Bilgisayarda Madenci ve Gizli Virüsleri Tespit Etme ve Temizleme Rehberi

Bilinmeyen madenciler ve zararlı yazılımlar, bilgisayarınızda sizin haberiniz olmadan çalışarak işlemci ve ekran kartı kaynaklarını tüketebilir. Bu nedenle Windows yavaşlayabilir, donanım aşırı ısınır ve oyun ya da ağır uygulama çalışmasa bile fanlar sesli çalışmaya başlar. Bu makalede, bilgisayarda madenci ve gizli virüs taraması nasıl yapılır, şüpheli süreçler nasıl tespit edilir ve zararlı yazılımlar nasıl kaldırılır, adım adım anlatıyoruz. Teşhis için Windows 10 ve 11'in yerleşik araçlarını ve ücretsiz antivirüs çözümlerini kullanacağız.

Bilgisayarda Madenci Olduğunu Nasıl Anlarsınız?

Zararlı madenciler, bilgisayarın işlem gücünü sahibinin izni olmadan kripto para üretmek için kullanır. Normal uygulamalardan farklı olarak, gizlice çalışır ve genellikle hatayla ilgili bir bildirim göstermez.

Madenci Virüsünün Temel Belirtileri

• Yüksek işlemci kullanımı: CPU, tüm uygulamalar kapalıyken bile sürekli yoğun çalışır.
• Anlamsız ekran kartı aktivitesi: Oyun ya da ağır programlar açık değilken GPU kaynak tüketir.
• Aşırı ısınma ve fan sesi: Fanlar alışılmadık şekilde hızlı döner, bileşenlerin sıcaklığı artar.
• Performans düşüşü: Windows komutlara yavaş yanıt verir, uygulamalar donabilir, oyunlarda FPS azalır.
• Şüpheli süreçler: Görev Yöneticisi'nde kaynak tüketen, tanımadığınız programlar görünür.

Yüksek Kaynak Kullanımı Her Zaman Virüs Anlamına Gelir mi?

İşlemci ya da ekran kartı yükünün artması tek başına madenci bulaştığını göstermez. Windows güncelleme yapıyor, dosya indeksliyor veya arka planda antivirüs taraması yapıyor olabilir. Ayrıca bazı programlar (ör. tarayıcılar video oynatırken) GPU'ya yük bindirir. Sürekli ve açıklanamayan yüksek yük, özellikle ısınma ve yavaşlama ile birlikteyse, inceleme gerektirir. Bazı zararlı madenciler, Görev Yöneticisi açıldığında aktivitelerini gizleyebilir; bu yüzden sadece yükü gözlemlemek çoğu zaman yeterli değildir.

Bilgisayarda Madenci Virüsünü Manuel Tespit Etme Yöntemleri

Windows'un standart araçlarıyla şüpheli aktiviteler tespit edilebilir. Ana amaç, hangi süreçlerin sistem kaynaklarını kullandığını ve bunların nereden çalıştırıldığını incelemektir.

Görev Yöneticisi ile Süreç Kontrolü

1. Ctrl + Shift + Esc tuşlarına basarak Görev Yöneticisi'ni açın.
2. "Süreçler" sekmesine geçin.
3. "CPU" sütununa tıklayarak süreçleri işlemci kullanımına göre sıralayın.
4. Aynı şekilde "GPU" sütununu da kontrol edin.
5. Şüpheli bir süreç bulursanız, sağ tıklayıp "Dosya konumunu aç" seçeneğini kullanın.

Anlaşılması zor isimlere sahip ve sürekli kaynak tüketen süreçlere özellikle dikkat edin. Ancak bilinmeyen bir isim ya da dosyanın AppData klasöründe olması, her zaman zararlı olduğu anlamına gelmez.

Windows'un sistem süreçlerini kontrol etmeden silmeyin ya da sonlandırmayın. Bazı zararlılar, kendilerini sistem servisleri gibi gösterir. Dosyanın kökeninden emin olmadan işlem yapmayın.

Başlangıç ve Arka Plan Süreçlerinin Kontrolü

Gizli madenciler, Windows başlarken otomatik olarak çalışabilir. Bunu kontrol etmek için Görev Yöneticisi'nde "Başlangıç" sekmesini kullanın.

Daha ayrıntılı teşhis için iki ücretsiz Microsoft Sysinternals aracı önerilir:

• Process Explorer: Süreç ağacı, dosya konumu, dijital imza ve ilişkili dosyaları gösterir.
• Autoruns: Otomatik başlatılan programlar, servisler ve görevleri listeler.

Her iki araç da Microsoft'un resmi sitesinden indirilebilir. Autoruns'ta "Microsoft onaylı girdileri gizle" seçeneğini açarak üçüncü parti yazılımları daha kolay tespit edebilirsiniz.

Şüpheli bir dosya bulursanız, dijital imzasını kontrol edin ve antivirüs ile taratın. Otomatik başlatma kayıtlarını hemen silmek yerine önce analiz edin.

Bazı madenciler, Görev Yöneticisi veya izleme araçları çalışırken aktivitelerini durdurabilir. Yüksek kaynak kullanımı görmemeniz, bilgisayarınızın tamamen temiz olduğu anlamına gelmez. Güvenli bir teşhis için antivirüs taraması gereklidir.

Antivirüs ile Bilgisayarda Gizli Virüs Taraması

Görev Yöneticisi şüpheli süreç göstermese bile, zararlı yazılım sistemde gizlenmiş olabilir. Gizli madencileri bulmak için en iyisi kapsamlı bir antivirüs taramasıdır.

Microsoft Defender ile Tarama

Windows 10 ve 11'de yerleşik olan Microsoft Defender, madenciler, truva atları ve diğer zararlı yazılımları tespit edebilir.

1. Başlat menüsünden "Windows Güvenliği"ni açın.
2. "Virüs ve tehdit koruması" bölümüne gidin.
3. "Tarama seçenekleri"ni seçin.
4. "Tam tarama"yı işaretleyip "Şimdi tara"ya tıklayın.
5. Tarama bitene kadar bekleyin ve bulunan tehditleri gözden geçirin.

Standart tarama bir şey bulmadıysa ancak şüpheleriniz devam ediyorsa, aynı bölümdeki "Microsoft Defender çevrimdışı tarama" seçeneğini kullanın. Bilgisayar yeniden başlatılır ve antivirüs, Windows dışında bir ortamda sistemi tarar. Bu yöntem, normal Windows ortamında tespit edilemeyen tehditleri bulmaya yardımcı olur.

Dahili güvenlik özellikleri hakkında daha fazla bilgi almak için Microsoft Defender - Windows 10 ve 11 için ücretsiz ve güçlü antivirüs başlıklı makalemizi inceleyebilirsiniz.

Madencileri Bulmak için Ek Yazılımlar

• Malwarebytes: Truva atları, istenmeyen yazılımlar ve diğer zararlı bileşenleri bulmada etkilidir.
• Dr.Web CureIt!: Tam kurulum gerektirmeyen, taşınabilir bir antivirüs aracıdır.
• Kaspersky Virus Removal Tool (KVRT): Zararlı yazılımları tespit ve temizlemek için ücretsiz bir tarayıcıdır.

Yazılımları yalnızca geliştiricilerin resmi sitelerinden indirin. Ek kontrol için ana antivirüsten farklı bir tarayıcı yeterlidir.

Not: Hiçbir antivirüs, tüm gizli tehditleri %100 bulamaz. Bilgisayarınız hala şüpheli davranıyorsa, başlangıç ve görev zamanlayıcıyı gözden geçirip çevrimdışı taramayı tekrarlayın.

Madenci Virüsünü Bilgisayardan Kaldırmak

Antivirüs bir madenci tespit ettiyse, yalnızca çalıştırılabilir dosyayı değil, otomatik başlatma mekanizmasını da kaldırmanız gerekir.

1. Bütün tehditleri silin veya karantinaya alın. Antivirüsün koruma günlüğünden işlemleri takip edebilirsiniz.
2. Yüklü programları kontrol edin: "Ayarlar → Uygulamalar → Yüklü uygulamalar" menüsünden zararlı olduğu kesinleşen yazılımları kaldırın.
3. Başlangıç programlarını kontrol edin ve şüpheli öğeleri devre dışı bırakın.
4. Görev zamanlayıcıyı (Win + R ile taskschd.msc) açıp, bilinmeyen görevleri inceleyin.
5. Bilgisayarı yeniden başlatın. Sonrasında tam bir antivirüs taraması daha yapıp CPU ve GPU yükünü tekrar kontrol edin.

Eğer madenci kaldırıldıktan sonra tekrar ortaya çıkıyorsa, sistemde ek bir zararlı bileşen veya tekrar başlatma mekanizması olabilir. Bu durumda, Microsoft Defender'ın çevrimdışı taramasını ve ek bir antivirüs tarayıcısını kullanın.

Windows'u Yeniden Kurmak Gerekli mi?

Zararlı yazılım sürekli geri geliyorsa, antivirüs temizleyemiyorsa ya da sistem bileşenleri zarar gördüyse, işletim sistemini yeniden kurmak önerilir. Yeniden kurulumdan önce önemli dosyalarınızı yedekleyin; şüpheli çalıştırılabilir dosyaları, scriptleri ve yükleyicileri aktarmayın. Windows kurulum medyasını güvenli bir bilgisayarda hazırlayın. Sistem temizlendikten sonra, özellikle madenciyle birlikte truva atı veya bilgi çalan yazılım bulunduysa, önemli hesaplarınızın parolalarını başka bir güvenilir cihazdan değiştirin.

Tekrar Madenci ve Virüs Bulaşmasını Nasıl Önlersiniz?

Gizli madenciler genellikle zararlı yükleyiciler, korsan yazılımlar, oyun modları veya güvenilmeyen kaynaklardan gelen dosyalar yoluyla sisteme sızar. Yeniden bulaşma riskini azaltmak için şu kurallara dikkat edin:

• Yazılımları her zaman resmi kaynaklardan indirin. Crack'li uygulamalardan, Windows aktivatörlerinden ve şüpheli yükleyicilerden kaçının.
• Antivirüsü devre dışı bırakmayın. Kurulum sırasında Microsoft Defender'ı kapatmanızı isteyen programlar güvenli değildir.
• Windows ve uygulamalarınızı güncel tutun. Güncellemeler, zararlıların sisteme sızabileceği açıkları kapatır.
• İndirdiğiniz dosyaları önce antivirüs ile tarayın. Bilinmeyen bir yükleyici çalıştırmadan önce mutlaka kontrol edin.
• Otomatik başlatma listesini düzenli kontrol edin. Windows ile birlikte çalışmaya başlayan programları gözden geçirin.

Özellikle e-postalardan, mesajlaşma uygulamalarından ve yorumlardan gelen bağlantılara tıklarken dikkatli olun. Sahte indirme sayfaları, popüler programların ismiyle zararlı yükleyiciler yayabilir.

Şüpheli bağlantıları tespit etme konusunda daha fazla bilgi için Şüpheli bağlantı güvenliği: Kapsamlı kontrol rehberi yazımıza göz atabilirsiniz.

Ek olarak, Windows'ta Gerçek Zamanlı Koruma ve SmartScreen'i açık bırakın. Bu özellikler, bilinen zararlı dosyaları engellemeye ve şüpheli indirmelerde sizi uyarmaya yardımcı olur.

Sonuç

Bilgisayarınızı madencilere karşı kontrol etmek için Görev Yöneticisi, Microsoft Defender ve ek antivirüs araçlarını kullanabilirsiniz. İşlemci veya ekran kartında sürekli yüksek yük, virüs bulaşma ihtimalini gösterir; ancak kesin bir belirti değildir.

İlk olarak çalışan süreçleri ve başlangıç programlarını kontrol edin, ardından Windows'ta tam bir tarama gerçekleştirin. Tehdit bulunursa silin ve yeniden başlatıp tekrar kontrol edin. Gizli zararlı şüphesi varsa Microsoft Defender'ın çevrimdışı taramasını kullanın.

Unutmayın: Bilinmeyen sistem dosyalarını elle silmeyin ve yalnızca işlemci yükü normale döndü diye bilgisayarınızın tamamen güvenli olduğunu varsaymayın.