Yıllardır kullandığım USB'deki dosyalar birden 'kısayol' oldu! Virüs mü?

Merhaba, geçmiş olsun. Evet, bu klasik bir 'Worm:Win32/Autorun' veya türevi bir virüsün bulaşma yöntemi. Korkma, dosyaların büyük ihtimalle hâlâ USB'de duruyor; sadece gizlenmişler ve yerlerine kısayol dosyaları oluşturulmuş. Öncelikle USB'yi kesinlikle çift tıklayarak açma, çünkü bu kısayollara tıklamak virüsü çalıştırır. Windows'ta 'Denetim Masası > Klasör Seçenekleri > Görünüm' sekmesinden 'Gizli dosyaları göster' seçeneğini işaretle ve 'Korunan işletim sistemi dosyalarını gizle' kutusunun işaretini kaldır. Ardından USB'yi aç; göreceksin ki orijinal klasörlerin ve dosyaların gizli (hidden) olarak duruyor. Bu gizli dosyaları geri getirmek için USB'nin kök dizininde bir Komut İstemi (cmd) aç ve şu komutu çalıştır: 'attrib -s -h -r /s /d X:\*.*' (X yerine USB sürücü harfini yaz). Bu komut tüm dosyaların gizli, salt okunur ve sistem niteliklerini kaldırır. Ardından tüm .lnk uzantılı kısayol dosyalarını ve autorun.inf dosyasını sil. Ayrıca bilgisayarında da virüs taraması yap, çünkü bu virüs USB'den PC'ye de bulaşmış olabilir. Kolay gelsin.

Hocam bu komut işe yarar, ben de aynı sorunu yaşadım geçen yıl. Sadece şunu eklemek istiyorum: Eğer dosyaların hâlâ görünmüyorsa, bazen virüs dosyaları 'Volume Shadow Copy' veya 'Recycle Bin' klasörüne taşıyabiliyor. USB'de 'System Volume Information' veya '$RECYCLE.BIN' klasörü oluşmuşsa içine bak. Ayrıca antivirüs olarak ben Malwarebytes kullanıyorum, ücretsiz sürümü bile bu tür zararlıları temizliyor. Ama kesinlikle USB'yi biçimlendirme, verilerini kurtarma şansın yüksek. Bir de şu kısayol dosyalarını silerken dikkat et, bazıları 'autorun.inf' ile birlikte geliyor, onları da sil. Eğer cmd'ye erişemiyorsan, Windows'un 'Başlat' menüsüne 'cmd' yazıp sağ tıkla ve 'Yönetici olarak çalıştır' de. Sonra 'attrib' komutunu öyle dene. Geçmiş olsun.

Selamlar, benzer bir olay bana da olmuştu, ama o zaman dosyalarımın bir kısmı gerçekten silinmişti. O yüzden şunu önereceğim: Önce 'attrib' komutunu dene, ama eğer dosyalar hâlâ kaybolmuş görünüyorsa, bir veri kurtarma aracı kullan. Ben 'Recuva' kullanmıştım, ücretsiz ve işe yarıyor. Ayrıca bu virüsler genellikle USB'nin kök dizininde bir 'autorun.inf' dosyası oluşturur ve bu dosya USB'yi taktığında otomatik çalışır. Bu yüzden USB'yi takmadan önce 'Shift' tuşuna basılı tutarak tak, böylece otomatik çalışmayı engellersin. Bir de şu var: Eğer bilgisayarında Windows Defender varsa, 'Gerçek zamanlı koruma' açık olsun. Ben ayrıca 'USB Disk Security' diye bir program kullanıyorum, USB takıldığında otomatik tarama yapıyor. Ama asıl önemli olan, bu USB'yi artık başka bilgisayarlara takmadan önce mutlaka temizlemek ve içindeki dosyaları yedeklemek. Umarım dosyalarını kurtarırsın.

Çok teşekkür ederim dostlar, hepinizin önerisi işe yaradı! Özellikle [B]actions.php[/B]'nin verdiği 'attrib -s -h -r /s /d X:\*.*' komutu sayesinde tüm dosyalarım geri geldi. Kısayol dosyalarını ve 'autorun.inf'u da sildim. Şu an USB'yi biçimlendirmeden kurtardım, fotoğraflarım ve ROM'larım yerli yerinde. Ayrıca [B]segamaster28[/B]'in dediği gibi Malwarebytes ile tam tarama yaptım, bilgisayarımda da bir şey çıkmadı. [B]retrobreaker58[/B]'in önerdiği gibi artık USB'yi takarken Shift tuşuna basılı tutacağım ve yedek almayı ihmal etmeyeceğim. Tekrar teşekkürler, bu forum gerçekten altın değerinde! Konuyu çözüldü olarak işaretliyorum.