- Deel 1. Wat doet een virus met je Android-bestanden?
- Deel 2. Verwijder eerst het virus in de veilige modus.
- Deel 3. Bestanden herstellen die zijn omgezet in snelkoppelingen met het attrib-commando.
- Deel 4. Bestanden extraheren van een geïnfecteerde Android-telefoon met FoneLab Android Data Recovery
- Deel 5. Veelgestelde vragen over het herstellen van bestanden van een met een virus geïnfecteerde Android-telefoon
Hoe u bestanden veilig kunt herstellen van een met een virus geïnfecteerde Android-telefoon
De meest voorkomende manier waarop een virus bestanden "steelt" op Android, is zonder versleuteling of verwijdering. Het virus verbergt je echte bestanden en vervangt ze door snelkoppelingen, waardoor het lijkt alsof elk document en elke foto op je SD-kaart een nutteloos .lnk-bestand is geworden. De bestanden zijn er meestal nog steeds, alleen verborgen, en met de juiste stappen kun je zowel het virus verwijderen als je bestanden terugkrijgen.
In deze handleiding doorloop ik het volledige herstelproces voor een met een virus geïnfecteerde Android-telefoon: vaststellen wat er is gebeurd, het virus veilig verwijderen in de veilige modus, je bestanden zichtbaar maken en alles wat daadwerkelijk beschadigd is, herstellen met een datahersteltool.
Gidslijst
- Deel 1. Wat doet een virus met je Android-bestanden?
- Deel 2. Verwijder eerst het virus in de veilige modus.
- Deel 3. Bestanden herstellen die zijn omgezet in snelkoppelingen met het attrib-commando.
- Deel 4. Bestanden extraheren van een geïnfecteerde Android-telefoon met FoneLab Android Data Recovery
- Deel 5. Veelgestelde vragen over het herstellen van bestanden van een met een virus geïnfecteerde Android-telefoon
Deel 1. Wat doet een virus met je Android-bestanden?
Als je de vijand kent, kun je de juiste oplossing kiezen. Op Android werkt de meeste malware die bestanden verbergt als volgt:
- Het verbergt je echte bestanden. Het virus zorgt ervoor dat je foto's, documenten en video's verborgen blijven, waardoor de bestandsbeheerder van je telefoon ze niet meer weergeeft.
- Het plaatst snelkoppelingen. Voor elk verborgen bestand wordt een snelkoppeling met een vergelijkbare naam aangemaakt, waardoor je ineens een map vol .lnk-bestanden ziet.
- Het blijft op de achtergrond draaien. De schadelijke app blijft actief, verbergt bestanden opnieuw en maakt nieuwe snelkoppelingen aan, zelfs nadat je de app eenmaal hebt opgeschoond.
Belangrijkste conclusie: in dit veelvoorkomende scenario worden je bestanden niet verwijderd, maar verborgen. Daarom is het meestal voldoende om ze weer zichtbaar te maken. Formatteer de SD-kaart dan ook niet en voer geen fabrieksreset uit op je telefoon voordat je deze handleiding hebt gelezen.
Er bestaan natuurlijk ook vervelendere varianten. Sommige malware verwijdert of versleutelt daadwerkelijk bestanden, terwijl andere alles verbergt in een nep-map die alleen snelkoppelingen bevat, waardoor je denkt dat de map vol zit met kapotte links. In die gevallen volg je nog steeds dezelfde stappen: stop eerst het virus, maak vervolgens zichtbaar wat verborgen is en scan daarna op wat er echt verdwenen is. De onderstaande stappen behandelen alle drie de fasen, en hoe eerder je stopt met het gebruik van de telefoon, hoe meer gegevens je bespaart.
Je merkt misschien ook dat je telefoon warm wordt, dat er pop-upadvertenties verschijnen of dat er data op de achtergrond wordt gebruikt. Dit zijn tekenen dat de malware actief is en vormen een extra reden om snel de verwijderingsstappen te doorlopen voordat je je bestanden aanraakt.
Deel 2. Verwijder eerst het virus in de veilige modus.
Voordat je de bestanden aanraakt, moet je voorkomen dat het virus terugslaat. Door op te starten in de veilige modus worden apps van derden, waaronder de malware, uitgeschakeld, zodat deze je bestanden niet opnieuw kan verbergen terwijl je werkt.
Stap 1: Houd de aan/uit- knop ingedrukt totdat het opstartmenu verschijnt. Houd vervolgens de knop 'Uitschakelen' ingedrukt en tik op 'OK' wanneer u wordt gevraagd om opnieuw op te starten in de veilige modus.
Stap 2 : Open in de veilige modus Instellingen > Apps en verwijder alle apps die u niet herkent, met name apps die zijn geïnstalleerd rond het tijdstip waarop de bestanden verdwenen.
Stap 3: Start de telefoon normaal opnieuw op en controleer of de snelkoppelingen niet meer terugkomen.
Controleer, terwijl je in de veilige modus bent, ook de virusscan van je telefoon zelf via de beveiligingsapp of Google Play Protect. Voer deze scan eenmaal uit om eventuele resterende virussen te verwijderen. Verwijder geen systeemapps; concentreer je alleen op verdachte apps van derden.
Als u de schadelijke app niet bij naam kunt identificeren, zoek dan naar aanwijzingen: apps die u nooit hebt geopend, apps met generieke pictogrammen, apps die om opslag- of toegangsrechten vroegen en apps die zijn geïnstalleerd op de dag dat de problemen begonnen. Verwijder bij twijfel de apps waarvan u zich niet kunt herinneren dat u ze hebt geïnstalleerd, één voor één, en herstart de computer in de normale modus tussen de verwijderingen om te zien of de snelkoppelingen niet meer verschijnen.
Als de telefoon in de veilige modus normaal functioneert, maar het probleem terugkeert in de normale modus, is het virus hoogstwaarschijnlijk een app van derden die nog steeds is geïnstalleerd. De veilige modus is daarom de ideale omgeving om de app te verwijderen en je bestanden snel te controleren voordat je ze herstelt.
Deel 3. Bestanden herstellen die zijn omgezet in snelkoppelingen met het attrib-commando.
Als het virus eenmaal verwijderd is, kun je de echte bestanden weer zichtbaar maken. De klassieke manier is het gebruik van de `attrib` -opdracht op de computer, waarmee zowel de verborgen als de systeemkenmerken in één keer worden verwijderd.
Stap 1: Verbind je Android-telefoon met een computer via een USB-kabel en kies de modus 'Bestandsoverdracht '.
Stap 2: Noteer de stationsletter van je telefoon of SD-kaart, open vervolgens een opdrachtprompt en voer het volgende commando uit:
attrib -h -s -r -a /s /d X:*.* (vervang X door de stationsletter van uw schijf)
Stap 3 Wacht tot de opdracht is voltooid en controleer vervolgens uw mappen opnieuw. Uw foto's, documenten en video's zouden zichtbaar moeten zijn en de snelkoppelingen kunnen worden verwijderd.
Als de bestanden verborgen waren op het interne geheugen, gebruik dan een bestandsbeheer-app die verborgen bestanden kan weergeven, of maak verbinding via USB zoals beschreven. Op sommige telefoons maakt het bestandssysteem de opdrachtregel voor SD-kaarten eenvoudiger; voor intern geheugen kunt u na het verwijderen van het virus de optie 'Verborgen bestanden weergeven' inschakelen in de Bestanden-app.
Op een Windows-computer is de attribuut-instelling eenvoudig, maar als je alleen een Mac hebt, doe je hetzelfde met een terminalopdracht die de verborgen-vlag van het gekoppelde volume verwijdert, of met een bestandsbeheerder die een optie heeft om verborgen bestanden weer te geven. Het belangrijkste is hetzelfde: nadat het virus is verwijderd, staan je bestanden fysiek nog steeds op de opslag en hoeven alleen hun attributen te worden gereset.
Zodra de bestanden weer zichtbaar zijn, kopieer ze dan eerst naar de computer. Verwijder vervolgens de overgebleven snelkoppelingen en formatteer de SD-kaart opnieuw als u helemaal opnieuw wilt beginnen. Door eerst te kopiëren, voorkomt u dat een fout tijdens het opruimen ervoor zorgt dat u de bestanden niet nogmaals kwijtraakt.
Deel 4. Bestanden extraheren van een geïnfecteerde Android-telefoon met FoneLab Android Data Recovery
Als het terughalen van verborgen bestanden niet alles herstelt, of als het virus bestanden heeft verwijderd of beschadigd, gebruik ik FoneLab Android Data Recovery om de opslag van de telefoon te scannen en alles wat nog te herstellen is terug te halen. Het programma leest de opslag direct uit en laat je bestanden bekijken en exporteren naar je computer, waar ze veilig zijn voor de infectie.
Met FoneLab Android Data Recovery kunt u verloren/verwijderde gegevens herstellen, waaronder foto's, video's, audiobestanden, berichten, contacten, oproepgeschiedenis, WhatsApp-gegevens en meer, van Android-apparaten.
- Herstel foto's, video's, berichten, contacten, WhatsApp-gegevens en meer.
- Voorbeeld van gegevens vóór herstel.
- Ondersteunt de meeste Android-telefoons en -tablets.
Zo kunt u met deze methode bestanden herstellen van een met een virus geïnfecteerde Android-telefoon:
Stap 1: Installeer en start FoneLab Android Data Recovery op uw computer en kies vervolgens ' Gegevens van telefoon herstellen'.
Stap 2: Verbind je telefoon, schakel bestandsoverdracht en USB-debugging in wanneer daarom wordt gevraagd en laat de tool het apparaat detecteren.
Stap 3: Start de scan en bekijk vervolgens de foto's, documenten en andere bestanden die worden gevonden.
Stap 4: Vink de bestanden aan die u nodig hebt en klik op Herstellen om ze op uw computer op te slaan. Verwijder vervolgens de snelkoppelingen op de telefoon.
Door de gegevens naar de computer te herstellen, blijven de herstelde bestanden gescheiden van de geïnfecteerde opslag, zodat het virus ze niet opnieuw kan aantasten. Scan daarna de telefoon met een goede antivirus-app en overweeg een back-up van je gegevens te maken, want een schone telefoon is slechts de helft van het werk. Voor meer hulp bij het herstellen van Android-gegevens, zie 'Gegevens herstellen van een Android-apparaat dat niet meer opstart' of ' Bestanden herstellen van een Android-apparaat met waterschade'.
Als de telefoon zelf beschadigd is of helemaal niet meer opstart vanwege de infectie, ondersteunt FoneLab Android Data Recovery ook het extraheren van gegevens van telefoons die niet normaal kunnen opstarten. Daarom raad ik deze tool aan voor gevallen waarin bestanden daadwerkelijk verdwenen zijn, en niet alleen voor gevallen waarin bestanden verborgen zijn. Start het programma terwijl de telefoon nog een kans heeft om verbinding te maken en exporteer alle belangrijke gegevens voordat u drastische maatregelen neemt.
Met FoneLab Android Data Recovery kunt u verloren/verwijderde gegevens herstellen, waaronder foto's, video's, audiobestanden, berichten, contacten, oproepgeschiedenis, WhatsApp-gegevens en meer, van Android-apparaten.
- Herstel foto's, video's, berichten, contacten, WhatsApp-gegevens en meer.
- Voorbeeld van gegevens vóór herstel.
- Ondersteunt de meeste Android-telefoons en -tablets.
Deel 5. Veelgestelde vragen over het herstellen van bestanden van een met een virus geïnfecteerde Android-telefoon
Waarom zijn mijn Android-bestanden in snelkoppelingen veranderd?
Dat is het kenmerk van een snelkoppelingvirus. Het virus verbergt je echte bestanden en maakt snelkoppelingen met vergelijkbare namen aan om je te misleiden. De originele bestanden staan meestal nog steeds op de opslag, alleen verborgen, en kunnen weer zichtbaar worden gemaakt nadat je het virus hebt verwijderd.
Moet ik mijn telefoon terugzetten naar de fabrieksinstellingen om het virus te verwijderen?
Niet per se. Opstarten in de veilige modus en de verdachte app verwijderen is meestal voldoende, en je bestanden blijven behouden. Een fabrieksreset verwijdert het virus, maar wist ook je gegevens. Probeer daarom eerst de veilige modus en een antivirusscan.
Kan ik de bestanden herstellen die het virus heeft verwijderd, en niet alleen verborgen?
Ja, als ze niet zijn overschreven. Een herstelprogramma zoals FoneLab Android Data Recovery scant de opslag op verwijderde gegevens en kan bestanden terughalen die nog verborgen aanwezig zijn. Stop met het gebruik van de telefoon en scan zo snel mogelijk.
Hoe voorkom ik dat dit virus terugkomt?
Installeer alleen apps uit de Google Play Store, controleer de app-machtigingen voordat je installeert, houd Play Protect ingeschakeld en klik niet op verdachte links of advertenties. Door regelmatig een back-up van je bestanden te maken, kost een infectie je bovendien niets anders dan tijd.
Een met een virus geïnfecteerde Android-telefoon ziet er angstaanjagend uit, maar het shortcut-virus is een van de meest herstelbare gevallen. Verwijder het virus in de veilige modus, maak je bestanden zichtbaar met het attrib-commando en gebruik FoneLab Android Data Recovery voor alles wat echt verloren is gegaan. Lees voor meer hulp hoe je een Android-telefoon veilig terugzet naar de fabrieksinstellingen of hoe je een back-up maakt van je Android-apparaat.
En als alles voorbij is, is de beste antivirus een goede back-upgewoonte. Kopieer je foto's en documenten regelmatig naar een computer of cloudopslag, zorg dat de beveiligingsupdates van je telefoon up-to-date zijn en gebruik alleen vertrouwde appwinkels. Dan wordt zelfs de ergste malware een kleine ergernis in plaats van een ramp voor je gegevens.
Nog een laatste herinnering: de stappen in deze handleiding zijn van toepassing op elke Android-telefoon, niet slechts op één model, en ze werken ongeacht of de infectie het interne geheugen of een SD-kaart heeft getroffen. Neem de tijd, doorloop de stappen in de juiste volgorde en je zult vrijwel altijd je bestanden en een schone telefoon terugkrijgen.
Met FoneLab Android Data Recovery kunt u verloren/verwijderde gegevens herstellen, waaronder foto's, video's, audiobestanden, berichten, contacten, oproepgeschiedenis, WhatsApp-gegevens en meer, van Android-apparaten.
- Herstel foto's, video's, berichten, contacten, WhatsApp-gegevens en meer.
- Voorbeeld van gegevens vóór herstel.
- Ondersteunt de meeste Android-telefoons en -tablets.

Bijgewerkt door