Bilgisayarımda kötü bir virüs var. Şimdi ne olacak? Nasıl kaldırırım?

Bilgisayarınıza kötü bir virüs bulaştı. Windows yavaş, web tarayıcınız donuyor ve garip pop-up'lardan, uyarılardan ve reklamlardan kurtulmak için sürekli mücadele ediyorsunuz. Bunların hepsi bir kötü amaçlı yazılım bulaşmasının belirtileridir. Dosyalarınız, kişisel verileriniz ve uygulamalarınız için endişeleniyorsunuz. Bilgisayarınızı yüklediğiniz antivirüs ile taramaya çalıştınız ancak hiçbir şey bildirmiyor veya virüs bulaşmasını temizleyemiyor(virus infection). Daha da kötüsü, yüklü bir virüsten koruma yazılımınız yoktu ve şimdi virüs yüklemesini engellediği için herhangi bir virüsten koruma yazılımı yükleyemezsiniz. Kendinizi bulması zor bir durum ve bilgisayarınızı virüslerden temizlemek zor ve uzun bir süreç olacak. Başarılı olmanızı sağlamak için herkesin izleyebileceği, anlaşılması kolay bir süreç içeren bir diyagram oluşturduk. Okuyun, ayrıntılı talimatlarımızı izleyin ve o kötü virüsü bilgisayarınızdan kaldırın. Başlayalım:

Kötü bir virüs enfeksiyonunu temizleme süreci(virus infection)

Kötü bir kötü amaçlı yazılım bulaşması(malware infection) nedeniyle sorun yaşıyor olsanız bile , bu, verilerinizi kurtarmak ve bilgisayarınızı temizlemek için hiçbir şey yapamayacağınız anlamına gelmez. İlgili adımlar çoktur ve doğru şekilde yapılmazsa, kişisel verilerinizin kaybolmasına neden olabilir, ancak bunlar, talimatlarımıza dikkat eden hemen hemen herkes tarafından gerçekleştirilebilir. İlk(First) olarak, geçmeniz gereken sürecin akışını gösteren bir diyagram paylaşarak başlayalım.

 

 

My PC has a nasty virus. Now what? How do I remove it? Ciprian Rusen

Gördüğünüz gibi, süreç dört öncelikli alana(priority area) bölünmüştür : veri yedekleme, dezenfeksiyon, kurtarma ve daha fazla hasarın önlenmesi. Öncelikli alanları(priority area) paylaşıldıkları sıraya göre alın ve sizin için tasarladığımız adımları uygulayın. Ardından, bu kılavuzda aşağıda paylaşılan ayrıntılı talimatları okuyun. Bu kılavuzun gövdesinde her bir öncelik alanının(priority area) ve her adımın eşdeğeri olduğunu göreceksiniz . Doğru(Just) bölüme gitmek için paylaştığımız sayıları kullanmanız yeterli.

1. Öncelik 1: Veri yedekleme

Nasıl bulaştığınıza veya kötü amaçlı yazılımın ne kadar kötü olduğuna bakılmaksızın, yapmanız gereken ilk şey verilerinizi yedeklemektir. Bununla, kaybetmek istemediğiniz belgelerinizi, fotoğraflarınızı, videolarınızı ve diğer her türlü hassas verilerinizi düşünüyoruz. Tüm kişisel dosyalarınızın bir kopyasına sahip olduğunuzdan emin olmalısınız, çünkü virüs bulaşmış olsalar bile onları daha sonra temizleyebilirsiniz. Bilgisayarınızı temizledikten sonra, istediğiniz zaman yeniden yükleyebileceğiniz programları veya diğer yazılım türlerini yedeklemeyin.

1.1. Verilerinizi yedekleyin

Herhangi bir kötü virüsün ortak özelliklerinden biri, kendilerini Windows başlangıcında(Windows startup) çalışacak şekilde ayarlamalarıdır . Bilgisayarınıza verilen hasarı sınırlamak için Güvenli Mod'da(Safe Mode) önyükleme yapmak en iyisidir . Bu, Windows'un(Windows) üçüncü taraf uygulamaları veya sürücüleri(party apps or drivers) yüklemeyeceği ve buna kötü amaçlı yazılım da içerebileceği anlamına gelir. Bu nedenle , bilgisayarınızı temizlemeye çalışmadan önce önemli verilerinizi yedeklemenin en iyi yollarından biri Güvenli Mod'a girmektir .(Safe Mode)

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

Güvenli Mod'da(Mode) nasıl önyükleme yapacağınızı bilmiyorsanız , bu konuyu ele alan birkaç kılavuzumuz var:

  • Windows 10'da(Windows 10) Güvenli Modda Önyükleme(Boot Into Safe Mode) Yapmanın 4 Yolu(Ways)
  • Windows 8.1'de(Windows 8.1) Güvenli Modda Önyükleme(Boot Into Safe Mode) Yapmanın 5 Yolu(Ways)
  • Güvenli Mod Nedir ve Windows(Windows 7) 7'de Güvenli(Safe Mode) Modda Nasıl (Mode & How)Önyüklenir(Boot)

Güvenli Mod'a(Safe Mode) girebiliyorsanız , gerekli tüm dosyalarınızı USB bellek(USB memory) çubuğu veya harici sabit sürücü gibi çıkarılabilir bir sürücüye kopyalayın veya dosyalarınızı DVD'lere(DVDs) veya diğer optik disklere yazın.

Önemli olan her şeyi yedekledikten sonra bu kılavuzdaki 2. bölüme geçin. (section 2)Güvenli Modda(Mode) önyükleme yapamıyorsanız , sonraki bölümdeki adımları izleyin.

1 .2. Canlı Disk Oluşturun

Güvenli Mod'a(Mode) giremezseniz , Canlı Disk(Live Disc) oluşturmak için başka bir bilgisayar kullanmanızı ve ardından virüslü Windows cihazınızdan(Windows device) verileri yedeklemek için kullanmanızı öneririz . Canlı Diskler(Live Discs) , bir sabit sürücüye kurmak yerine sisteminizin RAM belleğinde eksiksiz bir (RAM memory)işletim sistemi(operating system) çalıştırmanıza izin vermenin büyük avantajına sahiptir . Diğer bir avantaj ise Canlı Diskler(Live Discs) için hemen hemen her tür çıkarılabilir sürücüyü kullanabilmenizdir . CD'de, DVD'de(DVD) ve hatta bir USB bellek çubuğunda (USB memory)Canlı Disk(Live Disc) oluşturabilirsiniz .

Basit bir Google veya Bing araması , Canlı (Google or Bing search)Diskiniz(Disc) için kullanmak istediğiniz işletim sistemi(operating system) söz konusu olduğunda size birçok seçenek sunar . Bu Linux dağıtımı(Linux distribution) , kullanımı çok kolay bir kullanıcı arabirimi sunduğundan, bir (user interface)Ubuntu Canlı Disk(Ubuntu Live Disc) oluşturmanızı öneririz . Ubuntu Canlı Disklerinin(Ubuntu Live Discs) nasıl oluşturulacağı ve kullanılacağı ile ilgili talimatları burada bulabilirsiniz: Ubuntu LiveCD Documentation . Bir USB bellek çubuğunda (USB memory)Ubuntu oluşturmak ve kullanmak istiyorsanız, belgeleri burada bulabilirsiniz: Windows'ta önyüklenebilir bir USB çubuğu nasıl oluşturulur(How to create a bootable USB stick on Windows) .

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

1.2. Canlı Diskten Önyükleme

Bir Canlı Disk(Live Disc) oluşturduktan sonra , virüslü bilgisayarınızı bu diskten başlatmak için kullanın. Daha önce kısaca bahsettiğimiz gibi, bilgisayarınızı bir Canlı Diskten başlatmak, üzerindeki (Live Disc)işletim sisteminin yalnızca bilgisayarınızın (operating system)RAM belleğine(RAM memory) yükleneceği anlamına gelir, bu nedenle bilgisayarınızdaki sabit sürücülerden hiçbir sürücü, uygulama ve kötü amaçlı yazılım(apps and malware) yüklenmeyecektir. .

1.3. Verilerinizi yedekleyin

Canlı Diskinizdeki işletim sistemi(operating system) çalışır duruma geldiğinde , virüs bulaşmış bilgisayarınızda sahip olduğunuz tüm önemli verileri başka bir USB bellek(USB memory) çubuğu veya harici bir sabit sürücü gibi başka bir harici sürücüye kopyalamak için kullanın.

2. Öncelik 2: Dezenfeksiyon

Şimdi bilgisayarımızı o kötü virüsten temizlemenin zamanı geldi. İşte yapmanız gerekenler:

2.1 Bir(Create) virüsten koruma kurtarma sürücüsü oluşturun(recovery drive)

Bulaşma o kadar kötü ki, üzerine bir antivirüs kuramazsınız veya mevcut antivirüsünüz bununla başa çıkamaz, daha karmaşık bir çözüm kullanmanız gerekecektir: bir antivirüs rescue/recovery drive oluşturmanız gerekir .

Virüsten koruma kurtarma(Antivirus rescue) sürücüleri Canlı Disklere benzer, ancak bir (Live Discs)işletim sistemi(operating system) tutmak yerine size virüsten koruma yazılımı(antivirus software) sağlamak üzere tasarlanmıştır . Bir virüsten koruma kurtarma diski(antivirus rescue disk) , bilgisayarınızı ondan başlatmanıza ve ardından bilgisayarınızda her türlü virüsten koruma taramasını çalıştırmanıza olanak tanır.

Bitdefender , ESET veya Kaspersky gibi güvenlik pazarındaki(security market) büyük isimlerin çoğu, antivirüs kurtarma(offer antivirus rescue) sürücüleri sunar. Genellikle bir CD veya DVD'ye yazabileceğiniz veya bir kurtarma (CD or DVD)USB bellek(USB memory) çubuğu oluşturmak için kullanabileceğiniz ISO dosyaları olarak teslim edilirler.

2.2. Virüs bulaşmış bilgisayarı antivirüs kurtarma sürücüsünden önyükleyin(recovery drive)

(Booting)Bir virüsten koruma kurtarma diskini (antivirus rescue disk)başlatmak ve çalıştırmak , bilgisayarınızdaki işletim sisteminin(operating system) yükleneceği, ancak üzerindeki kötü amaçlı yazılımın yüklenmeyeceği anlamına gelir . Ancak, virüsten koruma kurtarma diski(antivirus rescue disk) , virüs bulaşmış bilgisayarınızda bulunan tüm sabit sürücüleri görebilir, tarayabilir ve temizleyebilir.

2.3. Virüsten koruma kurtarma sürücüsünü(recovery drive) kullanarak virüslü bilgisayarı temizleyin

Bilgisayarınızı virüsten koruma kurtarma diskinden(antivirus rescue disk) başlattıktan sonra , üzerine kurduğunuz tüm sabit sürücülerin tam kapsamlı taramasını çalıştırmak için bu diski kullanın. Taramayı mümkün olduğunca derinlemesine yapılandırdığınızdan emin olun. Yapabiliyorsanız, antivirüsü arşivleri açacak şekilde ayarlayın, rootkit'leri tarayacak şekilde ayarlayın, PUP'ları(PUPs) (muhtemelen istenmeyen programları) tarayacak şekilde ayarlayın ve "gelişmiş buluşsal yöntemleri" kullanacak şekilde ayarlayın. Kötü amaçlı yazılım bulunduğunda, her zaman virüslü dosyaları temizlemeyi veya temizlik mümkün değilse virüslü dosyaları silmeyi seçin. Bu, bilgisayarınızın kötü amaçlı yazılımlardan kurtulacağından emin olmanın en güvenli yoludur.

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

Antivirüs, bilgisayarınızın artık temiz olduğunu bildirirse, bu kılavuzdaki 3. bölüme geçin. (section 3)Bilgisayarınıza hala virüs bulaşmışsa ve virüsten koruma yazılımı tüm kötü amaçlı yazılımları temizleyemediyse, 2. bölümdeki(section 2) adımları farklı bir virüsten koruma yazılımı kullanarak tekrarlayın. Bu da işe yaramazsa, bu kılavuzdaki 3. bölüme geçin.(section 3)

3. Öncelik 3: Kurtarma

Kötü amaçlı yazılım temizleme(malware cleanup) işe yaradıysa , bu bölümdeki 3.1 ve 3.2 adımlarını izleyin. Olmadıysa, bu bölümdeki 3.3 ila 3.7 arasındaki adımları izleyin.

3.1. Windows'a önyükleme yapın

Daha önce kullandığınız kurtarma diskindeki(rescue disk) antivirüs, virüslü bilgisayarınızı temizlemeyi başardıysa, şimdi Windows'un(Windows) kalıcı olarak hasar görüp görmediğini ve hala çalışıp çalışmadığını kontrol etme zamanı. Bilgisayarınızı yeniden başlatın ve normal şekilde başlatmayı deneyin. Windows normal çalışıyorsa, adım 3.2'ye gidin. İyi çalışmıyorsa, adım 3.3'e gidin.

3.2. Verilerinizi ve uygulamalarınızı doğrulayın

Bu adımı okuyorsanız, bilgisayarınızı bir virüsten koruma kurtarma diski(antivirus rescue disk) kullanarak temizlemeyi başardınız ve Windows'unuz(Windows) normal çalışıyor demektir. Öyleyse, yüklediğiniz tüm uygulamaların hala gerektiği gibi davranıp davranmadığını ve verilerinizin hala iyi durumda olup olmadığını da kontrol etmelisiniz.

İşletim sistemi(operating system) temiz ve çalışır durumda olsa bile bu, uygulamalarınızın veya kişisel verilerinizin zarar görmediği anlamına gelmez. Kötü amaçlı yazılım bulaşması(malware infection) , yüklü programlarınızdaki önemli dosyaları yok etmiş olabilir. Bu durumda, bu uygulamaları yeniden yüklemeniz gerekecektir.

3.3. Windows'u yeniden yükleyin

Bir virüsten koruma kurtarma sürücüsü(antivirus rescue drive) kullanmak işe yaramadıysa ve bilgisayarınıza virüs bulaşmışsa, çok zor bir durumdasınız ve tek çözümünüz Windows'un(Windows) yüklü olduğu bölümü biçimlendirip Windows'u yeniden yüklemek(Windows) . Bilgisayarınızda bir kurtarma bölümü(recovery partition) varsa veya Windows 8.1 veya Windows 10 kullanıyorsanız , fabrika varsayılanlarına sıfırlayabilirsiniz. Değilse, bir kurulum DVD'si(DVD) veya bir USB bellek çubuğu kullanarak (memory stick)Windows'u(Windows) sıfırdan yüklemeniz gerekecektir .

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

Yardıma ihtiyacınız olması durumunda bu prosedürlerde size yardımcı olabilecek birkaç kılavuzumuz var:

  • Windows 10(Download Windows 10) Nasıl İndirilir ve Kendi Kurulum Ortamınızı Nasıl Oluşturursunuz(Media)
  • Perakende Medya veya (Media Or)ISO Görüntüsü (ISO Image)Kullanarak (Using)Windows 10 Nasıl Yüklenir
  • Bilgisayarınıza(Your Computer) Windows 8.1 (Windows 8.1) RTM Nasıl Kurulur
  • Sıfırdan(Scratch) Sistem Nasıl Kurulur ? En İyi Kurulum Sırası(Installation Order)

3.4. İyi bir antivirüs yükleyin

Windows'u yeni yüklediniz ve bu, en azından sistem bölümünüzün(system partition) kötü amaçlı yazılımlardan temiz olduğu anlamına geliyor. Ancak, bilgisayarınızda birden fazla bölümünüz veya birden fazla sabit sürücünüz varsa ne olur? Ya da virüs yerel ağınızda yayıldıysa ve bilgisayarınıza tekrar bulaşabilirse?

Şimdi yapmanız gereken kendinize gerçekten iyi bir güvenlik çözümü(security solution) bulmak . İyi bir güvenlik paketi(security suite) indirmek ve kurmak için çevrimiçi olun . Çoğu güvenlik sağlayıcısı yazılımlarının deneme sürümlerini sunduğundan henüz bir tane satın almanız gerekmez. Hangi güvenlik paketini(security suite) alacağınızı bilmiyorsanız , Güvenlik incelemelerimize bakın ve en az 3 kararı olan birini seçin. Bitdefender Total Security , Kaspersky Total Security veya ESET Smart Security(Kaspersky Total Security or ESET Smart Security) gibi bir şey kullanmanızı öneririz .

3.5. Bilgisayarınızı tarayın

Bilgisayarınızda çalışan bir virüsten koruma yazılımınız olduğunda, virüs tanımlarını güncellediğinden emin olun ve ardından en güvenli seçenekleri kullanarak tam bir sistem taraması çalıştırın. Taramayı mümkün olduğunca derinlemesine yapılandırdığınızdan emin olun: antivirüsü arşivleri açacak şekilde ayarlayın, rootkit'leri taramaya ayarlayın, PUP'ları(PUPs) (muhtemelen istenmeyen programlar) taramaya ayarlayın ve "gelişmiş buluşsal yöntemleri" kullanmaya ayarlayın. .

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

Bırakın antivirüs işini yapsın ve bu arada kendinize bir fincan çay veya kahve(tea or coffee) alın . Tam kapsamlı bir sistem(comprehensive system) taraması muhtemelen biraz zaman alacaktır. Bir veya iki saat değilse de en az 20 - 30 dakika beklemeyi bekleyin.

3.6 . Verilerinizi kurtarın

Temiz bir Windows kurulumu yaptınız ve iyi bir antivirüs çözümü kurdunuz(antivirus solution) . Ayrıca bilgisayarınızdaki her şeyin tam ve kapsamlı bir virüs taramasını yaptınız. (virus scan)Artık kaybettiğiniz verileri kurtarabilmelisiniz. Yedeklemenizi yaptığınız USB bellek(USB memory) çubuğunu, harici sabit sürücüyü veya CD'leri(drive or CDs) ve DVD'leri takın ve antivirüsünüzle tarayın. (DVDs)Kurtarılan dosyalarınızda hala bulunabilecek virüslü her dosyayı temizlediğinizden emin olun .(Make)

3.7. Uygulamalarınızı yeniden yükleyin

Tüm verilerinizi geri aldıktan sonra, devam edip ihtiyacınız olan uygulamaları yeniden yüklemeli ve Windows'u(Windows) istediğiniz gibi çalışacak şekilde ayarlamalısınız. Bittiğinde, bu kılavuzdan sonraki bölüme geçin.

4. Öncelik 4(Priority 4) : Daha fazla hasarı önleyin

Artık kötü amaçlı yazılım bulaşmasını(malware infection) kaldırdığımıza göre, daha fazla hasarın oluşmasını önleyen bazı adımlar atmalıyız. Bundan sonra yapmanız gerekenler:

4.1. İkinci bir görüş için bilgisayarınızı başka bir antivirüs ile tarayın

Şimdiye kadar ya bir antivirüs kurtarma diski(antivirus rescue disk) kullanarak bilgisayarınızı temizlemeyi başardınız ya da Windows'u(Windows) yeniden yüklediniz . Başka bir antivirüs ile başka bir tam sistem taraması yapmalısınız. Tıpkı(Just) bir doktora gittiğinizde ve onun ne kadar iyi olduğundan emin olmadığınız için başka bir doktordan ikinci bir görüş aldığınızda olduğu gibi, farklı satıcılardan gelen antivirüsler bir öncekinin yapmadığı şeyleri algılayabilir. Daha önce çalıştırdığınız antivirüs taramaları muhtemelen bilgisayarınızı temizlemiştir, ancak mükemmel bir antivirüs diye bir şey yoktur. En iyileri bile bazı kötü amaçlı yazılımları gözden kaçırabilir.

Ancak küçük bir sorun var: Bilgisayarınızda zaten yüklü bir virüsten koruma yazılımınız var. Aynı anda çalışan iki antivirüs uygulaması bilgisayarınızın arızalanmasına neden olabileceğinden, bu ikinci görüşü almak için çevrimiçi bir antivirüs(online antivirus) kullanmanızı öneririz . Bu tür çözümler sunan çok sayıda güvenlik sağlayıcısı vardır. İşte bu tür hizmetlere doğrudan birkaç bağlantı: Bitdefender QuickScan , ESET Online Scanner , Kaspersky Security Scan . Ve işte bir süre önce yaptığımız bir karşılaştırma: Test Karşılaştırması(Comparison) - En İyi Ücretsiz Çevrimiçi Antivirüs Tarayıcısı(Best Free Online Antivirus Scanner) Nedir?.

kaldır, virüs, bulaşma, kötü amaçlı yazılım, Windows, kötü, canlı disk, yedekleme, kurtarma diski

4.2. Şifrelerinizi değiştirin

Son olarak, bu noktada her şey yolunda olmalıdır. Bilgisayarınız temiz, dosyalarınız temiz ve verileriniz güvende. Herhangi bir virüs(virus left) izi kalmamıştır . Ancak henüz güvende değilsiniz. Pek çok virüs, değiştirmek, silmek veya hayatınızı perişan etmekle yetinmez. Birçok virüs, parolalarınızı çalmak ve kişisel bilgilerinizi İnternet'teki(Internet) bilgisayar korsanları tarafından kontrol edilen sunuculara sızdırmak gibi başka kötü şeyler yapar . Bu nedenle, son bir adım olarak, bu kötü amaçlı yazılım bulaşması sırasında kullandığınız tüm şifreleri değiştirmenizi şiddetle tavsiye ediyoruz. Yerel parolalarınızı, Microsoft hesabınızın parolasını değiştirin(Microsoft account)uygulamalarınız ve en sık kullandığınız çevrimiçi hizmetler için kullandığınız şifreler. Virüs tarafından çalınmış olabilecek verilerin istenmeyen ellere geçmemesini ve daha fazla zarar görmemenizi sağlamanın tek yolu budur.

Çözüm

Bu kılavuzdan da görebileceğiniz gibi, kötü virüslerle uğraşmak ve sisteminizi dezenfekte etmek kolay bir iş değil. Birçok adım ve oldukça fazla zaman ve dikkat(time and attention) gerektiriyordu . Rehberimizin, kendilerini zor durumda bulan ve kötü amaçlı bir kötü amaçlı yazılım bulaşmasıyla(malware infection) uğraşmak zorunda kalan çoğu kişiye yardımcı olacağını düşünüyoruz . Rehberimizi gözden geçirin, inceleyin, uygulayın ve ne kadar iyi çalıştığını bize bildirin. Kaçırdığımız bir şey var mı? Eklememizi istediğiniz başka önlemler var mı ? (Are)Aşağıdaki yorum formunu kullanarak bize bildirin.



About the author

Ben profesyonel bir yorumcu ve üretkenlik arttırıcıyım. İnternette video oyunları oynayarak, yeni şeyler keşfetmeyi ve teknoloji ihtiyaçları konusunda insanlara yardım ederek vakit geçirmeyi seviyorum. Xbox ile biraz deneyimim var ve 2009'dan beri müşterilerin sistemlerini güvende tutmalarına yardımcı oluyorum.



Related posts