USB sürücünün tedavisi: tehditlerin kaldırılmasından verilerin geri alınmasına

Flash bellekteki virüsleri temizlemek ve dosyaları kurtarmak için otomatik çalıştırmayı devre dışı bırakmanız, sürücüyü antivirüsle taramanız, komut istemi aracılığıyla dosya sistemi hatalarını (chkdsk komutu) düzeltmeniz ve belgelerinizden "gizli" özniteliklerini kaldırmanız gerekir. Veriler antivirüs tarafından silinmiş veya hasar görmüşse, dosyaları tekrar flash belleğe değil, bilgisayarın sabit diskine kaydederek özel kurtarma yazılımlarını kullanın.

Çalışmaya hazırlık: Tehdidin izolasyonu

Sürücü içeriğini açmadan önce, kötü amaçlı kodun otomatik olarak çalışmasını engellemelisiniz. Flash belleklerdeki çoğu virüs, çift tıklandığında etkinleşmek için autorun.inf dosyasını kullanır veya kısayollar (.lnk) ve klasörler gibi görünür.

1. Otomatik çalıştırmayı devre dışı bırakın. Windows 10/11'de Win + R tuşlarına basın, gpedit.msc yazın (Pro sürümler için) veya Denetim Masası → Otomatik Kullanım üzerinden ayarları değiştirin. "Tüm medya için otomatik çalıştırmayı kullan" seçeneklerinin işaretini kaldırın.
2. Flash belleği "Bilgisayarım" üzerinden açmayın. Disk simgesine çift tıklamak yerine bağlam menüsünü kullanın: sağ tıklayın → "Aç". Bu daha güvenlidir, çünkü her zaman otomatik yüklemeyi tetiklemez.
3. Gizli dosyaların görüntülenmesini etkinleştirin. Dosya Gezgini'nde "Görünüm" → "Göster" yolunu izleyin ve "Gizli öğeler" seçeneğini işaretleyin. Ayrıca klasör özelliklerinde "Korunan işletim sistemi dosyalarını gizle" seçeneğini devre dışı bırakarak virüsün tüm izlerini görebilirsiniz.

Aşama 1: Virüslerin kontrol edilmesi ve kaldırılması

Kaliteli bir temizlik için yerleşik araçlar ve üçüncü taraf yardımcı programların kombinasyonunu kullanmak daha iyidir.

Yerleşik koruyucu ile tarama

"Güvenlik Windows" üzerinden tam tarama başlatın:

1. Flash belleği takın.
2. "Güvenlik Windows" → "Virüs ve tehdit koruması"nı açın.
3. "Özel tarama"yı seçin → çıkarılabilir diskinizin harfini belirtin.
4. Taramayı başlatın.

Temizleme yardımcı programlarının kullanımı

Standart antivirüs yetersiz kalırsa veya ekstra önlem almak isterseniz, kurulum gerektirmeyen taşınabilir tarayıcıları kullanın. Genellikle flash belleklerde bulunan reklam yazılımları ve truvalara karşı etkilidirler:

• Dr.Web CureIt! — Yerleşik virüsleri bulmada mükemmeldir.
• Kaspersky Virus Removal Tool — Derin analiz için güçlü bir araçtır.
• Malwarebytes AdwCleaner — Flash bellek halka açık bir PC'ye takıldıysa ve reklam modülleri kapttıysa faydalıdır.

Aşama 2: Gizli dosyaların ve yapının geri yüklenmesi

Tedaviden sonra sık karşılaşılan bir sorun, dosyaların kaybolmasıdır. Aslında virüs bunları silmemiş, "Gizli" ve "Sistem" öznitelikleri atamış ve yerine kısayollar veya boş klasörler oluşturmuştur.

Yöntem A: Komut istemi aracılığıyla (en güvenilir)

Bu yöntem tüm dosyaların görünürlüğünü anında geri kazandırır.

1. Win + R tuşlarına basın, cmd yazın ve Enter'a basın.
2. "Bu Bilgisayar"da flash belleğinizin harfini öğrenin (örneğin, F:).
3. Siyah konsol penceresinde aşağıdaki komutu girin (F yerine kendi harfinizi yazın):

   attrib -h -r -s /s /d F:\*.*

• -h "gizli" özniteliğini kaldırır.
• -r "salt okunur" özniteliğini kaldırır.
• -s "sistem" özniteliğini kaldırır.
• /s /d komutu tüm dosyalara ve klasörlere özyinelemeli olarak uygular.

4. Enter'a basın ve işlemin bitmesini bekleyin. Bundan sonra flash belleği kontrol edin; dosyalarınız görünmelidir.

Yöntem B: Dosya sistemi hatalarının düzeltilmesi

Dosyalar açılmıyor, boyutu sıfır ise veya klasörler .chk dosyalarına dönüştüyse, virüs dosya tahsis tablosuna (MFT) zarar vermiş demektir.

1. Komut istemini yönetici olarak çalıştırın.
2. Şu komutu girin:

   chkdsk F: /f /r

(burada F: flash belleğin harfidir). 3. Sistem bozuk sektörleri bulmaya ve mantıksal yapıyı onarmaya çalışacaktır. Bulunan parçalar .chk uzantılı dosyalar olarak FOUND.000 klasörüne kaydedilecektir. Veri türünü biliyorsanız, bunları orijinal uzantılarına (örneğin, .jpg veya .docx) yeniden adlandırabilirsiniz.

Aşama 3: Silinen verilerin derinlemesine kurtarılması

Antivirüs dosyaları virüslerle birlikte sildiyse veya flash belleği yanlışlıkla biçimlendirdiyseniz, özel yazılımlara ihtiyacınız olacaktır.

Önemli kural: Kurtarma programlarını asla aynı flash belleğe kurmayın ve bulunan dosyaları oraya kaydetmeyin. Bu, silinen verilerin üzerine yazarak kurtarmayı imkansız hale getirir.

Önerilen araçlar:

• Recuva (ücretsiz sürüm) — Basit silme durumları için uygundur.
• DMDE — Biçimlendirmeden sonra bile disk yapısını görmeye olanak tanıyan güçlü bir araçtır. Ücretsiz sürümü ev kullanımı için yeterlidir.
• R-Studio veya Hetman Partition Recovery — Karmaşık dosya sistemi hasarı durumları için profesyonel çözümlerdir.

Eylem algoritması:

1. Flash belleği takın.
2. Bilgisayarda kurtarma programını çalıştırın.
3. Hedef disk olarak flash belleği seçin.
4. Tam taramayı başlatın.
5. Bulunan dosyaları PC'nin sabit diskine kaydedin.

Yeniden bulaşmayı önleme

Flash belleğin gelecekte sorun kaynağı olmaması için dijital hijyene dikkat edin:

1. NTFS veya exFAT olarak biçimlendirme. FAT32 dosya sistemi basit betik virüslerine karşı daha savunmasızdır. NTFS erişim haklarını destekler, bu da kötü amaçlı yazılımların işini zorlaştırır.
2. Yazma koruması (donanımsal). Flash belleği yalnızca yabancı PC'lere (örneğin, fotokopi merkezlerinde) veri aktarmak için kullanıyorsanız, fiziksel yazma koruma anahtarına sahip bir sürücü satın alın.
3. Düzenli yedekleme. Önemli belgelerin tek kopyasını flash bellekte tutmayın. Bulut depolama alanlarını veya harici sabit diski kullanın.
4. Halka açık PC'lere karşı dikkatli olun. Kütüphanelerdeki, üniversitelerdeki ve fotokopi merkezlerindeki bilgisayarlar sık sık bulaşmıştır. Flash belleğinizi böyle bir PC'ye takmadan önce üzerinde antivirüs olduğundan emin olun veya bağlamadan önce işletim sistemi bunu yazılımsal olarak ayarlamanıza izin veriyorsa "Salt Okunur" modunu kullanın.

Kullanıcıların sık yaptığı hatalar

SSS

S: Antivirüs flash bellekteki tüm dosyaları sildi, geri getirebilir miyim? C: Evet, eğer sürücüye henüz yeni veri yazmadıysanız. Flash belleği bilgisayardan tarayarak silinen dosyaları kurtarma programlarını (Recuva, DMDE) kullanın.

S: Flash bellek takıldığında biçimlendirme istiyor ama içinde önemli veriler var. Ne yapmalıyım? C: Biçimlendirmeyi kabul etmeyin. Önce chkdsk X: /f komutunu çalıştırmayı deneyin (X sürücü harfidir). İşe yaramazsa, DMDE veya R-Studio aracılığıyla disk görüntüsü oluşturun ve hasarı artırmamak için görüntü ile çalışın.

S: Virüsü biçimlendirmeyle tamamen silebilir miyim? C: Evet, tam biçimlendirme (hızlı olmayan) virüsler dahil tüm verileri yok eder. Ancak bazı karmaşık kötü amaçlı yazılımlar önyükleme alanını (MBR/VBR) enfekte edebilir, bu nedenle biçimlendirmeden sonra temiz dosyaları yazmadan önce flash belleği tekrar antivirüsle kontrol etmeniz önerilir.

S: Neden flash bellekteki dosyalar kısayola dönüştü? C: Bu bir solucan virüsünün eylemidir. Orijinal dosyaları gizler ve kötü amaçlı bir betiğe yönlendiren kısayollar oluşturur. Kısayolları silin ve orijinallerini yukarıda açıklandığı gibi attrib komutuyla geri getirin.