Yüksek CPU Kullanımı: Virüs mü, Sistem Arızası mı?

Bilgisayarınız yavaşlıyorsa ve Görev Yöneticisi boşta durumdayken işlemci kullanımının %80–100 olduğunu gösteriyorsa, bunun nedeni çoğunlukla kötü amaçlı yazılımlardır. Kripto para madencisi virüsler, truva atları ve casus yazılımlar, kendi görevleri için PC'nizin kaynaklarını kullanır. Sorunu çözmek için şüpheli süreci tespit etmeniz, tehdidi antivirüs ile izole etmeniz ve sistem açıklıklarını kapatmanız gerekir.

Virüs Kaynaklı Yükü Meşru Yükten Ayırt Etme

Her yüksek yüklenme bulaşma anlamına gelmez. Windows güncellemeleri, dosya indeksleme veya çok sayıda sekmeyle çalışan tarayıcı da CPU'yu yorar. Ancak özellikle kötü amaçlı yazılımlara işaret eden belirtiler vardır:

1. Boştayken yüklenme. Ağır hiçbir program çalıştırmadığınız halde işlemci %100 kullanımda.
2. Garip süreç isimleri. Görev Yöneticisi'nde sistem süreçlerine benzeyen (örneğin svchost.exe yerine svch0st.exe) veya anlamsız karakter dizilerinden oluşan süreçler belirir.
3. Güvenlik araçlarının engellenmesi. Virüs, "Görev Yöneticisi", "Kayıt Defteri Düzenleyicisi" veya antivirüs sitesinin açılmasına izin vermez.
4. Aşırı ısınma ve fan gürültüsü. Kullanıcı aktivitesi minimum düzeydeyken bile fanlar maksimum hızda çalışır.
5. Oyunlarda performans düşüşü. Eskiden sorunsuz çalışan oyunlarda FPS ani düşüşler yaşıyorsa, arka planda çalışan bir madenci kaynakları çalıyor olabilir.

Adım Adım Teşhis: Suçluyu Bulma

1. Adım. Görev Yöneticisi ile Analiz

Ctrl + Shift + Esc tuşlarına basın. "Ayrıntılar" (veya "İşlemler") sekmesine geçin ve listeyi "CPU" sütununa göre sıralayın.

• Sürekli olarak %10–20'den fazla kaynak tüketen süreçleri arayın.
• Şüpheli sürece sağ tıklayın ve "Dosya konumunu aç" seçeneğini seçin.
• Kırmızı bayrak: Dosya Temp, AppData, ProgramData klasörlerinde bulunuyorsa veya garip bir adı varsa, büyük olasılıkla virüstür. Meşru sistem dosyaları genellikle C:\Windows\System32 içinde yer alır.

2. Adım. Gelişmiş Araçların Kullanımı

Standart Görev Yöneticisi gizli tehditleri göstermeyebilir. Microsoft'un (Sysinternals) ücretsiz Process Explorer aracını kullanın.

• Süreç ağacını gösterir (hangisinin hangisini başlattığı).
• Dijital imzası olmayan süreçleri kırmızı renkle vurgular.
• Gizli kod yürütme akışlarını görmenizi sağlar.

3. Adım. Başlangıç ve Zamanlayıcı Denetimi

Virüsler, PC açıldığında etkinleşmek için kendilerini başlangıca ekler.

1. Görev Yöneticisi'nde "Başlangıç" sekmesine geçin. Durumu "Etkin" olan tüm bilinmeyen öğeleri devre dışı bırakın.
2. Win + R tuşlarına basın, taskschd.msc yazıp Enter'a basın. "Zamanlayıcı Kitaplığı"nda garip isimli veya geçici klasörlerden .vbs, .ps1, .exe betiklerini çalıştıran görevleri arayın.

Virüs Tespit Edilirse Ne Yapmalı

1. İzolasyon ve Silme

Şüpheli bir dosya bulduysanız:

1. Görev Yöneticisi'nde süreci sonlandırın.
2. Dosyayı manuel olarak silin.
3. Geri Dönüşüm Kutusu'nu boşaltın.

Ancak virüs kayıt defterinde "kalıntılar" bıraktığı için manuel silme nadiren tam çözüm sağlar.

2. Antivirüs ile Derin Tarama

Sistemin tam taramasını başlatın.

• Yerleşik Koruma: "Windows Güvenliği" → "Virüs ve tehdit koruması" → "Tam tarama" yolunu izleyin.
• Üçüncü Taraf Tarayıcılar: Tek seferlik tarama için Malwarebytes, Dr.Web CureIt! veya Kaspersky Virus Removal Tool kullanın. Bu araçlar ana antivirüsünüzle çatışmaz ve standart tarayıcının kaçırdıklarını bulur.

3. Tarayıcıların Temizlenmesi

Yükün kaynağı çoğunlukla tarayıcı uzantılarına gömülü madenciler veya kötü amaçlı sitelerdir.

• Kişisel olarak yüklemediğiniz tüm uzantıları kaldırın.
• Tarayıcı ayarlarını fabrika varsayılanlarına sıfırlayın.
• Önbelleği ve çerezleri temizleyin.

4. Sistemi Geri Yükleme

Virüs silindikten sonra sistem kararsız çalışıyorsa, bulaşma anından önce oluşturulan bir geri yükleme noktasına dönün.

1. Win + R tuşlarına basın, rstrui yazın.
2. Bilgisayarın normal çalıştığı bir tarihi seçin.
3. Geri yüklemeyi başlatın.

Hiçbir İşe Yaramazsa: Radikal Önlemler

Karmaşık rootkit'ler veya fidye yazılımlarıyla bulaşma durumunda, normal temizlik yeterli olmayabilir.

1. Dosyaları Koruyarak Windows'u Sıfırlama.

   • Ayarlar → Sistem → Kurtarma → Bu bilgisayarı sıfırla.
   • "Dosyalarımı sakla" seçeneğini seçin. Bu, tüm programları ve virüsleri kaldırarak sistemi yeniden kurar, ancak belgelerinizi bırakır.

2. Temiz Windows Kurulumu.

   • En güvenilir yöntem. Windows imajıyla önyüklenebilir bir USB oluşturun, diski biçimlendirin ve işletim sistemini yeniden kurun. Bundan önce önemli verileri mutlaka harici bir depolama birimine yedekleyin.

Yeniden Bulaşmayı Önleme Kontrol Listesi

PC Tedavisinde Sık Yapılan Hatalar

• Sistem süreçlerinin silinmesi. Hash toplamalarını veya isimlerini internette önceden kontrol etmeden, şüpheli görünse bile System32 içindeki dosyaları silmeyin.
• Aşırı ısınmanın ihmal edilmesi. Bazen %100 CPU kullanımı, kurumuş termal macun veya toz nedeniyle oluşan throttling'in (frekans düşürme) sonucudur. Bilgisayarınız/dizüstü bilgisayarınız bir yıldan eskiyse temizleyin.
• Yeniden başlatmama. Virüs silindikten sonra, kötü amaçlı kodun kalıntılarını RAM'den temizlemek için bilgisayarı mutlaka yeniden başlatın.

SSS

Soru: Antivirüs sessizken virüs işlemciyi yorabilir mi? Cevap: Evet. Birçok modern madenci, imza tabanlı analizi atlama teknikleri kullanır. Meşru süreçler gibi maskelenebilirler veya standart antivirüsün gerçek zamanlı olarak taramadığı dosya sistemlerini kullanabilirler.

Soru: Görev Yöneticisi açıldıktan hemen sonra kapanıyorsa ne yapmalı? Cevap: Bu, aktif bir virüs belirtisidir. Güvenli Mod'da önyüklemeyi deneyin (Başlat menüsünde "Yeniden Başlat"a basarken Shift tuşunu basılı tutun). Güvenli modda çoğu virüs aktif değildir ve antivirüs taraması başlatabilirsiniz.

Soru: Geçici dosyalardan diski temizlemek yükü azaltır mı? Cevap: Dolaylı olarak. Virüsler genellikle Temp klasöründe saklanır. Bu klasörü temizlemek (Win + R → %temp%) virüsün gövdesini silebilir, ancak kayıt defterine veya hizmetlere yerleştiyse sistemi tamamen iyileştirmez.