Como recuperar os arquivos do pendrive infectado com o vírus dos atalhos

Olá pessoal.
Um vírus que transforma os arquivos do pendrive em atalhos para o sistema do pc está tirando a paciência de quem utilizou os computadores infectados do laboratório de informática e salvou em pendrive.


Aqui, trago a solução para tirar o mal do pendrive e recuperar os arquivos:

1. Abra o Prompt de Comando (item presente no “Menu Iniciar” dentro da pasta “Acessórios”) e digite o seguinte comando:   attrib -h -r -s /s /d F:\*.*
  Obs. A letra “F” do comando deve ser substituída pela letra atribuída ao pendrive no seu computador ( abra "Computador" no menu Iniciar para saber a letra do pendrive);

2. Digite Enter;

3. Examine o pendrive:os arquivos verdadeiros ficarão separados dos arquivos falsos. É só apagar os arquivos falsos, que aparecem como atalhos (com uma setinha). Delete também o arquivo 'sydefudfls.MOS-DW.vbe".

4. Lembrando: o problema com o vírus (sydefudfls.MOS-DW.vbe) no computador ainda não foi resolvido. Vai precisar de outro procedimento para retirá-lo.


Mais detalhes: 
Atenção: Esse malware consegue capturar os dados que o usuário digita no teclado para enviá-los a terceiros.  Se  alguém tiver acessado uma conta bancária no computador contaminado, é importante entrar em contato com o banco para prevenir dores de cabeça. Faça a alteração de senhas que foram digitadas (em um outro pc livre da praga).
Até agora, não vi essa infestação ser detectada por nenhum programa antivírus conhecido . Trata-se do "sydefudfls.MOS-DW.vbe", que entrou nos computadores por algum pendrive contaminado, e dali passou para outros pendrives, que então passou adiante, para outros computadores.
Esse vírus substitui tudo no pendrive: as pastas, arquivos, por "atalhos". Colocando o mouse sobre os atalhos, vai aparecer o caminho "cmd (C:\Windows\system32)", ocultando assim os arquivos originais. Nas propriedades, a opção "ocultar" fica marcada de forma que não é possível desmarcar; felizmente o conteúdo das pastas originais do pendrive não é afetado. 
 
Fontes: http://www.tecmundo.com.br/virus/6544-como-remover-virus-de-pendrive-que-converte-arquivos-e-pastas-em-atalhos.htm  e  
http://forum-tech-suporte.19081.x6.nabble.com/sydefudfls-MOS-DW-vbe-td4984033.html