Hard Diskte kendiliğinden kaybolan bir dosyayı geri getirmek?

[emin_arikoglu]

Arkadaşlar benim için içinde çok önemli pdf dosyalarının bulunduğu harici bir hard diskim var, bugün sabah açar açmaz bazı dosyaların olmadığını gördüm, acaba kendi kendine gizlendimi diye düşündüm, gizli de değillerdi, winrar üzerinden tüm hard diski masa üstünden başka bir dosyaya aktardım ama yine yok yine yok, bunun yolunu bilen var mı acaba?

[samsam]

Hocam virüs tarama yapın.

[emin_arikoglu]

Abi avast var taradım ama hiç bir problem çıkmadı.

[Faruk.UZN]

hocam ilk olarak kendi kendine silinmesi imkansız ötesi bir durum.
Recovery my files la bi dene bakalım ufak bir ihtimal çözebilirsin.
Bazı saçma virüsler dosya uzantılarını değiştiriyor gözünden kaçıyor olabilirde.

[emin_arikoglu]

Aslında dosyalar klasörde duruyor ama göremiyorum, mesela kaybolan dosyalardan birinin adında yeni bir dosya açmak istedim aynı isimde dosya var diye uyardı, fakat dosyaları ne görebiliyorum ne de başka bir yere aktardığımda ortaya çıkıyorlar. Şu an Combofix adlı bir program deniyorum sağolsun modlardan Görkem önerdi, sonrasında Recovery my files ı denerim sağol hocam ;)

[drsteel]

gizli dosyaları gösterği dene

[takendy]

senden ötürü , senden ötürü ,

dokunduğun 30 nefes daha alamıyor ki ,

tabi benim ahımda tutmuş olabilir

[_w_]

Büyük bi ihtimal bilgisyarınızda virüs var.(autorun virüsleri - ya da Klasörleri gizleyip sahte klasör oluşturup uzantısı exe yapan virüs (adını bilmiyorum ) Ayrıca Avast virüs programı iyi bi antivürüs programı değil. Eğer bilgisayarınız hızla ise kaspersky hızlı değilse nod32 kullanmanızı öneririm. Ya da kaspersky-nod32 kurulu pcde taratmanızı öneriyorum Son olarak şayet dosyaları silmişseniz eğer boyutu düşükse (word velgesi-pdf-slayt ve benzeri) Faruk abinin dediği gibi Recovery my files programını kullanmanızı öneriyorım .

[umurcan]

ya birisi silmiştir ya da virüs işidir. Taktığınız başka bi bilgisayardaki bi virüs de silmiş olabilir sizin bilgisayar ya da hard disc'te olmasına gerek yok. Ama düşürmediğiniz sürece (o da milyonda birlik bi şekilde ayarlı bi düşürme ile ) kendi kendine silinmez

recuva isimli programla halledebilirsiniz

[Aykut009]

ya birisi silmiştir ya da virüs işidir. Taktığınız başka bi bilgisayardaki bi virüs de silmiş olabilir sizin bilgisayar ya da hard disc'te olmasına gerek yok. Ama düşürmediğiniz sürece (o da milyonda birlik bi şekilde ayarlı bi düşürme ile ) kendi kendine silinmez

recuva isimli programla halledebilirsiniz

Bunlar hep amerikanın oyunları, kesin amerika var bu işin altında

[my91]

Hard diskinizde virüs var büyük ihtimalle, treesize diye bir program var. Küçükboyutlu kurulum istemeyen bir program. İndirin , açıp hard diskinizi taratın,içideki klasörleri boyut sırasında göreceksiniz. Sağ tıklayıp klasörügöster vs dediğinizde büyük ihtimalle aradığınız belgelere ulaşacaksınız Oradan da ulaştığınız belgeleri kopyala- yapıştır yöntemiyle bilgisayarınıza tüm hard diskinizi yedekledikten sonra formatlamanızı öneririm

[babaçi]

emin yanlışlıkla üstüne oturmuş olmayasın...

[fbcino]

Google Amcaya "Flash Bellek Gizli Dosya Goster" diye yazarsanız ilk sitedeki program işinizi görecektir... Kolay gelsin.

[Uğur]

->Bilgisayarım
->>Araçlar
->>>Klasör Seçenekleri
->>>>Görünüm

Görünümden baktığınızda bazı dosyaların gizlenmiş olacağını göreceksiniz. Onların hepsini görünür yapın sorun geçecektir..

[umurcan]

Bunlar hep amerikanın oyunları, kesin amerika var bu işin altında

dosyaları tutmamıza izin vermiyorlar ki gelişelim değil mi

[ozgurakman]

eğer silinmişseler RECUVA adlı program geri getirir. şayet üstüne bişey yazılmamışsa... ücretsiz ve en düzgün programlardan birisi. ancak üstüne veri yazılmış bilgiyi geri getiremiyor malesef.

[emin_arikoglu]

Arkadaşlar sağolun dosyalar gizli değildi, combofix ile notebook ve harici hard disk i tarattırdım sonrasında sistem açılıp kapandı ve dosyalar yerine geldi.

---------- Mesajlar birleştirildi - 21:24 ---------- bir önceki mesaj zamanı 21:22 ----------

senden ötürü , senden ötürü ,

dokunduğun 30 nefes daha alamıyor ki ,

tabi benim ahımda tutmuş olabilir

Yok abi senden değildir 2 sene sonra ah mı çıkarmış benim lastiği patlattığın an çarpılmam lazımdı

---------- Mesajlar birleştirildi - 22:37 ---------- bir önceki mesaj zamanı 21:24 ----------

emin yanlışlıkla üstüne oturmuş olmayasın...

bi ara hard diskin üstüne basmıştım evet :D

[devilcerkez]

Hocam aşağıdaki komut satırını çalıştırın:

on Error Resume Next

Dim objShell, objFileSystem, objTextStream, objRegex
Dim colRegexMatches1, colRegexMatches2
Dim nReturnCode
Dim strIpFileText
Dim element, i

Dim Lista
Lista=array("n1de?ect.com","nide?ect.com","nlde?ec t.com","j*.bat","m*.com","d*.com","copy*****","hos t*****",_
"a0*.com","ntdeiect.com","ntdelect.com", "u?de*.com","ntde1ect.com", "x*.com", "tio*.*",_
"80*.com","semo******","autorun*.*","x******","yl* *****","qd*.cmd")


Set geekside=WScript.CreateObject("WScript.Shell")
Set objShell = WScript.CreateObject("WScript.Shell")
Set objFileSystem = CreateObject("Scripting.FileSystemObject")

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set colDrives = objFSO.Drives


Wscript.Echo "Software provided by MyGeekSide.com to remove malicious software amvo, avpo, n1detect y variants"
Wscript.Echo "Proccess of search and removing can take some seconds. Please be patient."


i=0
For Each objDrive in colDrives
If objDrive.IsReady = True Then
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)
Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&": \autorun.inf",1)
strIpFileText = objTextStream.ReadAll
objTextStream.Close
End If
Next


Set objRegex = new RegExp

objRegex.Pattern = "=\w+(.com|.bat|*****|.pif|*****|.svd|.dat|.tmp|.c md)"
objRegex.Global = True
objRegex.IgnoreCase = True
Set colRegexMatches1 = objRegex*****cute(strIpFileText)



i=0
For Each element In colRegexMatches1
element = Replace(element,"=","")
WScript.Echo "Proceeding to remove file of virus :" & element
For Each objDrive in colDrives
If objDrive.IsReady = True Then
Wscript.Echo "Clean drive: " & objDrive.DriveLetter

nret=geekside.Run("cmd /C taskkill /f /im amvo*****",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im avpo*****",0,TRUE)

nret=geekside.Run("cmd /C taskkill /f /im semo2x*****.tmp",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im semo2x*****",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im help*****.tmp",0,TRUE)

nret=geekside.Run("cmd /C attrib -s -h -r " &objDrive.DriveLetter&":\" & element &"",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" & element & "/f /q /a",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)

End If
Next
i = i + 1
Next


Set objRegex= Nothing
Set objTextStream = Nothing
Set objFileSystem = Nothing
Set objShell = Nothing

nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help*****.tmp",0,TRUE)


nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


WScript.Echo "Proceeding to restore registry to see Hidden Files"

nret31=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\ /v amva /f",0,TRUE)
nret32=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\ /v avpo /f",0,TRUE)

nret68=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\ /v avpa /f",0,TRUE)


nret33=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret43=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret44=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret45=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret46=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret47=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret34=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N\ /v CheckedValue /t REG_DWORD /d 2 /f",0,TRUE)
nret35=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N\ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret36=geekside.Run("cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \ /v CheckedValue /f",0,TRUE)
nret37=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \ /v CheckedValue /t REG_DWORD /d 1 /f",0,TRUE)
nret38=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret39=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f",0,TRUE)
nret40=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f",0,TRUE)

nret48=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f",0,TRUE)



nret61=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret62=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret63=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f",0,TRUE)


nret78=geekside.Run("cmd /C taskkill /f /im explorer*****",0,TRUE)
nret79=geekside.Run("cmd /C start explorer*****",0,TRUE)


nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help*****.tmp",0,TRUE)



nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


For Each objDrive in colDrives
If objDrive.IsReady = True Then
For X=0 to UBound(Lista)
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\"&Lista(X)&"",0,TRUE )
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" &Lista(X)& "/f /q /a",0,TRUE)
Next
End If
Next

WScript.Echo "Congratulations! Your computer is disinfected of amvo virus and variants"
WScript.Echo "www.mygeekside.com"


WScript. Quit(0)

---------- Mesajlar birleştirildi - 00:23 ---------- bir önceki mesaj zamanı 00:20 ----------

Bu kodu da çalıştırın:

@echo off
taskkill /im explorer***** /f
taskkill /im wscript*****
taskkill /im activexdebugger32***** /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v Hidden /t REG_DWORD /d 1 /f
start reg import kill.reg

cd\
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del winfile*****
LUTFEN BEKLEYİNİZ...
del WSscript*****
del autorun.vbs*****

cd windows
cd system32
attrib -h -r -s activexdebugger32*****
del activexdebugger32*****

d:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del WSscript*****
del autorun.vbs*****
del winfile*****

e:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del WSscript*****
del autorun.vbs*****
del winfile*****
f:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del WSscript*****
del autorun.vbs*****
del winfile*****
g:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del WSscript*****
del autorun.vbs*****
del winfile*****
h:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del WSscript*****
del autorun.vbs*****
del winfile*****
i:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent*****
attrib -h -r -s sxs*****
attrib -h -r -s copy*****
attrib -h -r -s command*****
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie*****
attrib -h -r -s copy*****
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript*****
del autorun.inf
del bittorrent*****
del sxs*****
del copy*****
del command*****
del ravmonlog
del msvcr71.dll
del ie*****
del copy*****
del autorun.vbs
del WSscript*****
del winfile*****
CLS
c:
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f
start explorer*****
cls

RESTART
echo Tamam.