Yardım lütfen bir virüse çattım...

Question

Arkadaşlar bir virüse bulaştım ve başım büyük belada bu virüsle... 250 gb lık harici harddiskim vardı... çökmüş bir laptopu kurtarmaya çalışıyordum ve laptopda yeni bir virüsle taniştım... ilk işim laptopu kaspersky ile temizlemek oldu sonra kurtardıgım dosyalardan 8 adet exel dosyasını harddiskime attim ve ardından harddiskim gümledi....

Biçimlenmemiş olarak gözüküyor ve biçimlemek istermisin sorusunu soruyor... 0gb gözüküyor taratamıyorum... boş gözüküyor... ayrıca biçimlendirmeye çalıştığımda ise hata veriyor... myrecoveryfiles programinda "physical" dosya olarak gözüküyor... kurtarmaya çalışıp yarıda kestim bu defa yine E:physical görünüyor ayrıca E:RAW olarak yeni bir birim daha gözüküyor :s

ubuntuda açmayı bile denedim olmadı bana ne tavsiye edersiniz?

ayrıca bir ayrıntı daha var harici harddiskimi 2 ye bölmüştüm virüs programların oldugu bölümden özel dosyalarimin bulundugu 2. parta sıçramız veri akışı olmadığı halde .....

Lütfen içinde yılların birikimi program arşivim ve özel dosyalarım vardı Ne olur yardımcı olun...

virüsün adını tam hatırlamıyorum ama yardımcı olacaksa virüsün adını da belirtebilirim o virüsü de araştırmıştım...

şüphelendiğim virüs laptopda bulunan virüstür... yoksa harddiski taratamıyorum cünkü boş görünüyor

< Bu mesaj bu kişi tarafından değiştirildi famep -- 5 Temmuz 2009; 4:31:24 >

Answer

• HDD'nin böyle görünmesi formatsız olduğu anlamına gelebilir. Yani fabrika çıkışlı hiçbir işlem yapılmamış bir HDD'nin durumuna bakarsanız yukardaki resim gibi Dosya sistemi : RAW olarak gözülecektir veya HDD'yi sildiniz (biçimlendir ama format atmadan) baktığınızda tekrar RAW formatını görürüz. HDD bölümlerini (Partition) kurcaladığınızda yani bölümleri oluşturmada veya birleştirmede yapılan hatalar (olumsuzluklar) sonucunda da RAW formatını görürüz.
• Muhtemelen bu virüs HDD'nin partition'una zarar vermiş veya bu virüs bir partition virüsü ve virüsü silince böyle bir durum oldu...

Veri Kurtarma Programlarının Resimli Anlatımları konusundaki Partition Recovery Programlarını inceleyin ve deneyin. Bu kurtarma esnasında bu virüsü yakalayamazsanız daha vahim sonuçlara da yol açabilir. Yani bu virüs kurtarma esnasında geri gelecektir, önlem almanız gerekir.

Answer

quote: Orjinalden alıntı: nihat35nihat   • HDD'nin böyle görünmesi formatsız olduğu anlamına gelebilir. Yani fabrika çıkışlı hiçbir işlem yapılmamış bir HDD'nin durumuna bakarsanız yukardaki resim gibi Dosya sistemi : RAW olarak gözülecektir veya HDD'yi sildiniz (biçimlendir ama format atmadan) baktığınızda tekrar RAW formatını görürüz. HDD bölümlerini (Partition) kurcaladığınızda yani bölümleri oluşturmada veya birleştirmede yapılan hatalar (olumsuzluklar) sonucunda da RAW formatını görürüz.  • Muhtemelen bu virüs HDD'nin partition'una zarar vermiş veya bu virüs bir partition virüsü ve virüsü silince böyle bir durum oldu...  Veri Kurtarma Programlarının Resimli Anlatımları  konusundaki Partition Recovery Programları nı inceleyin ve deneyin. Bu kurtarma esnasında bu virüsü yakalayamazsanız daha vahim sonuçlara da yol açabilir. Yani bu virüs kurtarma esnasında geri gelecektir, önlem almanız gerekir.     Verdiğiniz bilgi için çok tşkr ederim...  Ancak harddiskimin içi program doluydu. ayrıca virüsü silme fırsatı bulamadım çünkü exel dosyalarını attıktan sonra bir daha giremedim.. harddiskimin içine girerim umuduyla linux işletim sistemiyle çalışan ubuntuyu kurdum. exe dosyaları çalışmadığı için virüsün çalışmayacağını düşündüm yalnız ordada erişilmiyor ... virüsün win32 sality aa virüsü olduğundan şüpheleniyorum... çünkü temizlediğim laptopda kaspersky 2000 e yakın virüs buldu ve tamamı bu virüsten .. şuan bir forumda bu virüsü silmek adına hazırlanmış virüs remover for win32sality aa adlı bir program buldum... bununla uğraşıyorum ama verimli olacağını pek ummuyorum...Yardımlarınızın devamını bekliyorum... herkesin fikrine ihtiyacım var...    Bu bilgisayara format attım ve sadece C: var benim harddiskim E: ve F: birimlerinden oluşuyor . F: ye de bulaşmış ancak yinede F: nin içine girebiliyorum E: 'ye tıkladığımda ise resimdeki yanıtı alıyorum ve ardından şu resim çıkıyor...     bu şekilde boş gözüküyor... biçimlendirmeye ewt dediğimde ise alttaki resimde gördüğünüz şekilde hata alıyorum :S :(

Answer

Resimleri inceledim. İşletim sistemiyle açıp veya SwissKnife gibi format programlarıyla bu Harici HDD'nizi bir şekilde biçimlendirmeniz gerekiyor gibi gözüküyor. Bu partitionları da geri alamıyorsunuz sanırm. Bu durumda hızlı bir format çekip recowery programlarını deneyin.

Answer

virüs değilde güvenli kaldır yapmadığınızda veya hdd bağlantısı bitmeden hdd yi çıkardığınızda fat bozulabilir.
bir şekilde format atılması gerekiyor.
harici hdd yi kutusundan cıkarın genelde sata oluyor ve normal bir pc nin sata portuna bağlayıp format atmayı deneyin.
hdd ide ise dos altında pmagic ile deneyin.

Answer

Hiren CD sinde mevcut Hard Disk araçları içerisinde Active Kill Dİsk programıda alternatif olarak düşünülmesi gereken bir yazılım.DOS üzerinden çalışan program tam sizin sorununuzdaki diskleri kurtarmak için birebir.Ancak işleme başladığında 3 pass işlem yaptığı için 10 - 15 saat gibi bir sürede işlemi bitiriyor.HDD üzerindeki verilerin yerleştiği bozuk clusterları gerçekten başarıyla düzeltiyor.

Answer

Ya diğer forum sitelerinde bazı cevaplar buldum ... bilgilerimi kurtarmam lazım o yüzden öncelikle o yöntemleri denicem... ardından baktım hala olmuyorsa tavsiyenize uyup biostan biçimlendirip ardindan kurtarmayi denicem öncelik recovery e kalmadan kurtarabilirmiyim onu denicem...

ilgilendiğiniz için tşkkr ederim.. bir çözüm bulursam hemen sizinle paylaşacağım...

Answer

quote: Orjinalden alıntı: Bluecry  Hiren CD sinde mevcut Hard Disk araçları içerisinde Active Kill Dİsk programıda alternatif olarak düşünülmesi gereken bir yazılım.DOS üzerinden çalışan program tam sizin sorununuzdaki diskleri kurtarmak için birebir.Ancak işleme başladığında 3 pass işlem yaptığı için 10 - 15 saat gibi bir sürede işlemi bitiriyor.HDD üzerindeki verilerin yerleştiği bozuk clusterları gerçekten başarıyla düzeltiyor.    hocam normal antivirüs programları usb harddiskimi 0 gb gördüğü için tarayamadı.. dediğin programı denicem. 2 gün bile sürse farketmez ben bilgilerimi kurtarayim yeter...  birde slax dan bahsediyorlar linux işletim tabanli onu denicem ama zaten linux işletim tabanlı ubuntuda denedim harddiskime bağlanamadım .exe dosyalarını çalıştırmadığını bildiğim için harddiskimin içine girerim die umut etmiştim ama olmamıştı .. ne kadar yöntem varsa hepsini denicem sizede verdiğiniz bilgilerden dolayı teşşekkür ederim..

Answer

'getdataback' diye bir kurtarma programı var bunu bulup deneyebilirsin bilgilerini ayırmadan eski halleri ile getirbiliyor ve kurtarma işleminde format recovry diye bi seçenekle taram yapacaksın bayağı da zaman alır zaten umarım kurtarabilirsin çünkü yılların arşivinin gitmesi ne demektir biliyorum. ben yarısından fazlasını kurtarmıştım dilerim sende kurtarırsın

Answer

quote: Orjinalden alıntı: oscarxxx  'getdataback' diye bir kurtarma programı var bunu bulup deneyebilirsin bilgilerini ayırmadan eski halleri ile getirbiliyor ve kurtarma işleminde format recovry diye bi seçenekle taram yapacaksın bayağı da zaman alır zaten umarım kurtarabilirsin çünkü yılların arşivinin gitmesi ne demektir biliyorum. ben yarısından fazlasını kurtarmıştım dilerim sende kurtarırsın    tşkrler beni anlayan birilerinin olup da yardımcı olması mutlu ediyor inş sorunumu çözerim...

Answer

Bir arkadaştan uzaktan yardım alarak halletmeye çalıştık 1 gün uğraştık uyumadan sabaha kadar ama olmadı uğraşmaya devam ediyoruz bu konuda bilgisi olan arkadaşlarımızın bildiklerini paylaşmasını rica ediyorum

Answer

linux deneyebilirsin. linuxla olmuyosa zaten bir hayli umutsuz bir vakadır.
disk üzerindeki veriler kurtarılması zaruri verilerse veri kurtarmak için pahalı teknolojiler var ama bu son çaredir.
öncelikle windows veya linuxla diski biçimlendirip tarama dene.

Yardım lütfen bir virüse çattım...

Benzer içerikler