Bilgisayardaki Madenci Belirtileri ve Silme Yöntemleri

PC'deki madenci, izniniz olmadan işlemci veya ekran kartınızın kaynaklarını kullanarak kripto para üreten kötü amaçlı bir yazılımdır. Madenciyi bulmak ve silmek için: Görev Yöneticisi'nde CPU/GPU yükünü kontrol edin, anti-madenci modülü içeren bir antivirüsle (Dr.Web CureIt!, Malwarebytes) sistemi tarayın, şüpheli işlemleri silin ve başlangıç uygulamalarını temizleyin.

Madencinin Temel Belirtileri

Ana sinyal, boşta kalma modunda işlemci veya ekran kartında yüksek yüktür: ağır programlar çalışmıyorken %80–100 değerler.

Ek semptomlar:

• Bilgisayar gürültü yapıyor: fanlar hareketsizken bile maksimum hızda çalışıyor
• Sistem yavaşlıyor: tarayıcı donuyor, oyunlar takılıyor, normal görevler yavaş gerçekleşiyor
• Artan enerji tüketimi: elektrik faturaları %20–50 arttı
• Bileşenlerin ısınması: yük yokken GPU sıcaklığı 80°C'nin üzerinde
• Görev Yöneticisi'nde bilinmeyen işlemler: xmrig.exe, NsCpuCNMiner64.exe, cpuminer, minerd
• Şüpheli ağ aktivitesi: verilerin uzak sunuculara sürekli gönderilmesi

PC'de Madenci Kontrolü: Adım Adım

1. Görev Yöneticisi'ni açın (Ctrl + Shift + Esc) → "Performans" sekmesi. Aktif programlar yokken CPU veya GPU %50–100 yüklüyse — bu kontrol için bir nedendir.

2. İşlemleri analiz edin: "CPU" sütununa göre sıralayın, yüksek yükü olan ve garip isimli işlemleri bulun. Sağ tıklayın → "Dosya konumunu aç". Yol Temp, AppData veya ProgramData klasörlerine giderse — bu şüphelidir.

3. Sıcaklığı kontrol edin: HWMonitor, GPU-Z veya AIDA64 kullanın. Boştaki normal değerler: işlemci 50°C'ye kadar, ekran kartı 45°C'ye kadar.

4. Başlangıç uygulamalarını inceleyin: Görev Yöneticisi → "Başlangıç" sekmesi veya Win + R → shell:startup. Bilinmeyen kayıtları silin.

5. Görev Zamanlayıcısı'nı kontrol edin: Win + R → taskschd.msc. Şüpheli isimlere sahip veya yürütülebilir dosyalara geçici klasörlerde yol gösteren görevleri arayın.

Madenciyi Manuel Olarak Silme

1. İnterneti kesin — zararlı yazılımın güncellenmesini önlemek için ağ kablosunu çıkarın veya Wi-Fi'yi kapatın.

2. İşlemi sonlandırın: Görev Yöneticisi'nde şüpheli işlemi bulun → "Görevi Sonlandır".

3. Dosyaları silin: daha önce bulduğunuz yola gidin ve yürütülebilir dosyayı ile tüm klasörü silin. Aşağıdaki dizinleri kontrol edin:

   • %temp%
   • C:\Users\Adınız\AppData\Roaming
   • C:\Users\Adınız\AppData\Local
   • C:\ProgramData

4. Kayıt defterini temizleyin: Win + R → regedit → Ctrl + F → işlem adını girin (örneğin, xmrig) → bulunan tüm kayıtları silin. Dikkatli olun: yalnızca açıkça kötü amaçlı anahtarları silin.

5. Tarayıcı ayarlarını sıfırlayın: bilinmeyen uzantıları silin, önbelleği temizleyin, gerekirse ayarları sıfırlayın (Chrome'da: chrome://settings/reset).

6. Bilgisayarı yeniden başlatın ve yükü tekrar kontrol edin.

Otomatik Temizlik İçin Programlar

Madenci Silme Yardımcı Programlarının Karşılaştırılması

Öneri: Maksimum verimlilik için her kontrolden sonra sistemi yeniden başlatarak 2–3 yardımcı programı ardışık olarak çalıştırın.

Yeniden Bulaşmayı Önleme

• Sistemi güncelleyin: En son Windows yamalarını ve sürücüleri yükleyin — bu çoğu güvenlik açığını kapatır.
• Antivirüs kullanın: Madenci koruma modülü içeren çözümleri seçin (Kaspersky, Dr.Web, ESET).
• Güvenliği ayarlayın: UAC'yi maksimum seviyeye getirin, güvenlik duvarını kullanın.
• Tarayıcıyı koruyun: Kötü amaçlı komut dosyalarını engellemek için uBlock Origin veya AdGuard kurun.
• İndirmelerde dikkatli olun: Programları torrentlerden ve doğrulanmamış sitelerden indirmeyin, çalıştırmadan önce dosyaları VirusTotal üzerinden kontrol edin.
• Düzenli tarama: Sistemi haftada bir kez tam olarak tarayın.

Silme Sırasında Yapılan Yaygın Hatalar

• Yalnızca işlemi silmek, dosyayı değil: madenci başlangıç uygulamasından veya zamanlayıcıdan yeniden başlar.
• Kayıt defterini görmezden gelmek: Kötü amaçlı kayıtlar yeniden başlatmadan sonra madenciyi geri yükleyebilir.
• Silmeden sonra interneti kesmek: Yeni modüllerin indirilmesini önlemek için ağ bağlantısını temizlik başlamadan önce kesmek gerekir.
• Tek bir antivirüs kullanmak: Bazı madenciler belirli motorlardan saklanır — yardımcı programları birleştirmek daha iyidir.
• Tarayıcı kontrolünü atlamak: Cryptojacking komut dosyaları madenciliği doğrudan tarayıcıda çalıştırabilir.

SSS: Sorular ve Cevaplar

Soru: Antivirüs sessizken madenci habersiz çalışabilir mi?
Evet, modern madenciler maskeleme teknikleri kullanır: meşru süreçlere sızar, bildirimleri devre dışı bırakır, yalnızca belirli saatlerde çalışır.

Soru: Yüksek yükü olan meşru bir programla madenciyi nasıl ayırt edebilirim?
İşlem adını, dosya yolunu, dijital imzayı kontrol edin. Meşru programlar genellikle Program Files'ta bulunur ve geliştirici imzasına sahiptir.

Soru: Madenciyi sildikten sonra Windows'u yeniden kurmak gerekir mi?
Çoğu durumda hayır. Manuel olarak kapsamlı temizlik ve özel yardımcı programlarla tarama yeterlidir. Yeniden kurulum yalnızca rootkit'lerle derin bulaşma durumunda gereklidir.

Soru: Madenci donanıma zarar verebilir mi?
Maksimum yükte uzun süreli çalışma soğutma sisteminin ve bileşenlerin aşınmasını hızlandırır. 90°C'nin üzerindeki sıcaklıklarda throttling veya arıza oluşabilir.

Soru: Madenci silindikten sonra geri dönüyorsa ne yapmalı?
Tüm otomatik başlatma noktalarını kontrol edin: görev zamanlayıcısı, hizmetler, tarayıcı uzantıları, kayıt defterindeki görevler. Çalışan sistem dışında temizlik yapmak için önyüklenebilir antivirüs diski (Kaspersky Rescue Disk) kullanın.