Enfeksiyon gitti; hasar yerinde duruyor
Antivirüsler kodu etkisiz hale getirmek için tasarlanmıştır, yapılandırma değişikliklerini geri almak için değil; bu iki iş arasındaki boşluk, enfeksiyon sonrası belirtilerin tam da yaşadığı yerdir. Klasikler: dezenfeksiyonu atlatan bir proxy sunucusu ya da DNS ayarı, yönlendirmelerle dolu bir hosts dosyası ve kötü amaçlı yazılım tarayıcı ilkesi anahtarlarını kayıt defterine yazdığı için geri değiştirilemeyen bir arama motoru. Üstüne zararlıyı yeniden indiren zamanlanmış görevler ve Run anahtarındaki kayıtlar, sessizce reklam yazılımlarına bağlanan dosya ilişkilendirmeleri eklenince “temiz” taramalar bir formaliteye dönüşür. O kırık tesisat, her motor yeşil gösterdikten sonra bile belirtilerin günlerce sürmesinin de nedenidir.
Hiçbir tarayıcının işaretlemediği ikinci bir hasar türü daha vardır: veriler. Bilgi çalan yazılımlar, kaldırma işlemi gerçekleşmeden çok önce tarayıcı parola depolarını, oturum çerezlerini ve kripto cüzdanlarını süpürür; bu yüzden parola değişimi onarımın parçasıdır, sonradan akla gelen bir fikir değil. Tarayıcının sakladığı her sırrın artık başkasının veritabanında olduğunu varsayın. Bankacılık, iş ya da aile içi ortak kullanım için ayrılan makineler, temiz kurulum yoluna dair dürüst bir değerlendirme hak eder.
İşe yarayan onarım sırası
Ağdan içeri doğru çalışın, çünkü hâlâ ele geçirilmiş bir bağlantı siz onarırken yeniden bulaştırır. Aşağıdaki adımların her biri dakikalar sürer ve birlikte, standart bir dezenfeksiyonu atlatan kalıcılık mekanizmalarının ezici çoğunluğunu kaldırır. Sırayla uygulayın: bazıları ancak öncekiler bitince anlam kazanır. Önce bir geri yükleme noktası oluşturun ki kendi onarımlarınızı da geri alabilesiniz, yalnızca kötü amaçlı yazılımınkini değil.
- Ağ sıfırlama: proxy kapalı, DNS tekrar otomatik, ardından netsh winsock reset ve ipconfig /flushdns
- C:\Windows\System32\drivers\etc\hosts dosyasını açın ve yorum olmayan her satırı silin
- HKLM\SOFTWARE\Policies altındaki sahte tarayıcı ilkelerini silin (Chrome, Edge, Firefox anahtarları)
- Görev Zamanlayıcı'yı ve HKCU/HKLM'deki Run anahtarlarını, zararlı indiren kayıtlar için denetleyin
- Bilinmeyen uzantıları kaldırın ve her tarayıcıda ve profilde arama motorunu yeniden ayarlayın
- Maruz kalan parolaları temiz bir makineden değiştirin; e-posta ve bankacılıkla başlayın
Güven ama doğrula: iki haftalık gözetim
Onarımdan sonra Windows Update ve Microsoft Store'un gerçekten çalıştığını doğrulayın — bozuk güncellemeler en sık görülen kalıcı yaradır ve DISM /Online /Cleanup-Image /RestoreHealth ardından sfc /scannow çoğunu iyileştirir. Makine düzgün çalışmaya başlayınca taze bir geri yükleme noktası oluşturun ve iki hafta dikkatli izleyin: yavaş açılış, geri dönen açılır pencereler ya da ayarlarını kendine geri çeviren bir tarayıcı, yamalamayı bırakıp yeniden kurmaya geçmek için yeterli nedenlerdir. Bilgi çalan yazılım barındırmış makinelerde yeniden kurulum ya da imaj geri yükleme yolunu ciddi düşünün — garantiyle gelen tek onarım budur. Dosyanın kapanışı, zararlının yanında yüklediği çöpün (araç çubukları, “sürücü güncelleyicileri”, sahte temizleyiciler) son taramasıdır ve Kleaner PRO gibi bir kalıntı eşleme aracı bu izleri AppData'da elle aramaktan çok daha hızlı bulur.
Sorular ve yanıtlar
Malware kaldırıldıktan sonra bilgisayarım güvende mi?
Kaldırma zararlıyı etkisiz hale getirir — yapılandırma hasarını veya sızan verileri geri almaz. Makineyi güvenli ilan etmeden önce proxy'yi, ilkeleri, görevleri ve parolaları onarın.
Virüsü kaldırdıktan sonra tarayıcım hâlâ yönlendiriyor, neden?
Neredeyse her zaman tarayıcı ilkesi anahtarlarıyla kilitlenmiş bir arama motoru ya da sahte bir uzantı söz konusudur. HKLM\SOFTWARE\Policies altındaki kayıtları silin ve bilinmeyen uzantıları temizleyin.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]