復。

小提示

如果隨身碟突然出現「磁碟有防寫保護」，讓你無法寫入或刪除檔案，這種隨身碟防寫保護中毒的狀況，可能是病毒修改了登錄檔中的防寫設定，也可能只是隨身碟側邊的防寫開關被推到鎖定位置，或是隨身碟老化自動進入唯讀模式。請先檢查實體開關，再掃毒排除病毒因素。

以下整理各症狀的處理方式：

三、不用格式化！用 Windows 內建 CMD 指令救回隱藏檔案

對大多數隨身碟中毒的情況來說，檔案並沒有被刪除，只是被改成隱藏屬性。只要用 Windows 內建的 attrib 指令把屬性改回來，就能免費救回檔案，這也是最常見的 usb 捷徑 病毒 清除 方法第一步。

Step 1：開啟命令提示字元（CMD）

按 Win + R，輸入「cmd」後按 Enter。如果之後出現「存取被拒」，請改在開始功能表搜尋「命令提示字元」，按右鍵選擇「以系統管理員身分執行」。

Step 2：輸入 attrib 指令

先到「本機」確認隨身碟的磁碟代號（例如 G:），然後在 CMD 中輸入以下指令並按 Enter：

attrib -h -r -s /s /d G:\*.*

指令中各參數的意思如下：

重要提示

請務必把指令中的「G」換成你自己隨身碟的磁碟代號，千萬不要輸入成電腦的 C 槽，以免改動到系統檔案的屬性。

Step 3：確認資料已成功恢復

指令執行時，畫面不會顯示進度，等游標重新出現就代表完成。接著重新開啟隨身碟，原本被隱藏的檔案和資料夾應該已經出現。確認檔案可以正常開啟後，把重要資料複製到電腦或其他儲存裝置備份，再刪除所有捷徑（.lnk）和可疑的 .exe 檔案。

如果執行後檔案還是沒有出現，或出現的檔案無法開啟，代表檔案可能已被病毒刪除或損壞，請參考下一段的方法。

四、CMD 指令無效？嘗試這些工具與資料救援軟體

免費批次檔／一鍵解毒工具：使用前請注意風險

網路上流傳許多號稱能隨身碟捷徑病毒一鍵解毒的批次檔（.bat）或小工具，原理大多是自動執行上一段的 attrib 指令、刪除捷徑與 autorun.inf。不過這類工具來源不一，有些本身就夾帶惡意程式，反而讓電腦中毒。

如果想找隨身碟病毒清除程式，建議優先使用 Windows Defender，或微軟官方提供的免費掃毒工具 Microsoft Safety Scanner，以及知名防毒廠商的正式版本，不要下載來路不明的「一鍵解毒」檔案。

使用 4DDiG 資料救援軟體救回中毒隨身碟的檔案

當 CMD 指令無效、檔案已被病毒刪除、隨身碟被誤格式化，或出現亂碼無法開啟時，可以使用4DDiG Windows 資料救援工具。它能深度掃描隨身碟，找回被病毒刪除或隱藏的檔案，而且救援前可以先免費預覽。

4DDiG Windows 資料救援工具的優勢：

• 支援多種裝置：可救援隨身碟、內接／外接硬碟、SD 卡、無人機等 2000 多種裝置的資料。
• 支援 2000 多種檔案類型：包括照片、影片、Office 檔案等。
• 適用多種遺失情境：病毒攻擊、誤刪、格式化、檔案系統變成 RAW 等。
• 深度掃描技術：採用深度掃描與搜尋演算法，擁有 30 多項專利支援。
• AI 修復功能：救回後若檔案損壞，可以進一步修復。

只要三個步驟，就能救回中毒隨身碟中的資料：

• 選擇要掃描的位置

  首先在你的電腦上下載並安裝 4DDiG 資料救援軟體，於介面上「位置」選單找到「（你的儲存裝置名稱）」，並點擊「掃描」。

  
• 掃描想要救援的硬碟

  點擊「掃描」後，Tenorshare 4DDiG將會立即檢測硬碟上的資料，同時上方進度列會顯示進度及預估時間，它會在左邊樹視圖和檔案視圖記錄顯示掃描到的檔案。當出現您想找的檔案名稱後，可以立即點擊螢幕右上角的「暫停/停止」按鍵停止掃描動作。

  
• 預覽檔案並恢復至指定位置

  找到所有硬碟檔案後，你可以先進行免費預覽檢視，確認正確無誤後再點擊右下角藍色「恢復」按鍵進行檔案恢復。恢復完成後，記得選擇一個安全的位置來保存已救回的檔案，最後點擊「確定」後即完成硬碟救援！

  

小提示

救回的檔案請存到電腦硬碟或其他裝置，不要存回中毒的隨身碟，避免覆寫還沒救回的資料，或再次被病毒感染。

影片教學

什麼情況下該放棄 DIY，尋求實體資料救援店家？

如果遇到以下情況，代表問題可能已經不只是病毒，繼續自己操作反而可能讓資料更難救回，建議交給專業的實體資料救援店家處理：

• 隨身碟插上後電腦完全偵測不到，連「磁碟管理」中也看不到。
• 磁碟管理中顯示容量異常，例如 0 MB 或與實際容量差很多。
• 隨身碟有摔落、進水、接頭斷裂或發燙等實體損傷。
• 軟體掃描時頻繁中斷，或掃描結果完全是空的。

五、檔案救回後，如何徹底清除隨身碟與電腦中的病毒？

把檔案救回來只是第一步，病毒可能還藏在隨身碟或電腦裡。以下是完整的 usb 病毒清除流程：

方法1：用 Windows Defender 或防毒軟體全盤掃描

• 在開始功能表搜尋並開啟「Windows 安全性」，選擇「病毒與威脅防護」。

• 點選「掃描選項」，選擇「自訂掃描」並指定隨身碟進行掃描；電腦本身則建議另外執行一次「完整掃描」。

  

• 掃描完成後，依照提示隔離或移除偵測到的威脅。使用第三方防毒軟體時，操作方式大致相同。

方法2：刪除隨身碟中的 autorun.inf 與可疑檔案

完成第三段的 attrib 指令後，病毒檔案也會一起顯示出來。你可以在 CMD 中切換到隨身碟（輸入「G:」後按 Enter），再輸入「del autorun.inf」刪除自動執行設定檔。接著在檔案總管中，把所有捷徑（.lnk）、偽裝成資料夾的 .exe，以及來路不明的 .vbs、.js 檔案一併刪除。

方法3：清除電腦開機啟動的「helper」捷徑病毒

有些捷徑病毒會在電腦上留下開機自動執行的程式，就算隨身碟清乾淨了，下次插入其他隨身碟還是會再次感染：

• 按 Win + R，輸入「shell:startup」後按 Enter，查看啟動資料夾中是否有名為「helper」或可疑名稱的捷徑。

  

• 在該捷徑上按右鍵選擇「內容」，複製「目標」欄位中的路徑，貼到檔案總管的網址列開啟。

• 找到病毒所在的資料夾（常見名稱為「WindowsServices」），用 Shift + Delete 刪除其中的 .vbs 指令檔。

• 回到啟動資料夾刪除「helper」捷徑，重新開機後再用防毒軟體掃描一次。

方法4：救出資料後，正確格式化隨身碟

很多人會問隨身碟中毒格式化有用嗎？答案是有用的。格式化可以清除隨身碟上的病毒檔案，但前提是重要資料已經救出來，而且電腦本身也已經掃毒乾淨。

• 確認資料已經備份到其他裝置。

• 開啟「本機」，在隨身碟上按右鍵選擇「格式化」。

  

• 檔案系統選擇 exFAT（需要在 Windows、Mac 之間共用時）或 NTFS（只在 Windows 使用時）。

• 建議取消勾選「快速格式化」，執行完整格式化，更能確保清除乾淨，並順便檢查隨身碟是否有壞軌。

• 點選「開始」，完成後再用防毒軟體掃描一次隨身碟。

六、如何避免隨身碟再次中毒？4 個日常防護技巧

1. 在影印店、學校等公用電腦使用隨身碟的安全規範

公用電腦是隨身碟中毒最常見的感染來源。建議只存放需要列印或使用的檔案；插入後不要點開不明捷徑；用完後回到自己的電腦，先掃毒再開啟隨身碟。如果經常需要到公用電腦列印，可以準備一支專用的隨身碟，與存放重要資料的隨身碟分開使用。

2. 開啟 Windows「顯示隱藏檔案與副檔名」設定

開啟後，就能一眼分辨真正的資料夾與偽裝的 .exe、.lnk 檔案，也能看到被病毒隱藏的檔案：

• Windows 11：在檔案總管上方點選「檢視」＞「顯示」，勾選「副檔名」與「隱藏的項目」。
• Windows 10：在檔案總管的「檢視」分頁中，勾選「副檔名」與「隱藏的項目」。

3. 使用防寫保護開關，或建立 autorun.inf 免疫資料夾

部分隨身碟或 SD 卡側邊有實體防寫開關，推到鎖定位置後，病毒就無法寫入。插到公用電腦只需要讀取檔案時，可以先開啟防寫。

另一個傳統作法，是在隨身碟根目錄建立一個名為「autorun.inf」的資料夾，讓病毒無法建立同名的自動執行檔。不過，新版 Windows 已預設停用隨身碟的自動執行功能，這個方法主要用於防範舊型病毒，不能取代防毒軟體。

4. 保持防毒軟體與 Windows 更新

定期更新 Windows 與防毒軟體的病毒碼，並開啟插入外接裝置時自動掃描的功能，才能及時攔截新型病毒。重要檔案也建議定期備份到雲端或其他硬碟，萬一中毒也不怕資料遺失。

七、關於隨身碟中毒的常見問題（FAQ）

Q1：怎麼知道隨身碟有沒有中毒？

檔案變成捷徑、資料夾變成 .exe、檔案消失但空間被佔用，或出現無法刪除的亂碼檔案，都是隨身碟中毒的明顯徵兆。最準確的確認方式，是用 Windows Defender 或防毒軟體對隨身碟執行自訂掃描。

Q2：隨身碟中毒了，如何修復？

先用 CMD 輸入「attrib -h -r -s /s /d G:\*.*」救回被隱藏的檔案，把資料備份後，再用防毒軟體掃描並格式化隨身碟。如果 CMD 無效或檔案已被刪除，可以使用 4DDiG 資料救援軟體深度掃描找回檔案。

Q3：隨身硬碟會中毒嗎？

會。隨身硬碟和隨身碟一樣都是透過 USB 連接的儲存裝置，同樣可能感染捷徑病毒或其他惡意程式，處理方式也相同。由於隨身硬碟通常存放大量重要資料，建議定期備份，並避免接到來路不明的電腦。

Q4：如何刪除 USB 病毒？

用防毒軟體掃描隨身碟與電腦，再刪除隨身碟中的捷徑、autorun.inf 與可疑的 .exe、.vbs 檔案，就能刪除大部分 USB 病毒。如果電腦的啟動資料夾中有「helper」等可疑捷徑，也要一併清除；最徹底的方式，是救出資料後把隨身碟格式化。

八、總結

遇到隨身碟中毒時，先別急著格式化。第一步關閉自動播放、不要點開捷徑；接著依照症狀，用 CMD 的 attrib 指令免費救回被隱藏的檔案；最後再掃毒、清除病毒檔案並格式化隨身碟，養成良好的使用習慣，就能避免再次中毒。

如果 CMD 指令無效，或檔案已經被病毒刪除、隨身碟被誤格式化，推薦使用4DDiG Windows 資料救援工具，深度掃描並救回中毒隨身碟中的重要資料。