Hard diskteki tüm dosyalar silindi ama klasör yapısı duruyor - ( Çözüldü )

Question

Merhaba arkadaşlar.
Öncelikle tüm aramalarımın sonuç alamamasından dolayı konuyu açtığımı belirtmek isterim.
İkinci kez başıma gelen ve halen ne olduğunu bulamadığım bir sorunum için yardım istiyorum. Umarım bir çözüm bulabilirim.

Bilgisayarımda C: yani system diskinin haricinde yedekler için 1tb lık bir internal bir hard disk var. internette dolaşırken, program indir arşivle v.s. yaparken bir anda hard diskin tıkır tıkır çalıştığını fark ettim ve ne oluyor diye hdd ye baktığımda D deki 1 tb lık bütün dosyalarımın 1 dakikadan daha az bir süre içinde silindiğini gördüm. Ama işin ilginç tarafı klasör yapısı oluğu gibi duruyor. Yani bir tek klasör bile silinmemiş fakat bir tek dosya bile kalmamış.
Windows, hdd yi boş olarak görüyor.
Aynı anda, bir de usb diskimde bağlıydı o anda, malesef onda da aynı durum söz konusu.
Daha önce de başıma geldi bu. O zaman çok panikledim ve şu anda silinen 1tb lık usb diski o zaman almıştım. Hemen kurtarma yaparak internal hdd den usb hdd ye kurtarma yaptım. Orda bile çok şaşırmıştım. kurtarma işlemi çok hızlı sürmüştü. Sanki silinmemiş dosyalar da, sadece silinmiş gibi görünüyorlar. Yüzde 99 oranında kurtarabilmiştim.
Şu an yedekten yükleme yapacağım ikinci hdd de aynı duruma maruz kaldığı için elim kolum bağlı bekliyorum.

Şu an panik değilim çünkü silinmediklerini ama silinmiş göbi göründüklerini zannediyorum. Bir şekilde de onları eski haline getirip düzeltmenin peşindeyim.

D ve usb ye bir tek dosya bile yazmıyorum şu an ki datanın üstü kapanmasın diye.
Umarım bir haberi olan çıkarda kurtarır beni şu dertten.
Muhtemelen bir virüs tür. Ama öylese eğer çok namussuz birşeymiş. Yada artık Windows 8 in hatası diyecem ve 7 ye dönecem.

Uzun uzadıya yazdım kusura bakmayın sadece detaylı bir şekilde açıklamak istedim.

Şimdiden teşekkürler.

------------------------
Arkadaşlar epey uğraştım ama sonunda olayın ne olduğunu öğrendim.
Olurda başına gelen olursa faydası olması dileğiyle...

Crack yapan bir cracker grubun keygeni içinde gelen bir virüs. crack Mesmerize adlı grubunun, Cuteftp 9 versiyonu için hazırlanmış bir keygen dosyasından bulaşıyor. Aslında bulaşma da değil ve grubun da suçu değil muhtemelen.
Virüsü hazırlayan kişi aynı grubun daha önce hazırladığı keygenlerden birini alarak editlemesi ve içine kendi virüsünü yerleştirmesi ile olmuş gibi duruyor.
Exe yi çalıştırdığınızda normalmiş gibi duruyor fakat kapattığınızda taskbarda halen çalışmaya devam ediyor ki; işini yapıyor o arada .
Etkisi ise sorunumda da açıkladığım gibi, bilgisayarda ne kadar hard disk varsa ayrıca usb den bağlı çıkarılabilir ler de dahil olmak üzere bütün hepsinin içindeki dosyaları siliyor ama klasör lere dokunmuyor.
Burada da yaptığı işi çok kısa sürede yapmasından dolayı düşüncem şu ki, aslında dosya falan silmiyor fakat tüm hard disklerdeki File Table ları deep seviyede siliyor. Otomatikman windows dosya yokmuş gibi görüyor. Çünkü o kadar kısa sürede terabaylarca veriyi silmesi imkansız.

C system diski olduğu için ona dokunmuyor sanmıştım ilk başta ama sonrasında sanal içinde xp de denedim ve c deki systemin o an kullandığı dosyalar hariç tüm dosyalar da silindi. Benim normalde kullandığım host systemim win 8 ve UAC kontrolü yüzünden demek ki c den fazla birşey silememişti. Bende c ye dokunmuyor sanmıştım.

Uzun uzadıya yazdım ki birilerinin başına gelirse en azından olayın ne olduğunu bilsin.

Çözüm yolu: Malesef çözüm yolu yok. tek yapacağınız şey. durumu fark ettikten sonra disklere hiçbir veri yazmamak. Çünkü format sonrası bilirsiniz tam kurtarma yapılabilmesi için verilerin üzerine yeni veriler yazılmamış olması lazım. Yoksa yüzde yüz kurtarma sağlayamayabilirsiniz.

İjtiyacınız olan yedekleri kurtarma yapacağınız harici bir hard disk.
Yazılım olarak birçok alternatif bulabilirsiniz. Ben en az 10 farklı program denedim. İçlerinde en başarılı R-Studio oldu.
%99 oranında kurtarma yapabildi. Kurtaramadığı tek bir dosya vardı Oda Crysis 3 oyununun 15 gb lık iso dosyası. Sanırım onu da boyutundan dolayı alamadı. Belkide programın ayarlarıyla iyice oynasaydım onu bile alabilirdi. Ama dert etmediğim nasıl olsa oynayacağım zaman yeniden indirmek zor olmadığı için uğraşmadım.

Ek olarak söyleyebileceğim pek birşey yok bu dosya hakkında.
Aşağıda virustotal.com sitesinde dosyanın analiz linki mevcut. İnceleyebilirsiniz. Dosyanın hareketleri konusunda ek bilgiler mevcuttur.
Ben virustotale tarattığım zaman büyük antivirüs firmalarının neredeyse hiçbiri tanımıyordu. O günden sonra dosyayı;
Symantec , Kaspersky, Eset, Dr Web, Trend Micro, McAfee, Microsoft, Comodo, Outpost, ioBit, Avast, Avg, BitDefender, F-Prot, F-Secure, firmalarına gönderdim ve hakkında detaylı bilgi verdim. Ben en son kontrol ettiğim zaman 13/47 oranında program bulmuştu. Şu an kaç bilmiyorum bakabilirsiniz.

Linkler: Virus total linki ve dosyanın kendisi.
Arkadaşlar dosyayıda yükledim. incelemek isteyen ilgisini çeken varsa indirebilir. Dosya şifreli şifresi tırnaksız "infected"
Lütfen sadece inceleme amaçlı veriyorum ve virüslerle nasıl denemeler yapacağını en azından sanal pc kullanmayı bilmeyenler kesinlikle dokunmasın dosyaya. Sonra birde kimsenin lafını duymak istemem.

https://www.virustotal.com/tr/file/9e9de97e6330f0d2b8a3fa6c4e1c6bcc9cc93e577e308a2c09757f2b102bdfcd/analysis/1371596483/

http://www11.zippyshare.com/v/45570973/file.html

Yönetimce uygun görülmezse bu mesajı editleyebilir ve dosyanın linki ni silebilirsiniz. Sorun değil.

Herkese selam eder. Faydalı olması dileklerimle. ALLAH a emanet olun....

< Bu mesaj bu kişi tarafından değiştirildi cheliksel -- 7 Temmuz 2013; 2:00:46 >

Answer

Merhaba,
Sorununuz tahminimce virüs. Benim önerim şunu bir deneyin.
yolunu hatırladığınız bir dosyaya girin. Örnek: C:\Resimlerim\Tatil
eğer söylediğiniz gibi dosyalar duruyorsa bu şekilde girer.
Banada birkeresinde denk geldi sanki bir virüs dosyalarınızı bir klasöre topluyor o klasörüde tuhaf bir şekilde gizleyip size göstermiyor.
Bu şekilde dosyalarınızı yedekleyip bir an önce hd yi formatlayın. Eğer düzelirsede o hdye çok güvenip dosyalarınızı hemen yüklemeyin.
Yerinizde olsam 1 hafta falan çift yedekli kullanıp öyle tek dosyalama sistemine geçerdim.
Umarım sorununuz çözülür çok üzülüyor insan o kadar emek verip kaybedince...

Answer

Anti-virüs programı yükleyip virüs taraması yapın. Eğer virüs değilse başka biri bilgisayarınızı uzaktan kullanıyor olabilir.

Answer

Bende büyük ihtimalle bir virüsten şüpheleniyorum. Yani durduk yere dosyalar ne diye silinsin. Ayrıca sinsice bir davranış var o yüzden özellikle virüstür diyorum. Çünkü kullanıcı şüphelenmesin yada geç fark etsin diye klasörler duruyor silinmiyor. Bu yüzden insanın aklına o klasördeki birşey lazım olana kadar oraya bakmak aklına gelmiyor.
Dosya yolunu bildiğim birçok şeye baktım. O şekilde bir çözüme ulaşamadım. Uzak birinin müdahalesi ise biraz mümkün gelmiyor bana. En azından Symantech Endpoint Protection kullanıyorum. Bu tip şeyleri engeller diye düşünüyorum.
Ayrıca aklıma gelen birşey daha var. Fikirlerinizi almak isterim.
Birçok program indir kur dene kaldır v.s. işlemleri yapıyorum normal olarak birçok crack patch dosyası kullanıyorum.
AV ler birçoğunu bilirsiniz virüs olarak tanır ve bloklar. O yüzden VmWare kurdum ve crack yapacağım programları sanal içinde crackleyerek kullanıyorum. Yani crackleri normal pc de çalıştırmıyorum. Ama Vmware bilirsiniz network ayarlarını otomatik yaparak paylaşımlı bir network kuruyor. Sanalada nasıl olsa bir tıkla silinebiliyor diye av kurmadım. Acaba diyorum, ordaki virüslerden birisi networkten sızarak benim pcpye müdahale etmiş olabilir mi ne dersiniz?

İşin kötü tarafı hadi bir hdd daha aldım yada buldum ve recovary ile herşeyi aldım tekrar. Ama bunun tekrar olmayacağını bilemiycem. Dediğim gibi bu ikinci kez başıma geliyor ve ben hala neyin sebep olduğunu bilmiyorum.

Teşekkürler.

Answer

quote: Orijinalden alıntı: cheliksel  Bende büyük ihtimalle bir virüsten şüpheleniyorum. Yani durduk yere dosyalar ne diye silinsin. Ayrıca sinsice bir davranış var o yüzden özellikle virüstür diyorum. Çünkü kullanıcı şüphelenmesin yada geç fark etsin diye klasörler duruyor silinmiyor. Bu yüzden insanın aklına o klasördeki birşey lazım olana kadar oraya bakmak aklına gelmiyor. Dosya yolunu bildiğim birçok şeye baktım. O şekilde bir çözüme ulaşamadım. Uzak birinin müdahalesi ise biraz mümkün gelmiyor bana. En azından Symantech Endpoint Protection kullanıyorum. Bu tip şeyleri engeller diye düşünüyorum.  Ayrıca aklıma gelen birşey daha var. Fikirlerinizi almak isterim.  Birçok program indir kur dene kaldır v.s. işlemleri yapıyorum normal olarak birçok crack patch dosyası kullanıyorum.  AV ler birçoğunu bilirsiniz virüs olarak tanır ve bloklar. O yüzden VmWare kurdum ve crack yapacağım programları sanal içinde crackleyerek kullanıyorum. Yani crackleri normal pc de çalıştırmıyorum. Ama Vmware bilirsiniz network ayarlarını otomatik yaparak paylaşımlı bir network kuruyor. Sanalada nasıl olsa bir tıkla silinebiliyor diye av kurmadım. Acaba diyorum, ordaki virüslerden birisi networkten sızarak benim pcpye müdahale etmiş olabilir mi ne dersiniz?  İşin kötü tarafı hadi bir hdd daha aldım yada buldum ve recovary ile herşeyi aldım tekrar. Ama bunun tekrar olmayacağını bilemiycem. Dediğim gibi bu ikinci kez başıma geliyor ve ben hala neyin sebep olduğunu bilmiyorum.  Teşekkürler.   andr.net' e fazla takılma

Hard diskteki tüm dosyalar silindi ama klasör yapısı duruyor - ( Çözüldü )

Benzer içerikler