Windows'ta Gizli Kripto Para Madencilerinin Tespiti ve Kaldırılması

Bilgisayarınızda kripto para madencisi olup olmadığını kontrol etmek için, boşta kaldığında işlemci ve ekran kartı yükünü analiz etmeniz, başlangıç uygulamalarını ve görev zamanlayıcıyı kontrol etmeniz ve ardından Dr.Web CureIt! veya Malwarebytes gibi özel araçlarla derin bir sistem taraması yapmanız gerekir. Madenciler genellikle sistem süreçleri gibi göründüğünden, standart antivirüs yazılımı yetersiz kalabilir.

Gizli kripto para madenciliği, PC'nizin kaynaklarını kripto para çıkarmak için kullanır; bu da aşırı ısınmaya, takılmaya ve donanımın hızlı yıpranmasına neden olur. Bu kılavuzda, Windows 10 ve 11'de bu tür etkinlikleri nasıl tespit edeceğinizi ve sisteminizi kötü amaçlı kodlardan tamamen nasıl temizleyeceğinizi ele alacağız.

Enfeksiyon belirtileri: Bilgisayarınızda madenci olduğunu nasıl anlarsınız?

Madenciler fark edilmeden çalışmaya çalışır, ancak varlıkları sistem davranışıyla ortaya çıkar. Aşağıdaki belirtilere dikkat edin:

1. Fan gürültüsü ve ısınma. Sadece tarayıcı veya masaüstü açıkken bile soğutucular maksimum hızda çalışır.
2. Basit görevlerde takılmalar. Arayüz donar, pencereler gecikmeli açılır, oyunlar "takılmaya" başlar.
3. Boşta yüksek yük. Tüm programları kapattığınızda CPU veya GPU yükü %20–30'un altına düşmez.
4. Antivirüsün devre dışı bırakılması. Kötü amaçlı yazılımlar genellikle antivirüs üreticilerinin sitelerine erişimi engeller veya Windows Defender'ı devre dışı bırakır.
5. Sürücü sorunları. Ekran kartı hata verebilir veya aygıt yöneticisinde tanınmayabilir.

Görev Yöneticisi ile hızlı teşhis

İlk adım, süreçlerin görsel olarak kontrol edilmesidir. Ancak modern madenciler, Görev Yöneticisi'ni açtığınızda "saklanmayı" bilirler.

1. Ctrl + Shift + Esc tuşlarına basın.
2. Performans sekmesine gidin.
3. CPU ve GPU grafiklerine bakın. Yük yüksekse (%50-80以上) ve aktif ağır programlar yoksa, bu endişe verici bir işarettir.
4. Süreçler sekmesine geçin ve listeyi CPU veya GPU yüküne göre sıralayın.

Şüpheli bir süreç görürseniz (örneğin, System32 dışından çalışan bir svchost.exe veya rastgele harflerden oluşan bir isim), sağ tıklayın ve Dosya konumunu aç seçeneğini belirleyin. Meşru sistem dosyaları C:\Windows\System32 klasöründe bulunur. Dosya AppData, Temp veya başka bir kullanıcı klasöründe ise, bu bir virüstür.

Gizli tehditlerin aranması: Başlangıç ve görev zamanlayıcı

Madenciler, Windows ile birlikte başlamaları için kendilerini sisteme kaydederler. İki kilit noktayı kontrol edin.

1. Başlangıç Uygulamaları

Ctrl + Shift + Esc tuşlarına basın → Başlangıç sekmesi (Windows 11'de bu sol tarafta ayrı bir simge olabilir). Anlaşılması zor isimlere, yayıncısı olmayanlara veya garip yollara sahip süreçleri arayın. Şüphe uyandıran her şeyi devre dışı bırakın ve PC'yi yeniden başlatın.

2. Görev Zamanlayıcı

Madenciler, silindikten sonra aktivitelerini geri kazanmak için sıklıkla görevleri kullanır.

1. Win + R tuşlarına basın, taskschd.msc yazın ve Enter'a basın.
2. Sol tarafta Görev Zamanlayıcı Kitaplığı'nı seçin.
3. Ortadaki görev listesini inceleyin. Şüpheli isimlere sahip veya geçici klasörlerden PowerShell/VBS betikleri çalıştıran görevleri arayın.
4. Böyle bir görev bulursanız, silin.

PC'yi taramak için en iyi araçlar nelerdir?

Standart antivirüs genellikle yetersiz kalır, çünkü madenciyi "potansiyel olarak istenmeyen program" (PUP) olarak algılayabilir ancak agresif bir şekilde kaldırmayabilir. Ana antivirüsünüzle çakışmayan taşınabilir tarayıcılar kullanın.

Önerilen işlem sırası:

1. Dr.Web CureIt! uygulamasını resmi web sitesinden indirin.
2. Tam tarama başlatın. Bulunan her şeyi silin.
3. PC'yi yeniden başlatın.
4. Kontrol taraması için Malwarebytes veya HitmanPro çalıştırın.

Virüs kalıntılarının manuel olarak kaldırılması

Tarayıcılar bir tehdit bulduysa ancak geri dönüyorsa veya şüpheli bir dosyayı manuel olarak keşfettiyseniz:

1. Süreci sonlandırın. Görev Yöneticisi'nde virüsle ilişkili süreci bulun ve "Görevi Sonlandır"a tıklayın.
2. Dosyayı silin. Virüsün yürütülebilir dosyasının bulunduğu klasöre gidin ve silin. Dosya silinmiyorsa ("başka bir süreç tarafından kullanılıyor"), Güvenli Mod'da önyükleme yapın (Başlat menüsünde "Yeniden Başlat"a basarken Shift tuşunu basılı tutun → Sorun Giderme → Gelişmiş Seçenekler → Başlangıç Ayarları → Yeniden Başlat → F4).
3. Kayıt defterini temizleyin.
   • Win + R tuşlarına basın, regedit yazın.
   • Şu yollara gidin:
     • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
     • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • Silinen virüs dosyasına işaret eden satırları silin.
4. Geçici dosyaları temizleyin. Win + R tuşlarına basın, %temp% yazın ve klasörün tüm içeriğini silin. Aynı işlemi C:\Windows\Temp klasörü için de yapın.

Korunma: Madencilere karşı nasıl korunulur?

Sorunun tekrar etmemesi için temel dijital hijyen kurallarına uyun:

• "Crack"li ve korsan oyunları indirmeyin. Madencilerin %90'ı PC'lere torrentler ve yazılım aktivatörleri yoluyla bulaşır.
• Windows'u ve sürücüleri güncelleyin. Birçok madenci, sızma için eski OS sürümlerindeki açıklıkları kullanır.
• Reklam engelleyiciler kullanın. uBlock Origin gibi uzantılar, tarayıcı tabanlı madencileri (doğrudan sitede CPU kaynaklarını kullanan komut dosyaları) engeller.
• Yönetici haklarını kontrol edin. Emin olmadığınız programlara yönetici hakları vermeyin.

Yaygın hatalar

• Sadece kısayolun silinmesi. Kullanıcılar masaüstündeki simgeyi siler, ancak virüs sistemde kalır ve çalışmaya devam eder.
• Görev zamanlayıcının ihmal edilmesi. Antivirüs virüs dosyasını siler, ancak görev zamanlayıcıdaki görev onu internetten tekrar indirir.
• Tek bir tarayıcıya güvenilmesi. Hiçbir antivirüs %100 garanti vermez. Her zaman iki farklı araç kombinasyonu kullanın (örneğin, Dr.Web + Malwarebytes).
• Aktif sistemi tedavi etmeye çalışmak. Virüs aktif olarak direniyorsa, tedavi Güvenli Mod'da veya önyüklenebilir bir USB bellek ile (örneğin, Kaspersky Rescue Disk) yapılmalıdır.

SSS

Bir madenci ekran kartını yakabilir mi? Madenci tek başına nadiren ani arızaya neden olur, ancak aylarca sınır sıcaklıklarda (85-90°C+) sürekli çalışma, çipin ve belleğin ömrünü kısaltır ve termal macunu kurutur.

Neden antivirüs sessizken bilgisayar takılıyor? Birçok madenci, sezgisel analizi atlatmak için dijital imzaya sahiptir veya kod obfuskasyon yöntemleri kullanır. Ayrıca, bazı antivirüsler varsayılan olarak madencileri "riskli" olarak işaretler ancak kullanıcının eylemini bekleyerek engellemez.

Dizüstü bilgisayarı madenci için nasıl kontrol ederim? Algoritma aynıdır. Dizüstü bilgisayarların özelliği, daha hızlı ısınmalarıdır. Dizüstü bilgisayarınız boşta iken sıcak ve gürültülüyse, öncelikle onu kontrol edin.

Hiçbir şey işe yaramazsa ne yapmalıyım? Tüm kontrollerden sonra yük devam ediyor ve dosyalar bulunamıyorsa, Windows önyükleyicisi (Bootkit) enfekte olmuş olabilir. Bu durumda, tek güvenilir çözüm, diskin tamamen biçimlendirilmesi ve sistem bölümündeki verilerin kaybedilmesiyle Windows'un temiz bir şekilde yeniden kurulmasıdır.