İçerik
- Bilgisayarınız hasta mı? Bu ev ilaçlarını deneyin
- Antivirüs Yazılımını Çalıştırın
- Güvenli Modda Önyükleme
- Kötü Amaçlı Yazılımları Manuel Olarak Bulma ve Kaldırma Girişimi
- Önyüklenebilir Kurtarma CD'si oluşturma
- Son çare olarak, yeniden biçimlendirin ve yeniden yükleyin
Bilgisayarınız hasta mı? Bu ev ilaçlarını deneyin
Kötü amaçlı yazılım bulaşması bir dizi belirtiye neden olur veya hiçbirine neden olmaz. En ciddi tehditler (şifre çalıcılar ve veri hırsızlığı truva atları gibi) nadiren enfeksiyon belirtileriyle sonuçlanır. Scareware gibi diğer kötü amaçlı yazılım türlerinde sisteminiz yavaşlayabilir veya Görev Yöneticisi gibi belirli yardımcı programlara erişemeyebilirsiniz.
Bilgisayarınıza virüs bulaştığında, bazı kendin yap çözümlerini deneyin. En kolaydan başlayıp daha gelişmiş olana kadar seçeneklerinizin bir listesini geliştirdik.
Daha gelişmiş yöntemlerden bazıları profesyonel veya teknoloji meraklı bir arkadaşın yardımını gerektirebilir. Ayrıca, virüsleri düzeltmek için tek bir adım adım işlem yoktur. Vahşi doğada binlerce varyanttan her birinin belirli bir çözüm prosedürüne ihtiyacı vardır.
Antivirüs Yazılımını Çalıştırın
Windows bilgisayarınıza bir virüs bulaşmışsa, ilk adım antivirüs yazılımınızı güncellemek ve tam bir sistem taraması yapmaktır.
Taramayı çalıştırmadan önce tüm programları kapatın.
İşlem birkaç saat sürebilir, bu nedenle bilgisayarı bir süre kullanmanız gerekmediğinde (bilgisayarınıza bulaşmışsa kullanmamalısınız) bu görevi gerçekleştirin.
Virüsten koruma yazılımı kötü amaçlı yazılım bulursa üç işlemden birini gerçekleştirir: temiz, karantinaya al veya sil. Taramayı çalıştırdıktan sonra kötü amaçlı yazılım kaldırılır, ancak sistem hataları veya mavi bir ölüm ekranı alıyorsanız, eksik sistem dosyalarını geri yüklemeniz gerekebilir.
Güvenli Modda Önyükleme
Güvenli Mod, uygulamaların yüklenmesini engeller, böylece kontrollü bir ortamda işletim sistemiyle etkileşime girebilirsiniz. Tüm virüsten koruma yazılımları desteklemez, ancak Güvenli Mod'da önyükleme yapmayı ve oradan bir virüsten koruma taraması çalıştırmayı deneyin.
Güvenli Mod önyükleme yapmazsa veya virüsten koruma yazılımınız Güvenli Modda çalışmazsa, bilgisayarı normal şekilde önyükleyin ve ardından Vardiya yüklemeye başladığında tuşuna basın. Bu tuş vuruşu, Windows başladığında tüm uygulamaların (bazı kötü amaçlı yazılımlar dahil) yüklenmesini önler.
Uygulamalar (veya kötü amaçlı yazılım) yine de yükleniyorsa, Shift geçersiz kılma ayarı kötü amaçlı yazılım tarafından değiştirilmiş olabilir. Bu sorunu çözmek için Shift tuşunu geçersiz kılmayı devre dışı bırakın.
Kötü Amaçlı Yazılımları Manuel Olarak Bulma ve Kaldırma Girişimi
Kötü amaçlı yazılım, virüsten koruma yazılımını devre dışı bırakarak virüs bulaşmasını önleyebilir. Bu durumda, virüsü sisteminizden manuel olarak kaldırın.
Bir virüsü el ile kaldırmaya çalışmak belirli bir beceri ve Windows bilgisi gerektirir.
En azından, aşağıdakileri nasıl yapacağınızı bilmeniz gerekir:
- Sistem kayıt defterini kullanma
- Ortam değişkenlerini kullanarak gezinme
- Klasörlere göz atın ve dosyaları bulun
- AutoStart giriş noktalarını bulma
- Bir dosyanın karmasını (MD5 / SHA1 / CRC) edinin
- Windows Görev Yöneticisi'ne erişin
- Güvenli Moda Başlatma
Ayrıca, dosya uzantısı görüntülemenin etkinleştirildiğinden (varsayılan olarak etkin olmadığından, bu çok önemli bir adımdır) ve otomatik çalıştırmanın devre dışı bırakıldığından emin olun.
Görev Yöneticisi'ni kullanarak kötü amaçlı yazılım işlemlerini kapatmayı da deneyebilirsiniz. Bunu yapmak için, durdurmak istediğiniz işlemi sağ tıklayın ve Görevi bitir.
Görev Yöneticisi'ni kullanarak çalışan işlemleri bulamıyorsanız, kötü amaçlı yazılımın nereden yüklendiğini bulmak için genel AutoStart giriş noktalarını inceleyin. Bununla birlikte, kötü amaçlı yazılımların rootkit özellikli olabileceğini ve görünümden gizlenebileceğini unutmayın.
Görev Yöneticisi'ni kullanarak veya Otomatik Başlatma giriş noktalarını inceleyerek çalışan işlemleri bulamazsanız, ilgili dosyaları veya işlemleri tanımlamak için bir rootkit tarayıcısı çalıştırın. Kötü amaçlı yazılımlar klasör seçeneklerine erişimi engelleyerek gizli dosyaları veya dosya uzantılarını görüntüleme seçeneklerini değiştirmeyi imkansız hale getirebilir. Bu durumda, klasör seçeneği görüntülemeyi yeniden etkinleştirin.
Şüpheli dosyaları bulursanız, dosyalar için MD5 veya SHA1 karmasını alın ve karmayı kullanarak dosyalarla ilgili ayrıntıları arayın. Bu yöntem, şüpheli dosyaların kötü amaçlı olup olmadığını belirlemek için kullanılır. Dosyaları tanılama için çevrimiçi bir tarayıcıya da gönderebilirsiniz.
Kötü amaçlı dosyaları belirledikten sonra, bir sonraki adım onları silmektir. Kötü amaçlı yazılım genellikle kötü amaçlı dosyaların silinmesini izleyen ve engelleyen birden çok dosya kullandığından, bu eylem zor olabilir. Kötü amaçlı bir dosyayı silemiyorsanız, ilişkili dll dosyasının kaydını kaldırın veya winlogon işlemini durdurup tekrar silin.
Önyüklenebilir Kurtarma CD'si oluşturma
Yukarıdaki adımlarda başarısız olursanız, virüslü sürücüye hareketsiz erişim sağlayan bir kurtarma CD'si oluşturun. Seçenekler arasında BartPE (Windows XP), VistaPE (Windows Vista) ve WindowsPE (Windows 7) bulunmaktadır.
Windows 10 veya Windows 8 / 8.1'de kurtarma CD'si yerine Sistem Geri Yükleme aracını kullanın.
Kurtarma CD'sine önyükleme yaptıktan sonra, kötü amaçlı yazılımın yüklendiği konumu bulmak için ortak AutoStart giriş noktalarını inceleyin. Bu Otomatik Başlatma giriş noktalarında sağlanan konumlara göz atın ve kötü amaçlı dosyaları silin. (Emin değilseniz, MD5 veya SHA1 karmasını alın ve bu karmayı kullanarak dosyaları araştırmak için çevrimiçi bir arama yapın.)
Son çare olarak, yeniden biçimlendirin ve yeniden yükleyin
Son, ancak genellikle en iyi seçenek, etkilenen bilgisayarın sabit sürücüsünü yeniden biçimlendirmek ve işletim sistemini ve tüm programları yeniden yüklemektir. Bu yöntem, enfeksiyondan mümkün olan en güvenli iyileşmeyi sağlar.
Sistem geri yüklemesini tamamladıktan sonra bilgisayar ve tüm hassas çevrimiçi siteler (bankacılık, sosyal ağ ve e-posta dahil) için oturum açma parolalarınızı değiştirin.
Veri dosyalarını (yani oluşturduğunuz dosyaları) geri yüklemek genellikle güvenli olmakla birlikte, öncelikle bir bulaşma barındırmadıklarından emin olun. Yedek dosyalarınız bir USB sürücüsünde depolanıyorsa, otomatik çalıştırmayı devre dışı bırakana kadar dosyayı geri yüklediğiniz bilgisayara geri takmayın. Bunu yaparsanız, otomatik çalıştırma solucanı yoluyla yeniden bulaşma olasılığı yüksektir.
Otomatik çalıştırmayı devre dışı bıraktıktan sonra, yedek sürücünüzü takın ve birkaç farklı çevrimiçi tarayıcı kullanarak tarayın. İki veya daha fazla çevrimiçi tarayıcıdan temiz bir sağlık faturası alırsanız, bu dosyaları geri yüklenen PC'nize geri taşımanın güvenli olduğunu hissedebilirsiniz.
