mahmedo Posted May 15, 2013 Share Posted May 15, 2013 (edited) Arkadaşlar Flash dikimde bazı klasörler vardı. Eset bu klasörleri virüs olarak etiketledi sonra sildi. Daha sonra ben karantinadan bunları geri aldım. Yalnız eset bu klasörleri geri yüklediğinde klasör olarak değil de .lnk olarak kaydetti. Daha sonra eseti sildim. Şuan flash diskimi bilgisayarıma taktığımda o klasör yok ortada yalnız ben flash diskimi televizyona taktığımda klasör var hatta içindeki dosyalara da sorunsuz biçimde ulaşabiliyorum. Yalnız ben bilgisayarda hiçbir şekilde ulaşamıyorum bu klasöre. Teşekkürler, Edit: Şuan Flash diskimde .lnk uzantılı soyalar da yok. Edited May 15, 2013 by mahmedo Quote Link to comment Share on other sites More sharing options...
Bay_RC Posted May 15, 2013 Share Posted May 15, 2013 cd'den çalışan bir sistem ile deneyip klasörlerine ulaşabilirsin. Quote Link to comment Share on other sites More sharing options...
KenanK Posted May 15, 2013 Share Posted May 15, 2013 virüs kapmış klasörleri gizlemiş. ben çözüm olarak r-studio ile tarayıp ordan alarak ulaşmıştım. Quote Link to comment Share on other sites More sharing options...
mahmedo Posted May 15, 2013 Author Share Posted May 15, 2013 cd'den çalışan bir sistem ile deneyip klasörlerine ulaşabilirsin. Biraz daha açıklayıcı olur musun? Quote Link to comment Share on other sites More sharing options...
reyiz Posted May 15, 2013 Share Posted May 15, 2013 (edited) Komut istemini açıp ve aşağıdaki komutu giriniz: attrib -h -s F:\* F: sizin parmak belleğinizin sürücü harfini temsil etmektedir. Sizin bilgisayarınızda çıkan sürücü harfiyle değiştirmelisiniz. Bu işlemden sonra klasörleriniz gözükürse belleğinizde bulunan .lnk uzantılı ve klasörlerinizle aynı ada sahip olan .exe uzantılı dosyaları silip virüs taraması yapınız. Kolay gelsin.. Edited May 15, 2013 by reyiz Quote Link to comment Share on other sites More sharing options...
mahmedo Posted May 15, 2013 Author Share Posted May 15, 2013 Komut istemini açıp ve aşağıdaki komutu giriniz: attrib -h -s F:\* F: sizin parmak belleğinizin sürücü harfini temsil etmektedir. Sizin bilgisayarınızda çıkan sürücü harfiyle değiştirmelisiniz. Bu işlemden sonra klasörleriniz gözükürse belleğinizde bulunan .lnk uzantılı ve klasörlerinizle aynı ada sahip olan .exe uzantılı dosyaları silip virüs taraması yapınız. Kolay gelsin.. Bu işlemden sonra Flash diskimde herhangi bir değşiiklik olmadı ve flash diskimde .lnk uzantılı dosya şuan yok. Quote Link to comment Share on other sites More sharing options...
reyiz Posted May 15, 2013 Share Posted May 15, 2013 Virüs hala çalışmakta ve dosyaları tekrardan gizlemekte olabilir. Kabul ederseniz TeamViewer'dan bilgisayarınıza bakmak istiyorum. Kolay gelsin.. Quote Link to comment Share on other sites More sharing options...
byyilmaz Posted May 15, 2013 Share Posted May 15, 2013 FreeCommander Programını kur flash diskine bu programla gir dosyalarını görürsün.. Quote Link to comment Share on other sites More sharing options...
mahmedo Posted May 15, 2013 Author Share Posted May 15, 2013 Virüs hala çalışmakta ve dosyaları tekrardan gizlemekte olabilir. Kabul ederseniz TeamViewer'dan bilgisayarınıza bakmak istiyorum. Kolay gelsin.. Bunu şuan değil de daha sonra kabul edebilirim Teşekkürler.. Quote Link to comment Share on other sites More sharing options...
mahmedo Posted May 15, 2013 Author Share Posted May 15, 2013 FreeCommander Programını kur flash diskine bu programla gir dosyalarını görürsün.. Teşekkür ederim program işimi gördü. Yalnız gizli klasörlere gelip sağ tıklıyorum. Özellikler diyorum orada 3 tane kutucuk varya orada salt okunur seçili ve gizli seçeneği de kalıcı seçili hiç bir şekilde seçip iptal edemiyorum. Yardımcı olur musunuz? Quote Link to comment Share on other sites More sharing options...
reyiz Posted May 15, 2013 Share Posted May 15, 2013 (edited) 7zip ve WinRAR ile dosyalarınıza göz atabilirsiniz fakat daha fazla yaymamak için şimdilik başka bir yere kopyalamamanızı tavsiye ederim. Virüs bilgisayarı baştan aşağı ele geçirmiştir diye tahmin ediyorum ama en azından arkadaşlarınıza bulaştırmazsınız. Teşekkür ederim program işimi gördü. Yalnız gizli klasörlere gelip sağ tıklıyorum. Özellikler diyorum orada 3 tane kutucuk varya orada salt okunur seçili ve gizli seçeneği de kalıcı seçili hiç bir şekilde seçip iptal edemiyorum. Yardımcı olur musunuz? Virüs dosyaları hem gizli hemde sistem özniteliğine ayarlıyor. Bu yüzden gizli seçeneğini kaldıramıyorsunuz. Verdiğim komut sistem özniteliğini kaldırıyor fakat virüs hala açık olduğundan tekrardan sistem dosyası olarak ayarlıyor ve yaptıklarınız bir işe yaramıyor. Kolay gelsin.. Edited May 15, 2013 by reyiz Quote Link to comment Share on other sites More sharing options...
Cyph3r Posted May 15, 2013 Share Posted May 15, 2013 reyiz'in verdiğine ek olarak birde attrib /d /s -h -r -s bunları not defterine yazıp uzantısını .bat olarak kaydedin. Sonra bu bat dosyasını flaş diskin içine kopyalayıp orada çalıştırın. En azından anlık olarak klasörler görünüp tekrar kayboluyormu onu görümüş olursunuz. Tekrar 2-3 sn sonra kayboluyorsa virüs aktif pc de... Quote Link to comment Share on other sites More sharing options...
mahmedo Posted May 15, 2013 Author Share Posted May 15, 2013 Teşekkür ederim peki son soru olarak hangi virüs programını yüklememi önerirsiniz? reyiz'in verdiğine ek olarak birde attrib /d /s -h -r -s bunları not defterine yazıp uzantısını .bat olarak kaydedin. Sonra bu bat dosyasını flaş diskin içine kopyalayıp orada çalıştırın. En azından anlık olarak klasörler görünüp tekrar kayboluyormu onu görümüş olursunuz. Tekrar 2-3 sn sonra kayboluyorsa virüs aktif pc de... Dediğiniz şekilde denedim fakat hiçbir dosya gelmedi. Galiba virüs programını kesinlikle kurmalıyım. Quote Link to comment Share on other sites More sharing options...
reyiz Posted May 15, 2013 Share Posted May 15, 2013 Şuan bilgisayarınızda yüklü olan virüs antivirüs programlarının yüklenmesini ve güncellenmesini engelliyor. Çok çok önceden başıma geldiğinden biliyorum. Bir Live CD ile tarama yapmak en iyisi. Kolay gelsin. Quote Link to comment Share on other sites More sharing options...
bahadır28 Posted May 15, 2013 Share Posted May 15, 2013 (edited) aynısı benimde dün başıma geldi ilk önce winrarlar belleğin içine baktım içinde kendi verilerilerin hariç hepsini sil autorun.inf falan sonra cmd ekranına geldim başlat-çalıştır-cmd yazıp tamam de oraya attrib -h -r -s /s /d f:\*.* burdaki f senin flaş belleğin atanmış harfidir sonra enter'a bas komut penceresi alt satıra geçene kadar bekle işlem bitince flaş belleğe bak bir klasör olması lağzım oraya gir bütün dosyaların onun içindedir. NOT:Hepsinden önce bu programı indir çalıştır http://www.filesin.com/070F1362877/download.html Edited May 15, 2013 by bahadır28 Quote Link to comment Share on other sites More sharing options...
prof.tolga Posted May 15, 2013 Share Posted May 15, 2013 sistemi conbofix ile taratın sorun çözülecektir !! Quote Link to comment Share on other sites More sharing options...
reyiz Posted May 15, 2013 Share Posted May 15, 2013 ComboFix iyi güzelde virüslerle birlikte tüm sistemin sorununu çözüyor. Yani ne dosya varsa hepsini siliyor :D. Forumda arama yaparsanız ComboFix kullanıpta sistemi bozmayan veya dosyalarını yitiren yok. Belki diyeceksiniz sistem dosyalarına da bulaşmış olabileceğinden siliyor olabilir ama yanlış alarm durumları da mevcut. Üreticisi bile programın dikkatli kullanılması gerektiğini söylüyor. Kolay gelsin... Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.