Gizli madenciliğin belirtileri ve sistemi tamamen temizleme yöntemleri

Gizli madenci (kripto korsanlığı), arka planda kriptopara kazmak için işlemci ve ekran kartınızın kaynaklarını kullanan kötü amaçlı yazılımdır. Bulaşmanın en belirgin işareti: Bilgisayar aşırı yavaşlar, fanlar maksimum devirde gürültü yapar ve siz hiçbir şey yapmasanız bile bileşenlerin sıcaklığı yüksek kalır. Kaldırmak için şüpheli süreci tespit etmeniz, otomatik başlatmayı devre dışı bırakmanız ve sistemi özel araçlarla temizlemeniz gerekir.

Bulaşmayı nasıl anlarsınız: Açık belirtiler

Madenciler görünmez kalmaya çalışsa da çalışmalarının donanıma etkisi her zaman hissedilir. Aşağıdaki belirtilere dikkat edin:

• Boştayken anormal yüklenme. Tüm programları kapattığınız halde CPU veya GPU kullanımı %80–100 seviyesinde kalıyorsa bu endişe verici bir işarettir.
• Aşırı ısınma ve gürültü. Sadece tarayıcı veya metin düzenleyici açıkken fanlar sınırda çalışır, kasası ısınır.
• Performans düşüşü. Oyunlar takılmaya başlar, pencereler gecikmeli açılır, fare imleci keskin hareketler yapar.
• Garip ağ aktivitesi. Siz herhangi bir işlem yapmazken ağ göstergesi yanıp söner (madenci verileri havuza gönderir veya güncellemeleri indirir).
• Güvenlik sitelerinin engellenmesi. Virüs, antivirüs şirketlerinin web sitelerine veya Windows güncelleme hizmetlerine erişimi engelleyebilir.

Teşhis: Kötü amaçlı sürecin aranması

Sadece tek bir yönteme güvenmeyin. Yerleşik araçlar ve üçüncü taraf yazılımların kombinasyonunu kullanın.

1. Görev Yöneticisi üzerinden analiz

Ctrl + Shift + Esc tuşlarına basın. Ayrıntılar (veya İşlemler) sekmesine gidin ve listeyi CPU veya GPU sütununa göre sıralayın.

• Yüksek kaynak tüketen süreçleri arayın.
• İsimlere dikkat edin: Madenciler genellikle sistem dosyaları (svchost.exe, runtimebroker.exe) gibi davranır ancak yazım hataları içerir veya garip bir başlatma yoluna sahiptir.
• Şüpheli sürece sağ tıklayın → Dosya konumunu aç. Dosya C:\Windows\System32 yerine Temp, AppData klasöründe veya kullanıcının kök klasöründe bulunuyorsa, bu neredeyse kesinlikle bir virüstür.

2. Otomatik başlatma ve görev zamanlayıcısının kontrolü

Madenciler, yeniden başlatmadan sonra geri dönmek için kendilerini otomatik başlatmaya kaydeder.

1. Görev Yöneticisi → Başlangıç sekmesini açın. Anlaşılır olmayan tüm öğeleri devre dışı bırakın.
2. Win + R tuşlarına basın, taskschd.msc yazın. Görev Zamanlayıcı'da kitaplığı inceleyin. "Sisteme giriş yapıldığında" veya "Boşta olduğunda" tetikleyicisine sahip olan ve geçici klasörlerden betikleri (.bat, .ps1) veya exe dosyalarını çalıştıran görevleri arayın.

3. Özel yazılımlarla tarama

Standart antivirüs yeni bir madenciyi kaçırabilir. Kurulum gerektirmeyen taşınabilir tarayıcılar kullanın:

• Dr.Web CureIt! — Truva atlarını ve madencileri etkili bir şekilde bulur.
• Malwarebytes Free — Reklam yazılımları ve gizli madenciler konusunda uzmanlaşmıştır.
• Kaspersky Virus Removal Tool — Tek seferlik kontrol için güçlü bir araçtır.

Adım adım kaldırma talimatları

Antivirüs yetersiz kalırsa veya virüs geri gelirse, güvenli modda manuel olarak hareket edin.

Adım 1: Güvenli moda giriş

PC'yi Shift tuşuna basılı tutarak yeniden başlatın (Başlat menüsü → Yeniden Başlat aracılığıyla) veya msconfig kullanın. Ağ destekli Güvenli Mod (yardımcı programları indirmeniz gerekiyorsa) veya ağ desteği olmadan seçeneğini seçin. Bu modda, hizmetleri aktif olmadığından çoğu madenci çalışmaz.

Adım 2: Dosya ve kayıt defteri temizliği

1. Daha önce "Dosya konumunu aç" yoluyla bulunan virüsün yürütülebilir dosyalarını silin.
2. Win + R tuşlarına basın, regedit yazın.
3. Aşağıdaki dallara gidin:
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4. Sildiğiniz dosyalara veya şüpheli yollara referans veren parametreleri silin.

Adım 3: Geçici klasörlerin temizlenmesi

Madenciler kopyalarını önbellekte saklamayı sıkça tercih eder. Aşağıdaki klasörleri temizleyin:

• C:\Users\[Adınız]\AppData\Local\Temp
• C:\Windows\Temp Tüm içeriği silin (silinmeyen dosyaları atlayın, bunlar sistem tarafından kullanılıyor olabilir).

Adım 4: Son tarama

Normal moda yeniden başlayın ve yüklü antivirüsünüzle birlikte kalan kayıt defteri anahtarlarını kaldırmak için taşınabilir araçlardan biriyle (örneğin AdwCleaner) tam tarama başlatın.

Kaldırma yöntemlerinin karşılaştırılması

Temizlik sırasında yapılan yaygın hatalar

• Sadece sürecin sonlandırılması. Görev yöneticisinde süreci sadece sonlandırırsanız, hizmet veya zamanlayıcı sayesinde bir dakika içinde yeniden başlar. Başlatma kaynağını kaldırmanız gerekir.
• Tarayıcı uzantılarının ihmal edilmesi. Web madencileri Chrome veya Firefox'taki uzantılar şeklinde yaşayabilir. Eklenti listesini kontrol edin ve gereksiz olanları kaldırın.
• "Süper temizleyicilerin" indirilmesi. Açılır pencerelerdeki şüpheli araçların reklamlarına inanmayın; genellikle temizleyici kılığında yeni virüsler yayılır. Sadece güvenilir yazılımlar kullanın.

SSS

Bir madenci web sitesi üzerinden bulaşabilir mi? Evet, buna web madenciliği (kripto korsanlığı) denir. Betik yalnızca tarayıcı sekmesi açıkken çalışır. Genellikle sayfa kapatıldıktan sonra kaybolur, ancak bazı siteler kalıcı yazılım yüklemeye çalışabilir. uBlock Origin gibi uzantılar kullanın.

Madenciyi kaldırmak bilgisayarın çalışma hızını yavaşlatır mı? Tam tersine. Kaldırdıktan sonra sistem daha hızlı çalışacaktır, çünkü kaynaklar faydalı görevler için serbest kalacak ve bileşenlerin sıcaklığı düşecektir.

Kaldırmadan sonra şifreleri değiştirmek gerekir mi? Evet, önerilir. Bazı madenciler şifre çalıcılarla birlikte gelir. Tam temizlikten sonra e-posta, banka ve sosyal medya şifrelerinizi başka bir temiz cihazdan değiştirin.