PC'den gizli madenciyi nasıl tespit edip kaldırmalı

Madenci, işlemcinizin veya ekran kartınızın kaynaklarını kötü niyetlilerin lehine kripto para madenciliği için kullanan zararlı bir yazılımdır. Bulaşmanın başlıca belirtisi, boşta çalışırken donanımda anormal derecede yüksek yük, cihazın aşırı ısınması ve fan gürültüsüdür. Tehditten kurtulmak için Görev Yöneticisi aracılığıyla şüpheli işlemleri belirlemeniz, sistemi özel amaçlı yardımcı programlarla (örneğin Dr.Web CureIt! veya Malwarebytes) taramanız ve otomatik başlatmayı temizlemeniz gerekir.

Madenci bulaşmasının açık belirtileri

Klasik virüslerin aksine, madenciler her zaman verileri yok etmeye çalışmaz. Amaçları, gelir getirmek için mümkün olduğunca uzun süre fark edilmeden kalmaktır. Ancak varlıkları dolaylı belirtilerle kendini belli eder.

İlk olarak nelere dikkat etmelisiniz:

• Gürültü ve ısınma. Dizüstü bilgisayarın veya masaüstü kasanın fanları, yalnızca tarayıcı veya masaüstü açıkken bile maksimum devirde çalışır. Cihazın kasası elle hissedilir derecede sıcaktır.
• Basit görevlerde takılmalar. İşletim sistemi arayüzü "donar", fare imleci keskin hareketlerle ilerler, programlar gecikmeli açılır.
• Oyunlarda FPS düşüşü. Eskiden oyunlar akıcı çalışıyorken şimdi aynı grafik ayarlarında ciddi takılmalar yaşıyorsanız, ekran kartı kaynaklarının bir kısmı madenci tarafından ele geçirilmiş olabilir.
• Güç sorunları. Dizüstü bilgisayar, yoğun bir yük olmasa bile normalden 2–3 kat daha hızlı şarjını kaybeder.

Hızlı teşhis: Görev Yöneticisi ve izleme

İlk kontrol aşamasını, üçüncü taraf yazılım indirmeden Windows'un yerleşik araçlarıyla gerçekleştirebilirsiniz.

Adım 1. İşlemlerin analizi

1. Görev Yöneticisi'ni açmak için Ctrl + Shift + Esc tuşlarına basın.
2. Performans sekmesine geçin. CPU ve GPU yüklemesine dikkat edin. Boşta çalışırken görünür bir neden olmadan %10–15'in üzerindeyse bu endişe verici bir işarettir.
3. İşlemler sekmesine geçin. Listeyi CPU veya GPU sütununa göre sıralayın.
4. Yüksek kaynak tüketen işlemleri arayın. İsimlere dikkat edin:
   • Rastgele harf dizileri (örneğin xkqz.exe).
   • Yazım hataları içeren sistem dosyaları gibi maskelenme (csrss.exe yerine svchosts.exe veya benzeri).
   • C:\Windows\System32 klasörü dışından çalışan işlemler.

Adım 2. Kaynak İzleyicisi ile kontrol

Görev Yöneticisi boş görünüyorsa daha ayrıntılı bir araç kullanın:

1. Win + R tuşlarına basın, resmon yazın ve Enter'a basın.
2. CPU sekmesinde işlem listesine bakın.
3. Ağ sekmesinde hangi işlemlerin aktif olarak veri gönderdiğini kontrol edin. Madencinin havuzla iletişim kurması gerekir, bu nedenle bilinmeyen bir işlemden gelen sürekli giden trafik inceleme sebebidir.

Özel amaçlı yardımcı programlarla derin tarama

Standart antivirüs, madenci istisnalara eklenmişse veya maskeleme teknikleri kullanıyorsa onu atlayabilir. Güvenilir bir kontrol için kurulum gerektirmeyen ve ana güvenlik yazılımıyla çakışmayan taşınabilir tarayıcılar kullanın.

Önerilen araçlar (2026 yılı itibarıyla güncel)

Eylem algoritması:

1. Yardımcı programlardan birini (örneğin Dr.Web CureIt!) geliştiricinin resmi web sitesinden indirin.
2. İnterneti kapatın (madencinin ek modüller indirmesini veya izleri silmesini engellemek için).
3. Taramayı Tam tarama modunda başlatın.
4. Tamamlandıktan sonra bulunan tehditleri kaldırın ve bilgisayarı yeniden başlatın.

Manuel temizlik: Otomatik başlatma ve Zamanlayıcı

Tarayıcılar hiçbir şey bulamadıysa ancak belirtiler devam ediyorsa, madenci Windows'un meşru mekanizmaları üzerinden başlatılıyor olabilir.

1. Otomatik başlatmanın kontrolü

1. Görev Yöneticisi'nde Başlangıç sekmesine geçin.
2. Listeyi dikkatlice inceleyin. Yayıncısı "Bilinmiyor" olarak belirtilen veya şüpheli görünen tüm programları devre dışı bırakın.
3. Derinlemesine analiz için Autoruns yardımcı programını (Microsoft'tan Sysinternals paketinden) kullanın. Hizmetler ve sürücüler dahil olmak üzere tüm otomatik başlatma noktalarını gösterir. Kırmızı vurgulanmış (dosya bulunamadı) veya sarı vurgulanmış (dijital imza yok) satırları arayın.

2. Görev Zamanlayıcısının temizlenmesi

Madenciler, silindikten sonra kendilerini geri yüklemek için sıklıkla görevlere kayıt olurlar.

1. Win + R tuşlarına basın, taskschd.msc yazın.
2. Zamanlayıcı kitaplığını gözden geçirin. Garip isimlere sahip veya geçici klasörlerden (AppData, Temp) PowerShell/VBS komut dosyaları çalıştıran görevleri arayın.
3. Şüpheli görevleri silin.

3. Tarayıcının kontrolü

Web madencileri, zararlı uzantılar aracılığıyla doğrudan tarayıcıda çalışabilir.

• Tarayıcınızın uzantı ayarlarına gidin.
• Kendinizin yüklemediği veya uzun süredir kullanmadığınız tüm eklentileri kaldırın.
• Önbelleği ve cookie dosyalarını temizleyin.

Madenci kaldırılmazsa ne yapılmalı

Tüm işlemlerden sonra yük tekrar geliyorsa veya antivirüsler dosyayı kaldıramıyorsa ("erişim reddedildi"), radikal yöntemlerden birini kullanın:

1. Güvenli Modda tedavi. PC'yi Ağ Destekli Güvenli Mod'da yeniden başlatın. Bu modda çoğu virüs aktif değildir. Dr.Web CureIt! veya Malwarebytes ile tarama başlatın.
2. Sistemi sıfırlama. "Bilgisayarı ilk durumuna getir" işlevini kullanın (Windows ayarları -> Sistem -> Kurtarma). Kişisel dosyaları koruyan ancak uygulamaları kaldıran seçeneği seçin.
3. Temiz Windows yeniden kurulumu. En güvenilir yöntemdir. Önemli verileri harici bir medyaya kaydedin (başka bir PC'de virüs taramasından geçirerek) ve işletim sistemini resmi imajdan yeniden kurun.

Önleme: Gelecekte madencilerden nasıl korunmalı

Güvenliği tamamen garanti etmek imkansızdır, ancak riskleri en aza indirebilirsiniz:

• Korsan yazılım indirmeyin. Oyunlar için crack'ler, aktivatörler ve hileler madencilerin başlıca kaynağıdır.
• İşletim sistemini ve sürücüleri güncel tutun. Sistemdeki güvenlik açıkları genellikle zararlı yazılımların gizlice kurulması için kullanılır.
• Reklam engelleyici kullanın. uBlock Origin gibi uzantılar, şüpheli sitelerde web madenciliği komut dosyalarının çalışmasını engeller.
• Sıcaklığı kontrol edin. Isınmayı izlemek için bir yardımcı program kurun (örneğin HWMonitor). Boşta çalışırken düzenli sıcaklık sıçramaları, plan dışı bir kontrol için bir nedendir.

Sıkça Sorulan Sorular (SSS)

Madenci ekran kartını yakabilir mi? Madenci tek başına nadiren ani arızaya neden olur, ancak aylarca sınır sıcaklıklarda (85–90°C+) sürekli çalışma, çipin bozulmasını ve termal macunun kurumasını hızlandırarak bileşenin ömrünü kısaltır.

Neden antivirüs sessizken bilgisayar yavaşlıyor? Pek çok madenci "gri" programlardır (PUP). Bunlar ücretsiz yazılımlarla birlikte sizin tarafınızdan da kurulmuş olabilir (kurulumdaki onay kutusu fark edilmemiş olabilir). Antivirüsler, kullanıcı kurulum onayı verdiyse bunları genellikle kritik bir tehdit olarak görmez.

Madenciyi sistem işleminden nasıl ayırt edebilirim? Görev Yöneticisi'ndeki işleme sağ tıklayın ve "Dosya konumunu aç"ı seçin. Windows sistem dosyaları C:\Windows\System32 içinde bulunur. Dosya AppData, Temp veya ProgramData içindeyse ve garip bir ismi varsa, bu neredeyse kesinlikle bir virüstür.