Hard diskteki tüm dosyalar silindi ama klasör yapısı duruyor

cheliksel

Öğrenci
Katılım
13 Haziran 2013
Mesajlar
4
Reaksiyon puanı
0
Puanları
1
Merhaba arkadaşlar.
Öncelikle tüm aramalarımın sonuç alamamasından dolayı konuyu açtığımı belirtmek isterim.
İkinci kez başıma gelen ve halen ne olduğunu bulamadığım bir sorunum için yardım istiyorum. Umarım bir çözüm bulabilirim.

Bilgisayarımda C: yani system diskinin haricinde yedekler için 1tb lık bir internal bir hard disk var. internette dolaşırken, program indir arşivle v.s. yaparken bir anda hard diskin tıkır tıkır çalıştığını fark ettim ve ne oluyor diye hdd ye baktığımda D deki 1 tb lık bütün dosyalarımın 1 dakikadan daha az bir süre içinde silindiğini gördüm. Ama işin ilginç tarafı klasör yapısı oluğu gibi duruyor. Yani bir tek klasör bile silinmemiş fakat bir tek dosya bile kalmamış.
Windows, hdd yi boş olarak görüyor.
Aynı anda, bir de usb diskimde bağlıydı o anda, malesef onda da aynı durum söz konusu.
Daha önce de başıma geldi bu. O zaman çok panikledim ve şu anda silinen 1tb lık usb diski o zaman almıştım. Hemen kurtarma yaparak internal hdd den usb hdd ye kurtarma yaptım. Orda bile çok şaşırmıştım. kurtarma işlemi çok hızlı sürmüştü. Sanki silinmemiş dosyalar da, sadece silinmiş gibi görünüyorlar. Yüzde 99 oranında kurtarabilmiştim.
Şu an yedekten yükleme yapacağım ikinci hdd de aynı duruma maruz kaldığı için elim kolum bağlı bekliyorum.

Şu an panik değilim çünkü silinmediklerini ama silinmiş göbi göründüklerini zannediyorum. Bir şekilde de onları eski haline getirip düzeltmenin peşindeyim.

D ve usb ye bir tek dosya bile yazmıyorum şu an ki datanın üstü kapanmasın diye.
Umarım bir haberi olan çıkarda kurtarır beni şu dertten.
Muhtemelen bir virüs tür. Ama öylese eğer çok namussuz birşeymiş. Yada artık Windows 8 in hatası diyecem ve 7 ye dönecem.

Uzun uzadıya yazdım kusura bakmayın sadece detaylı bir şekilde açıklamak istedim.

Şimdiden teşekkürler.
 

mrcerdm

Öğrenci
Katılım
20 Nisan 2009
Mesajlar
18
Reaksiyon puanı
0
Puanları
0
selam
getdataback programı indir full surum bulursun bir yerlerden
dosyalarını kaybettiğin diski bu program ile bir tarat
getdataback in nasıl kullanıldığını google dan arat resimli anlatımlı cıkar oralardan bakarak yaparsın.
 

cheliksel

Öğrenci
Katılım
13 Haziran 2013
Mesajlar
4
Reaksiyon puanı
0
Puanları
1
teşekkürler.
R-Studio kullanıyorum zaten. Kurtarma olayında problem yok. Ben kurtarma olayına girmeden sadece hidden olmuşsa unhidden yapmanın peşindeyim.
 

giskur11

Profesör
Katılım
9 Eylül 2012
Mesajlar
3,606
Reaksiyon puanı
160
Puanları
243
Merhaba arkadaşlar.
Öncelikle tüm aramalarımın sonuç alamamasından dolayı konuyu açtığımı belirtmek isterim.
İkinci kez başıma gelen ve halen ne olduğunu bulamadığım bir sorunum için yardım istiyorum. Umarım bir çözüm bulabilirim.

Bilgisayarımda C: yani system diskinin haricinde yedekler için 1tb lık bir internal bir hard disk var. internette dolaşırken, program indir arşivle v.s. yaparken bir anda hard diskin tıkır tıkır çalıştığını fark ettim ve ne oluyor diye hdd ye baktığımda D deki 1 tb lık bütün dosyalarımın 1 dakikadan daha az bir süre içinde silindiğini gördüm. Ama işin ilginç tarafı klasör yapısı oluğu gibi duruyor. Yani bir tek klasör bile silinmemiş fakat bir tek dosya bile kalmamış.
Windows, hdd yi boş olarak görüyor.
Aynı anda, bir de usb diskimde bağlıydı o anda, malesef onda da aynı durum söz konusu.
Daha önce de başıma geldi bu. O zaman çok panikledim ve şu anda silinen 1tb lık usb diski o zaman almıştım. Hemen kurtarma yaparak internal hdd den usb hdd ye kurtarma yaptım. Orda bile çok şaşırmıştım. kurtarma işlemi çok hızlı sürmüştü. Sanki silinmemiş dosyalar da, sadece silinmiş gibi görünüyorlar. Yüzde 99 oranında kurtarabilmiştim.
Şu an yedekten yükleme yapacağım ikinci hdd de aynı duruma maruz kaldığı için elim kolum bağlı bekliyorum.

Şu an panik değilim çünkü silinmediklerini ama silinmiş göbi göründüklerini zannediyorum. Bir şekilde de onları eski haline getirip düzeltmenin peşindeyim.

D ve usb ye bir tek dosya bile yazmıyorum şu an ki datanın üstü kapanmasın diye.
Umarım bir haberi olan çıkarda kurtarır beni şu dertten.
Muhtemelen bir virüs tür. Ama öylese eğer çok namussuz birşeymiş. Yada artık Windows 8 in hatası diyecem ve 7 ye dönecem.

Uzun uzadıya yazdım kusura bakmayın sadece detaylı bir şekilde açıklamak istedim.

Şimdiden teşekkürler.
Dosyaları gizleyip Klasörleride exe ye dönüştüren bir virüs kapmışsın gibi benimde usb belleklerde böyle birşey olmuştu virüs sistem dosyalarında değişiklik yaptığı için gizli klasörleri göster seçeneğini seçsen bile göstermiyor.
Microsoft securty essential gibi sağlam bir antivirüs kurup tam tarama yaparsan vürüsler temizlenir ama o gizli klasörleri gösterme ayarını değiştirmiyor windowsun onun içinde bütün dosyaları bir klasör oluşturup taşıman sonra klasöre sağ tık yapıp klasörü gizle yapıp uygula diyip onu kapatmadan ayarı sonra klasörü gizledeki tiki kaldırıp uygula diyip bunuda tüm alt klasörlere uygula diyince dosyalar görünür oluyor.
 

cheliksel

Öğrenci
Katılım
13 Haziran 2013
Mesajlar
4
Reaksiyon puanı
0
Puanları
1
Mesajı düzenleme seçeneği bulamadım O yüzden cevap olarak yazıyorum.
Sorun Çözülmüştür.

------------------------
Arkadaşlar epey uğraştım ama sonunda olayın ne olduğunu öğrendim.
Olurda başına gelen olursa faydası olması dileğiyle...


Crack yapan bir cracker grubun keygeni içinde gelen bir virüs. crack Mesmerize adlı grubunun, Cuteftp 9 versiyonu için hazırlanmış bir keygen dosyasından bulaşıyor. Aslında bulaşma da değil ve grubun da suçu değil muhtemelen.
Virüsü hazırlayan kişi aynı grubun daha önce hazırladığı keygenlerden birini alarak editlemesi ve içine kendi virüsünü yerleştirmesi ile olmuş gibi duruyor.
Exe yi çalıştırdığınızda normalmiş gibi duruyor fakat kapattığınızda taskbarda halen çalışmaya devam ediyor ki; işini yapıyor o arada .
Etkisi ise sorunumda da açıkladığım gibi, bilgisayarda ne kadar hard disk varsa ayrıca usb den bağlı çıkarılabilir ler de dahil olmak üzere bütün hepsinin içindeki dosyaları siliyor ama klasör lere dokunmuyor.
Burada da yaptığı işi çok kısa sürede yapmasından dolayı düşüncem şu ki, aslında dosya falan silmiyor fakat tüm hard disklerdeki File Table ları deep seviyede siliyor. Otomatikman windows dosya yokmuş gibi görüyor. Çünkü o kadar kısa sürede terabaylarca veriyi silmesi imkansız.


C system diski olduğu için ona dokunmuyor sanmıştım ilk başta ama sonrasında sanal içinde xp de denedim ve c deki systemin o an kullandığı dosyalar hariç tüm dosyalar da silindi. Benim normalde kullandığım host systemim win 8 ve UAC kontrolü yüzünden demek ki c den fazla birşey silememişti. Bende c ye dokunmuyor sanmıştım.




Uzun uzadıya yazdım ki birilerinin başına gelirse en azından olayın ne olduğunu bilsin.


Çözüm yolu: Malesef çözüm yolu yok. tek yapacağınız şey. durumu fark ettikten sonra disklere hiçbir veri yazmamak. Çünkü format sonrası bilirsiniz tam kurtarma yapılabilmesi için verilerin üzerine yeni veriler yazılmamış olması lazım. Yoksa yüzde yüz kurtarma sağlayamayabilirsiniz.


İjtiyacınız olan yedekleri kurtarma yapacağınız harici bir hard disk.
Yazılım olarak birçok alternatif bulabilirsiniz. Ben en az 10 farklı program denedim. İçlerinde en başarılı R-Studio oldu.
%99 oranında kurtarma yapabildi. Kurtaramadığı tek bir dosya vardı Oda Crysis 3 oyununun 15 gb lık iso dosyası. Sanırım onu da boyutundan dolayı alamadı. Belkide programın ayarlarıyla iyice oynasaydım onu bile alabilirdi. Ama dert etmediğim nasıl olsa oynayacağım zaman yeniden indirmek zor olmadığı için uğraşmadım.


Ek olarak söyleyebileceğim pek birşey yok bu dosya hakkında.
Aşağıda virustotal.com sitesinde dosyanın analiz linki mevcut. İnceleyebilirsiniz. Dosyanın hareketleri konusunda ek bilgiler mevcuttur.
Ben virustotale tarattığım zaman büyük antivirüs firmalarının neredeyse hiçbiri tanımıyordu. O günden sonra dosyayı;
Symantec , Kaspersky, Eset, Dr Web, Trend Micro, McAfee, Microsoft, Comodo, Outpost, ioBit, Avast, Avg, BitDefender, F-Prot, F-Secure, firmalarına gönderdim ve hakkında detaylı bilgi verdim. Ben en son kontrol ettiğim zaman 13/47 oranında program bulmuştu. Şu an kaç bilmiyorum bakabilirsiniz.


Linkler: Virus total linki ve dosyanın kendisi.
Arkadaşlar dosyayıda yükledim. incelemek isteyen ilgisini çeken varsa indirebilir. Dosya şifreli şifresi tırnaksız "infected"
Lütfen sadece inceleme amaçlı veriyorum ve virüslerle nasıl denemeler yapacağını en azından sanal pc kullanmayı bilmeyenler kesinlikle dokunmasın dosyaya. Sonra birde kimsenin lafını duymak istemem.


Kod:
https://www.virustotal.com/tr/file/9e9de97e6330f0d2b8a3fa6c4e1c6bcc9cc93e577e308a2c09757f2b102bdfcd/analysis/1371596483/
Kod:
http://www11.zippyshare.com/v/45570973/file.html




Yönetimce uygun görülmezse bu mesajı editleyebilir ve dosyanın linki ni silebilirsiniz. Sorun değil.


Herkese selam eder. Faydalı olması dileklerimle. ALLAH a emanet olun....
 
Üst