Bilgisayarda virüs belirtileri: 10 durum ve kontrol

Yavaşlama, tanımadığınız programlar ve tarayıcıdaki değişiklikler bilgisayarı kontrol etmek için gerekçedir, ancak virüs bulunduğunu kanıtlamaz. Nelerin değiştiğini kaydedin ve yüklü güvenlik uygulamasıyla tarama başlatın. Tehdit bulunursa adını ve önerilen işlemleri koruma geçmişinden okuyun.

Aşağıda on durum ve Windows'u kontrol etme adımları yer alır. Belirtiler yalnızca virüslerle değil, casus yazılımlar ve fidye yazılımları dahil genel olarak kötü amaçlı yazılımlarla ilgilidir.

Bilgisayarınızda Virüs Varsa Nasıl Anlaşılır

Bu değişiklikler kontrol yöntemini seçmenize yardımcı olur, ancak nedeni tek başına belirlemez. FTC; yavaşlamayı, tarayıcı yönlendirmelerini, yeni eklentileri ve hata mesajlarını kötü amaçlı yazılımın olası belirtileri arasında sayar.

Kontrol gerektirebilen durumlar:

• Performansın aniden düşmesi
• Tanımadığınız programların görünmesi
• Rahatsız edici reklamlar
• Tarayıcı sorunları
• Antivirüs korumasının kapanması
• Windows hataları
• Şüpheli hesap etkinliği
• Dosyaların kaybolması veya değişmesi

Şüpheli bir değişiklik fark ederseniz tarama yapın. Birkaç belirtinin birlikte ortaya çıkmasını beklemeyin. Görünür değişiklik olmaması da kötü amaçlı yazılım bulunmadığını doğrulamaz.

Bilgisayarınız Çok Yavaşladı

Yavaşlık; yetersiz depolama alanı, başlangıç uygulamaları, yazılım veya donanımla ilgili olabilir. Yalnızca kaynak kullanımına bakarak bir işlemin kötü amaçlı olduğunu belirleyemezsiniz.

1. Görev Yöneticisi'ni açmak için Ctrl + Shift + Esc tuşlarına basın.
2. İşlemlerin bulunduğu bölümü açın. İşlemci, bellek ve disk kullanımını inceleyin.
3. Kaynak kullanan işlemin adını ve gözlem zamanını kaydedin.
4. Aşağıdaki yönergelere göre güvenlik taraması yapın.

Yalnızca adını tanımadığınız için bir sistem dosyasını silmeyin.

Bilgisayarınızda Bilinmeyen Programlar Görünüyor

Tanımadığınız bir program fark ederseniz önce ne olduğunu belirleyin. Microsoft, kötü amaçlı yazılımlarla istenmeyen uygulamaları ayrı kategoriler olarak ele alır.

1. Windows 11'de Başlat → Ayarlar → Uygulamalar → Yüklü uygulamalar yolunu açın.
2. Programı bulun. Adını ve belirtilen yayımcısını kaydedin.
3. Bu bilgileri yükleyiciyle veya geliştiricinin resmi sitesiyle karşılaştırın. İş bilgisayarında uygulamanın amacını yöneticinize sorun.
4. Uygulamanın ne olduğunu belirlediyseniz ve ona ihtiyacınız yoksa normal kaldırma yöntemini kullanın. Tehdit bulunursa güvenlik uygulamasının yönergelerini izleyin.

Tanımadığınız sistem bileşenlerini rastgele kaldırmayın.

Tarayıcınız Aşırı Reklam Gösteriyor

Google; geri gelen uzantıları, izinsiz arama motoru değişikliklerini ve sürekli yönlendirmeleri istenmeyen yazılımın olası belirtileri arasında sayar. Sitedeki tek bir reklam, bulaşma sonucuna varmak için yeterli değildir.

Bilgisayarda Chrome için:

1. Üç noktalı menüyü açıp Uzantılar → Uzantıları yönet yolunu seçin.
2. Listeyi ve tanımadığınız uzantının ayrıntılarını inceleyin.
3. Uzantıya ihtiyacınız yoksa Kaldır seçeneğini seçip onaylayın.
4. Aynı siteyi tekrar açın. Sorun sürüyorsa yüklü programları kontrol edin ve antivirüs taraması yapın.

İzinler hakkında tarayıcı uzantılarının risklerini okuyun.

Antivirüsünüz Devre Dışı veya Çalışmıyor

Microsoft Defender'ın etkin olmaması her zaman bulaşma anlamına gelmez. Uyumlu bir üçüncü taraf antivirüs kurulduğunda Defender otomatik olarak kapanabilir.

1. Windows aramasından Windows Güvenliği uygulamasını açın.
2. Virüs ve tehdit koruması bölümünü açın. Etkin güvenlik uygulamasıyla ilgili bilgileri ve uyarıları okuyun.
3. Üçüncü taraf antivirüs kullanıyorsanız onu açıp geliştiricinin yönergelerine göre durumunu kontrol edin.
4. Koruma başlamıyorsa hata metnini kaydedip ürün desteğine başvurun. Kuruluşun yönettiği aygıtta yöneticinize başvurun.

Yalnızca Defender'ın çalışmamasını tüm korumanın yokluğu olarak yorumlamayın.

Bilgisayarınız İşlemleri Kendi Kendine Gerçekleştirir

Belirli işlemi kaydedin: program açılması, dosya taşınması veya tanımadığınız bir uzaktan erişim oturumu. Bu gözlem, işlemi hangi programın yaptığını tek başına göstermez.

Uzaktan yönetime izin vermediyseniz ve bilinmeyen işlemler sürüyorsa ağ kablosunu çıkarın veya Wi-Fi bağlantısını kesin. Kontrol tamamlanana kadar bu bilgisayarda parola ve ödeme bilgileri girmeyin. Desteğe ulaşmak için başka bir aygıt kullanın.

Dolandırıcılar, teknik destek bahanesiyle uzaktan erişim programı kurmanızı isteyebilir. Beklenmedik bir arama veya site uyarısı üzerine bu erişimi vermeyin.

İnternet Bağlantınız Yavaşlıyor veya Kararsızlaşıyor

Bağlantı sorunu tek başına kötü amaçlı yazılım bulunduğunu doğrulamaz.

1. Sorunun tek bir sitede mi, farklı site ve uygulamalarda mı olduğunu kontrol edin.
2. Etkin izinsiz uzaktan yönetim veya dosya şifreleme belirtisi yoksa bağlantıyı aynı ağdaki başka bir aygıtla karşılaştırın.
3. Sonucu kaydedin ve Microsoft'un ağ kılavuzundaki uygun kontrolü uygulayın.
4. Şüpheli yönlendirmeler varsa tarayıcıyı kontrol edip antivirüs taraması yapın.

İki aygıtta aynı sorunun görülmesi ağı incelemeye yardımcı olur, ancak nedeni tek başına belirlemez.

Windows Sık Sık Karşılaşılan Hataları ve Kilitlenmeleri Gösteriyor

Donma veya beklenmedik yeniden başlatma, arızanın nedenini belirlemez. Microsoft, ciddi bir Windows hatasında durdurma kodunun gösterilebileceğini belirtir.

1. Gösteriliyorsa kodu ve dosya ya da modül adını kaydedin.
2. Sorundan önce hangi işlemi yaptığınızı not edin.
3. Kodu Microsoft'un resmi yardımında arayıp uygun adımları uygulayın.
4. Kötü amaçlı yazılımdan şüpheleniyorsanız ayrıca güvenlik taraması yapın.

Hata kodu tanılama içindir; virüsün adı değildir.

Dosyalar Kayboluyor veya Değişiyor

Dosya açılmıyorsa hatayı kaydedip dosya adını ve uzantısını kontrol edin. Bu, şifrelemeyi tek başına kanıtlamaz.

Fidye yazılımları dosyaları şifreleyebilir veya bilgisayarı kullanmayı engelleyip ödeme isteyebilir. Örneğin Microsoft, 12 Mayıs 2017'de başlayan WannaCrypt saldırısını bildirmişti.

Dosyalar topluca değişiyor ve fidye talebi görünüyorsa bilgisayarın ağ bağlantısını kesin. Yedekleme sürücüsünü bu bilgisayara bağlamayın. Bulaşma sonrası kurtarma konusunda bir uzmana; iş aygıtında ise yöneticinize başvurun.

Kötü amaçlı yazılımı kaldırmak ve şifrelenmiş belgeleri kurtarmak farklı işlerdir. Yedekleme planı aşağıdaki koruma bölümünde açıklanır.

Hesaplarınız Şüpheli Etkinlik Gösteriyor

Tanımadığınız bir giriş, göndermediğiniz bir e-posta veya parola değişikliği hesabı kontrol etmek için gerekçedir. Bu olaylar sızıntının kaynağını tek başına belirlemez.

Google Hesabınız için güvendiğiniz başka bir aygıtta:

1. Google Hesabı sayfasını açın.
2. Cihazlarınız → Cihazları yönet yolunu açın.
3. Listeyi inceleyin. Tanımadığınız bir aygıt varsa Google'ın hesabı koruma yönergelerini izleyin.
4. Güvenlik olaylarını kontrol edin. Açığa çıkan parolayı hizmetin yönergelerine göre değiştirin.

Diğer hizmetlerin resmi yönergelerini kullanın. Benzersiz parolalar ve ikinci faktör güçlü parola kılavuzunda açıklanır.

Bilgisayarınız Sahte Virüs Uyarıları Gösteriyor

Web sayfasındaki uyarı, antivirüs taramasının sonucu değildir. Microsoft, sahte hatalar gösteren dolandırıcılık sitelerini ve “teknik desteği” arama isteklerini açıklar.

1. Böyle bir penceredeki numarayı aramayın ve önerilen programı kurmayın.
2. Sekmeyi veya tarayıcıyı kapatın.
3. Güvenlik uygulamasını Windows menüsünden açıp kendi bildirimlerini kontrol edin.
4. Uzaktan erişim verdiyseniz veya önerilen programı kurduysanız bu durum için Microsoft'un resmi yönergelerini izleyin.

Gerçek Microsoft hata mesajları aranacak telefon numarası içermez.

Bilgisayarınızı Virüslere Karşı Nasıl Kontrol Edebilirsiniz?

Microsoft Defender etkinse:

1. Windows aramasından Windows Güvenliği uygulamasını açın.
2. Virüs ve tehdit koruması bölümünü seçin.
3. Koruma güncellemelerini kontrol edip sunulan güncellemeleri yükleyin.
4. Tarama türünü seçebileceğiniz bölümü açın. Tam tarama seçeneğini belirleyip başlatın.
5. Tamamlanmasını bekleyin. Taramayı başlatmış olmayı bitmiş olmasıyla karıştırmayın.
6. Koruma geçmişi bölümünü açın. Tespit adını, durumunu ve gereken işlemi okuyun.

Başka bir antivirüs kullanıyorsanız geliştiricisinin tarama yönergelerini izleyin. Bölüm adları Windows sürümüne göre değişebilir. Hiçbir şey tespit edilmemesi tüm tehditlerin yokluğunu garanti etmez.

Defender çevrimdışı taraması ne zaman kullanılır

Şüpheniz sürüyorsa Microsoft, normal Windows yüklenmeden çevrimdışı tarama sunar:

1. Açık belgeleri kaydedin.
2. Windows Güvenliği uygulamasında Virüs ve tehdit koruması bölümünü ve tarama türü seçeneklerini açın.
3. Microsoft Defender çevrimdışı taramasını seçip başlatın.
4. Taramayı ve bilgisayarın otomatik yeniden başlamasını bekleyin.
5. Windows'a giriş yaptıktan sonra Koruma geçmişi bölümünden sonucu okuyun.

Bu tarama aygıtı yeniden başlatır. Özelliğin yapılandırmanızda kullanılabilirliğini kontrol edin.

Bu kontrol için sürekli koruma sağlayan birden fazla antivirüs kurmayın. Microsoft, eşzamanlı çalışmalarının performansı ve kararlılığı düşürebileceğini belirtir. Ek tarayıcıyı geliştiricisinin resmi yönergelerine veya desteğin önerisine göre kullanın.

Bilgisayarınızdan Virüs Nasıl Kaldırılır

Güvenlik uygulaması bir tehdit tespit ederse:

1. Tespit kaydını açıp durumunu okuyun.
2. Güvenlik uygulamasının önerdiği işlemi yapın. Defender'da karantina, kaldırma ve tamamlanmamış düzeltme bilgileri Koruma geçmişi bölümündedir.
3. Uygulama gerektiriyorsa bilgisayarı yeniden başlatın.
4. Taramayı tekrarlayın. Tespitin sürüp sürmediğine bakın.
5. Düzeltme tamamlanmadıysa veya belirtiler dönüyorsa güvenlik ürününün desteğine başvurun. Tehdit adını, Windows sürümünü ve işlemlerin sonuçlarını iletin.
6. Güvendiğiniz başka bir aygıttan hizmetin yönergelerine göre etkilenen hesapları koruyun. Şüpheli bilgisayar kontrol edilmeden yeni parolaları orada girmeyin.

Windows'u sıfırlamak veya yeniden kurmak gerekiyorsa önce bir uzmanla veri koruma ve kurtarma sürecini netleştirin. Yalnızca yavaşlama nedeniyle bu işlemleri yapmayın.

Bilgisayarınızı Virüslerden Nasıl Korursunuz

Önlem olarak:

• Programları geliştiricinin resmi sitesinden veya sistemin uygulama mağazasından indirin. Beklenmedik reklam uyarısından program kurmayın.
• Göndereni başka bir bilinen iletişim yoluyla doğrulamadan beklenmedik eki açmayın.
• Windows, tarayıcı ve güvenlik uygulaması güncellemelerini kontrol edin. Desteklenen sürümleri kullanın.
• Önemli dosyaları yedekleyin. Kopyaladıktan sonra yeniden kullanana kadar harici sürücünün bağlantısını kesin.
• Her hesap için ayrı parola oluşturun ve sunulan ikinci faktörü etkinleştirin. Bu, hesapları koruyan ayrı bir önlemdir; virüs kaldırma yöntemi değildir.

Windows güncellemelerini Başlat menüsünden ayarları açıp Windows Update bölümüne girerek kontrol edin. Yedekleme için gerekli dosyaları seçin, ayrı bir sürücüye kopyalayın ve bulaşma yaşanmadan önce kopyanın açıldığını kontrol edin.

Parolalar ve ikinci faktör için güçlü parola kılavuzuna bakın.

Bilgisayarı kontrol ettikten sonra ne yapmalı

Koruma bir tehdit bulduysa belirtilen işlemi yapıp sonucunu geçmişten kontrol edin. Tespit yoksa ancak arıza sürüyorsa belirli hatanın tanılamasına devam edip desteğe başvurun.

Tanımadığınız bir giriş varsa hesabı ayrıca koruyun. Fidye talebi ve dosya değişiklikleri varsa bulaşma sonrası kurtarma için yardım alın. Tek belirtiyi virüsün kanıtı, tek taramayı da tüm tehditlerin yokluğunun garantisi saymayın.

Diğer önlemler internet güvenliğinin temelleri yazısında açıklanır.

FAQ

Bilgisayarımda virüs olup olmadığını nasıl bilebilirim?

Yalnızca belirtilerle bulaşma doğrulanamaz. Değişiklikleri kaydedin, güvenlik uygulamasıyla tarama yapın ve sonucu geçmişinden okuyun. Yavaşlama ve hatalar yazılım, ayarlar veya donanımla da ilgili olabilir.

Bir virüs bilgisayarımı yavaşlatabilir mi?

Evet, kötü amaçlı yazılım yavaşlamaya eşlik edebilir. Ancak kaynak kullanımı nedeni tek başına göstermez. Görev Yöneticisi uygulamasında işlemleri kontrol edip antivirüs taraması yapın.

Bilgisayarımda virüs olup olmadığını hızlı bir şekilde nasıl kontrol edebilirim?

Microsoft Defender'da Virüs ve tehdit koruması bölümünden hızlı taramayla başlayabilirsiniz. Tam ve çevrimdışı taramaların kapsamı farklıdır; başlatma adımları yukarıdadır. Süre, taramaya ve bilgisayara bağlıdır. Tespit olmaması tüm tehditleri dışlamaz.

Windows’u yeniden yüklemeden bir virüsü kaldırabilir miyim?

Tehdide ve tarama sonucuna bağlıdır. Güvenlik uygulamasının işlemlerini yapıp düzeltmenin tamamlandığını kontrol edin. Sorun sürüyorsa desteğe başvurun. Kötü amaçlı yazılımı kaldırmak hasarlı veya şifrelenmiş dosyaları otomatik olarak geri getirmez.

Virüs indirdiğimi nasıl anlayabilirim?

İndirme işlemi tek başına bulaşmayı doğrulamaz. Şüpheli dosyayı çalıştırmayın. Güvenlik uygulamasının yönergelerine göre dosyayı veya indirme klasörünü özel taramayla kontrol edin. Dosyayı çalıştırdıysanız sistemi tarayıp tespit geçmişini okuyun.