Gönderen Konu: Virüs Bulaşması Sonucu Taşınabilir Diskinizde Kaybolan Verileri Geri Getirme  (Okunma sayısı 6861 defa)  Share 

0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Çevrimdışı <MEHMET>

  • By DeHsEt
  • Genel Yönetici
  • Usta
  • *****
  • İleti: 1118
  • Toplam: 87
  • Bilişim Rüzgarı
     Bilgisayarınızın arızalanmasından dolayı ertesi gün yetiştirilmesi gereken çok önemli projenizi arkadaşınızın bilgisayarında hazırlamak zorunda kaldınız. Gece yarısı gözleriniz şişip, kan çanağına dönene kadar çalışıp zor bela bitirdiniz projenizi. Ardından taşınabilir belleğinize kopyaladığınız projeyi gizliliğinden dolayı bilgisayardan sildiniz. Sabahın sekizine üç-beş saat kala işi yapmanızın verdiği keyifle uyudunuz. Sabah herkesten önce sunum odasında hazırlığınızı yaparken belleğinizi bilgisayara taktınız. Heyecanla beklerken küçük bir ayrıntıyı fark ettiniz. Gece yarılarına kadar uyumayıp hazırladığınız proje belleğinizde görünmüyor :) Yaşadığınız kısa süreli şoktan sonra kendinizi bir ara toparlayıp ne yapacağınızı düşündünüz. O kısa sürede aklınıza neler gelmedi ki... İstifa dilekçenizi yazmaktan tutun, arkadaşınızın bilgisayarından dosyayı kurtarmaya kadar birçok şey gelmiştir aklınıza. Şimdi konumuza genel olarak bir bakalım.

     İçerisinde dosyalarınızın bulunduğu bir belleği bilgisayara taktığınızda boyut olarak dolu görünmesine rağmen içeriğinin boş görünmesinin birçok sebebi olabilir. Ama en çok yaşanan üç ihtimal vardır:

    1) Birinci ihtimal belleğinizin hafıza yapısının bozulmasıdır. Bu sorun kalıcı veya geçici olabilir. Eğer diskinize sağ tıklayıp biçimlendirdikten sonra kullanmaya devam edebiliyorsanız geçicidir. Ancak disk biçimlenmiyorsa elektronik bir sorun olmuş olabilir. Teknik müdahale olmadan kurtarılması pek mümkün değildir. ( Böyle bir durumda yanınıza bir adet kalem ve bir adet A4 kağıdı almanız istifanızı yazmak için yeterli olacaktır... :))

     2) Diğer ihtimal ise virüs bulaşması sonucu virüsün dosyalarınızı silmesidir. Bu durumda dosyalarınızı kurtarmak için ücretli veya ücretsiz veri kurtarma yazılımlarından faydalanabilirsiniz. (Ör: Recovery My Files, File Scavenger vs... )

    3) Üçüncü ve bizim üzerinde durduğumuz ve konunun açılmasına vesile olan ihtimal ise virüslü bir bilgisayarda yapılan işlem sonunda belleğinizdeki dosyaların virüs tarafından gizli ve sistem dosyası olarak işaretlenmesi ve bunun sonucunda gizli dosyaları göstermeyi aktif etmenize rağmen bu dosyaları görememenizdir.

     İşte ben bu 3 ihtimal içerisinde 3. ihtimalin çözümünü anlatmaya çalışacağım. Umarım yardımcı olabilirim.

     Şimdi öncelikle yanımıza bir bardak soğuk su alalım ve belleğimizi bilgisayarımıza takalım. Eğer geri dönüşü olmayan bir olayla karşılaşırsak soğuk suyu tek dikişte içelim :) Elbette şaka, devam edelim... "Bilgisayarım" penceresini açalım ve belleğimizin hangi harfi aldığına bakalım. Yapamayan aşağıdaki resimden yararlanabilir:

     You are not allowed to view links. Register or Login

     Ben belleğimin "G" harfini aldığını varsayarak anlatımlarıma devam edeceğim. Farklı harf olduğunu görenler lütfen "G" harfi yerine kendi diskinin harfini yazsınlar. Bilgisayarımdan "G" sürücüsüne çift tıkladığımda görünen dosya sadece "örnek" isimli klasör. Diğer klasörler görünmüyor.

     You are not allowed to view links. Register or Login

     Bu bilgiye sahip olduktan sonra işlemlere başlayabiliriz...

     Windows 7 kullanıcıları; "Başlat" butonuna bastıktan sonra gelen arama çubuğuna "cmd" yazıp enter tuşuna basın.
     Windows XP kullanıcıları; "Başlat" butonuna bastıktan sonra "Çalıştır"a tıklayın ve gelen küçük pencereye "cmd" yazıp enter tuşuna basın.

     Her iki işlem sonunda da "Komut Sistemi" ekranının açılmış olması gerekir.(Siyah zemin üzerine beyaz yazıların yazıldığı ve yanıp sönen bir imlecin bulunduğu ekran) Şimdi öncelikle diskimizin içerisine girelim. İmlecin bulunduğu yere "G:" yazalım ve enter tuşuna basalım.(Parantezleri kullanmayın) Satırın G:\> şekline dönüşmesi gerekir. Yine imlecin olduğu yere "dir /a" komutunu yazıp enter tuşuna basalım. "dir /a" komutu ile diskimizdeki gizli ve sistem dosyaları dahil olmak üzere tüm dosyaların listesini almış oluruz.

     You are not allowed to view links. Register or Login

     Şimdi gelelim en önemli kısıma. Bizim DOS ekranında kullanacağımız komut "attrib" komutu. Peki nedir bu "attrib" komutu? Kısaca dosyalarımızın özniteliklerini DOS ortamında değiştirmemizi sağlayan komut desek sanırım yanlış olmaz. İmlecin olduğu satıra "attrib -s -h deneme1" komutunu yazıp enter tuşuna basalım. Bu komutla "deneme1" isimli klasörün özniteliklerini gizli (-h) ve sistem (-s) dosyası olmayacak şekilde ayarlamamızı sağlar. Diğer bir deyişle virüsün yapmış olduğu düzenlemenin geriye döndürülmesini sağlar. Aynı işlemi "attrib +s +h deneme1" olarak kullanırsak bu sefer tam tersi işlem yapar. Yani normal bir dosyayı hem gizli hem de sistem dosyası haline getirir. Şimdi bunları bir resimle özetleyelim:

     You are not allowed to view links. Register or Login

     Uyguladığımız komutlar sonrasında belleğimizin içerisine girdiğimiz de göreceğimiz sonuç:

     You are not allowed to view links. Register or Login

     Böylece virüsün dosyalar üzerindeki etkisini temizlemiş olduk. Umarım ihtiyacı olanlara yardımcı olabilmişimdir. Başka konularda buluşmak üzere hoşçakalın...

<Mehmet>
Bilişim Forum Yönetimi

« Son Düzenleme: 21 Haziran 2012, 23:49:23 Gönderen: <MEHMET> »
İlim ilim bilmektir, ilim kendini bilmektir...
Yunus EMRE

Çevrimdışı hsnthsn

  • İlk Adım
  • *
  • İleti: 4
  • Toplam: 0
girdiğiniz parametre geçerli değil diye uyarı veriyor...

Çevrimdışı <MEHMET>

  • By DeHsEt
  • Genel Yönetici
  • Usta
  • *****
  • İleti: 1118
  • Toplam: 87
  • Bilişim Rüzgarı
You are not allowed to view links. Register or Login
girdiğiniz parametre geçerli değil diye uyarı veriyor...

     Hangi komutta bu uyarıyı alıyorsunuz? Girdiğiniz komutu buraya yazar mısınız?
İlim ilim bilmektir, ilim kendini bilmektir...
Yunus EMRE

Çevrimdışı hsnthsn

  • İlk Adım
  • *
  • İleti: 4
  • Toplam: 0
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
girdiğiniz parametre geçerli değil diye uyarı veriyor...

     Hangi komutta bu uyarıyı alıyorsunuz? Girdiğiniz komutu buraya yazar mısınız?


attrib komutunda oluyor... komutu giriyorum, dosyayı yazıyorum ama girdiğiniz parametre doğru değil diyor

Çevrimdışı <MEHMET>

  • By DeHsEt
  • Genel Yönetici
  • Usta
  • *****
  • İleti: 1118
  • Toplam: 87
  • Bilişim Rüzgarı
attrib komutunu kullanırken şunlara dikkat edin:

Kod: You are not allowed to view links. Register or Login
attrib -s -h dosyaadi
Veya dosya adınız iki veya daha fazla kelimeden oluşuyorsa dosya adı tırnak içinde olacak şekilde

Kod: You are not allowed to view links. Register or Login
attrib -s -h "dosya adi"
şeklinde yazılması gerekir.
İlim ilim bilmektir, ilim kendini bilmektir...
Yunus EMRE

Çevrimdışı hsnthsn

  • İlk Adım
  • *
  • İleti: 4
  • Toplam: 0
You are not allowed to view links. Register or Login
attrib komutunu kullanırken şunlara dikkat edin:

Kod: You are not allowed to view links. Register or Login
attrib -s -h dosyaadi
Veya dosya adınız iki veya daha fazla kelimeden oluşuyorsa dosya adı tırnak içinde olacak şekilde

Kod: You are not allowed to view links. Register or Login
attrib -s -h "dosya adi"
şeklinde yazılması gerekir.


çok teşekkür ederim.. Tırnak içerisinde yazınca oldu... Allah razı olsun

Çevrimdışı kemal33

  • İlk Adım
  • *
  • İleti: 1
  • Toplam: 0
Teşekkürler :)

Bilişim Forum


 

İstediğiniz Sorudan Başlayabilirsiniz | Doktor a Sor