McAfee Dosyalarımı Sildi ! Dosyaları Görünmez Hale Getiren Virüs

Question

Merhabalar,

McAfee deneme sürümünü kullanıyorum. Taşınabilir diskimi taktım ve "bir virüs bulundu ve silindi" diye uyarı geldi.

Dosyaya girdiğimde yıllardır çektiğim 40 gb'lik fotoğraf arşivimin silindiğini gördüm

Dosyayı geri yüklemenin bir yolu var mıdır? Lütfen yardımcı olunuz.

Aşağıda aynı sorun yaşanmış ve cevabı verilmiş. Ama ben deneme sürüm kullandığımdan karantinaya alınan dosyalar bölümünü göremiyorum.

http://www.uzmanim.net/Sorular/VirusSpyware/Anti-Virus/McAfee-Antivirus-plus-silinen-dosyalarin-geri-yuklenmesine-izin-vermiyo/Q_1050.aspx

Edit: Silindiğini zannettiğim dosyalar aslında virüsler tarafından görünmez hale getirilmiş.

Ayarlardan gizli dosyaları görüntüle sekmesini tıklayınca eksik olan dosyalar görünüverdi.

McAfee Dosyalarımı Sildi ! Dosyaları Görünmez Hale Getiren Virüs

Her şeyin sebebi $RECYCLE.BIN virüsü olmalı

Şimdi dosyaları silmeden virüsleri temizlemenin bir yolu var mıdır?

< Bu mesaj bu kişi tarafından değiştirildi hop-e3 -- 21 Aralık 2012; 11:22:37 >

Accepted Answer

sistem özelliklerinden gizli dosyaların görülmesi ve sistem dosyalarının gösterilmesi açık mı?

Accepted Answer

Hijacthis ile sistemin logunu alip buraya kopyalayın bakalım ne gibi bir sorun var..

Answer

Hocam W7 Starter kullanıyorum. Sistem özellikleri üzerinde gizli dosyaların görüntülmesi diye bir bölüm göremedim.Nereden ayarlayabilirim?

Ve çok iyi çıkarımda bulundunuz. Sanırım dosyalar silinmemiş virüs tarafından görünmez hale gelmiş. Eski dosyalarla aynı adda bir dosya atınca dosyalar birleştirilsin mi diye uyarı veriyor.

Biraz daha gayret edersek sorunu çözeceğiz

Edit: Üstat "$RECYCLE.BIN" virüsü başımıza musallat olmuş.

Onu dosyalarıma zarar vermeden nasıl söküp atabilirim. Sıradan bir virüs programı taraması ile silinir mi?

< Bu mesaj bu kişi tarafından değiştirildi hop-e3 -- 21 Aralık 2012; 11:24:34 >

Answer

Üstat virüs taşınabilir diskte. Bilgisayara takınca bilgisayarı da yavaşlattı. Ben en iyisi bilgisayarı yarın tanıdık bir doktora göstereyim.

Hijackthis log'u ise şöyledir:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:05:42, on 21.12.2012
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.17153)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\ProgramData\DatacardService\DCSHelper.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\USB Camera\VM331_STI.EXE
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Lenovo\Energy Management\utility.exe
C:\Program Files\Lenovo\Energy Management\Energy Management.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Users\atom karınca\AppData\Local\Smartbar\Application\WhiteSmoke.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\ProgramData\DatacardService\DCSHelper.exe
C:\Program Files\TTNET 3G Mobil Modem\TTNET 3G Mobil Modem.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\atom karınca\Downloads\Programs\HijackThis.exe
C:\windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =http://feed.helperbar.com/?publisher=Whitesmoke&dpid=Whitesmoke&co=TR&userid=d5273df1-1456-4804-823c-d34a620fca66&isid=9884&searchtype=ds&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =http://feed.helperbar.com/?publisher=Whitesmoke&dpid=Whitesmoke&co=TR&userid=d5273df1-1456-4804-823c-d34a620fca66&isid=9884&searchtype=ds&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://search.conduit.com?SearchSource=10&ctid=CT3220468
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL =http://feed.helperbar.com/?publisher=Whitesmoke&dpid=Whitesmoke&co=TR&userid=d5273df1-1456-4804-823c-d34a620fca66&isid=9884&searchtype=ds&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =http://feed.helperbar.com/?publisher=Whitesmoke&dpid=Whitesmoke&co=TR&userid=d5273df1-1456-4804-823c-d34a620fca66&isid=9884&searchtype=ds&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: uTorrentControl_v2 Toolbar - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WhiteSmoke SmartbarEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: uTorrentControl_v2 - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll
O2 - BHO: Windows Live Oturum Açma Yardım Aracı - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: WhiteSmoke Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O3 - Toolbar: uTorrentControl_v2 Toolbar - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe /FORPCEE3
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [331BigDog] C:\Program Files\USB Camera\VM331_STI.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe
O4 - HKLM\..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [zyfqljb] rundll32 "C:\Users\atom karınca\AppData\Roaming\ssdpapiw.dll",Qvfk
O4 - HKCU\..\Run: [Google Update] "C:\Users\atom karınca\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SwvUpdtr] C:\Users\atom karınca\AppData\Local\SwvUpdater\Updater.exe /reg
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\atom karınca\AppData\Local\Smartbar\Application\WhiteSmoke.exe startup
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Bütün linkleri IDM ile indir - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: IDM ile indir - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B81C7584-4521-4144-8D0B-8477E1E4F82A}: NameServer = 188.41.253.11 195.175.39.39
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM, Inc. - C:\QSTART.SYS\config\DVMExportService.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: HWDeviceService.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: IGRS - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
O23 - Service: Lenovo ReadyComm AppSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
O23 - Service: Lenovo ReadyComm ConnSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
O23 - Service: TTNET 3G Mobil Modem. OUC (TTNET 3G Mobil Modem. RunOuc) - Unknown owner - C:\Program Files\TTNET 3G Mobil Modem\UpdateDog\ouc.exe

--
End of file - 8608 bytes

McAfee Dosyalarımı Sildi ! Dosyaları Görünmez Hale Getiren Virüs

Benzer içerikler