Flash sürücünün kötü amaçlı yazılımlardan güvenli bir şekilde temizlenmesi

Flash bellekteki virüsleri kontrol etmek ve temizlemek için öncelikle tam tarama modunda güvenilir bir antivirüs ile tarayın. Dosyalar gizli hale geldiyse veya açılmıyorsa, öznitelikleri geri yüklemek için komut isteminde attrib komutunu kullanın. Enfeksiyonun derin olduğu durumlarda, sürücüyü tamamen biçimlendirin; bu işlem tüm tehditleri kesin olarak ortadan kaldırır ancak verileri siler.

Flash bellekteki virüsler genellikle dosyaları gizler, sahte kısayollar oluşturur veya otomatik çalıştırma özelliğini kullanır. Aşağıda, önemli verileri kaybetmeden (mümkünse) tehditleri kaldırmanın kanıtlanmış yolları ve yeniden bulaşmayı önleme yöntemleri sunulmaktadır.

1. Adım: Antivirüs ile tarama

En basit ve güvenli yol, kurulu olan antivirüsü kullanmaktır. Modern güvenlik çözümleri (Kaspersky, Dr.Web, ESET, Defender), Autorun.inf, Shortcut gibi yaygın tehditler ve truva atları için imza veritabanlarına sahiptir.

1. Flash belleği bilgisayara takın.
2. "Bilgisayarım"ı (veya "Bu Bilgisayar") açın.
3. Flash bellek simgesine sağ tıklayın.
4. "Tara" veya "Virüsleri denetle" seçeneğini seçin (ad, antivirüsünüze bağlı olarak değişir).
5. İşlemin tamamlanmasını bekleyin.

Antivirüs tehditler tespit ederse, önerilerini takip edin: genellikle bunlar "Onar" veya "Sil" seçenekleridir. Antivirüsün karantinaya aldığı dosyalar, yanlış alarm olması durumunda program arayüzü üzerinden daha sonra geri yüklenebilir.

2. Adım: Komut istemi aracılığıyla manuel temizleme

Virüsler genellikle dosyaları silmez, bunun yerine özniteliklerini "gizli" ve "sistem" olarak değiştirir ve yerlerine kısayollar oluşturur. Antivirüs virüsü silebilir ancak dosyalar görünmez kalabilir. Bunları komut istemi aracılığıyla geri getirebilirsiniz.

1. Flash belleğinizin harfini öğrenin (örneğin F:).
2. Win + R tuşlarına basın, cmd yazın ve Enter'a basın.
3. Siyah pencerede sürücü harfini iki nokta üst üste ile birlikte yazın ve Enter'a basın (örneğin: F:).
4. Aşağıdaki komutu yazın ve Enter'a basın:

    attrib -s -h -r /s /d *.*
    ```
    *Açıklama:* `-s` (sistem özniteliğini kaldır), `-h` (gizli özniteliğini kaldır), `-r` (salt okunur özniteliğini kaldır), `/s` (tüm alt klasörler için), `/d` (klasörlerin kendisi için).

Komutu çalıştırdıktan sonra dosya gezgini üzerinden flash belleğe gidin. Dosyalarınız görünür hale gelmelidir. Şimdi şüpheli nesneleri silin:
*   Adları klasörlerle aynı olan `.exe`, `.bat`, `.vbs` uzantılı dosyalar.
*   `autorun.inf` dosyası.
*   Orijinal dosyalarınız zaten geri yüklendiyse kısayollar (`.lnk`).

## 3. Adım: Dosya gezgini ayarları üzerinden temizleme

Komut istemini kullanmak istemiyorsanız, dosyaları Windows arayüzü üzerinden görünür hale getirebilirsiniz, ancak bu yöntem karmaşık virüslere karşı daha az güvenilirdir.

1.  Herhangi bir klasörü veya "Bu Bilgisayar"ı açın.
2.  Üst menü şeridindeki **"Görünüm"** sekmesine geçin.
3.  **"Göster"** -> **"Gizli öğeler"** düğmesine tıklayın.
4.  Ayrıca "Seçenekler" -> "Klasör ve arama seçeneklerini değiştir" -> "Görünüm" sekmesine gidin.
5.  **"Korunan işletim sistemi dosyalarını gizle (önerilen)"** seçeneğinin işaretini kaldırın. İşlemi onaylayın.

Artık gizli dosya ve klasörleri görebilirsiniz. Belgeleriniz veya fotoğraflarınız olmayan gereksiz her şeyi silin. Temizlikten sonra sistem görünümünü kalabalıklaştırmamak için görünürlük ayarlarını eski haline getirmeyi unutmayın.

## 4. Adım: Tam biçimlendirme (Radikal yöntem)

Virüs dosyalara erişimi engellediyse, antivirüsler yardımcı olmuyorsa veya flash bellek kararsız çalışıyorsa, tek güvenilir seçenek biçimlendirmedir.

1. "Bu Bilgisayar"a gidin.
2. Flash belleğe sağ tıklayın ve "Biçimlendir..." seçeneğini seçin.
3. "Dosya sistemi" alanında FAT32 (uyumluluk için) veya NTFS (4 GB'tan büyük dosyalar için) seçin.
4. Sektörlerde hata kontrolü yapmak istiyorsanız (bu daha uzun sürer ancak daha güvenilirdir) "Hızlı biçimlendir" seçeneğinin işaretini kaldırın.
5. "Başlat" düğmesine tıklayın.

İşlem tamamlandığında flash belleğiniz yeni gibi temiz olacaktır.

Sık yapılan hatalar

Kullanıcılar flash belleği iyileştirmeye çalışırken durumu kötüleştiren aşağıdaki hataları sıkça yapar:

• Bağlantıdan hemen sonra flash belleği çift tıklayarak açmak. Bu işlem, autorun.inf dosyasını çalıştırır ve siz önlem almadan virüsü aktive eder. Sürücüyü her zaman bağlam menüsü üzerinden ("Aç") açın veya önce tarayın.
• Kısayol dosyalarını çalıştırmak. Virüsler genellikle aynı ada sahip kısayollar oluşturarak klasörler gibi maskelenir. Böyle bir kısayola tıklamak kötü amaçlı kodu çalıştırır. Açmadan önce dosya türünü kontrol edin.
• Antivirüs veritabanlarının güncellenmesini ihmal etmek. Eski veritabanları, virüslerin yeni varyantlarını tanıyamaz.
• Bulaşmış dosyaları bilgisayara kopyalamak. Bulaşmış flash bellekten belgeleri kurtarmadan önce, medyanın temizlendiğinden emin olun, aksi takdirde virüsü PC'nizin sabit diskine taşırsınız.

SSS

Flash belleği biçimlendirmeden tedavi etmek mümkün mü? Evet, çoğu durumda antivirüs taraması ile attrib komutunun kombinasyonu yardımcı olur. Biçimlendirme yalnızca önyükleme sektörünün derinlemesine zarar görmesi veya dosyaların silinememesi durumunda gereklidir.

Neden antivirüs dosyalarımı virüsle birlikte siliyor? Çoğu zaman virüs, kendi kodunu yasal yürütülebilir dosyaların (.exe) içine yerleştirir. Antivirüs, dosyaya zarar vermeden virüsü "kesip çıkaramaz", bu nedenle dosyanın tamamını siler. Belgeler (.doc, .jpg, .pdf) genellikle silinmeden onarılır.

Flash belleği gelecekte virüslere karşı nasıl koruyabilirim? Windows ayarlarında otomatik çalıştırmayı (Autorun) devre dışı bırakın. Flash bellekleri yabancı, doğrulanmamış bilgisayarlarda açmayın. Önemli verilerin düzenli yedeklerini alın. Yazma koruma donanım anahtarına sahip flash bellek kullanmayı düşünün.

Flash bellek biçimlendirilmiyorsa ne yapmalıyım? Windows'un standart araçlarıyla biçimlendirme mümkün değilse, Disk Management (Disk Yönetimi) yardımcı programını veya HDD Low Level Format Tool ya da Rufus gibi üçüncü taraf programları kullanın.