- Konu sahibi
- #1
USB belleği bilgisayara taktıktan sonra içindeki dosyaları açmadan önce güncel bir güvenlik yazılımıyla doğrudan belleği tarayın. Windows kullanıyorsanız Dosya Gezgini’nde USB sürücüsüne sağ tıklayıp güvenlik yazılımınızın tarama seçeneğini çalıştırın; tehdit bulunursa dosyayı açmadan karantinaya alın veya kaldırın. Temizleme tamamlandıktan sonra bilgisayarı da tam tarayın. Tehdit tekrar ortaya çıkarsa USB belleği biçimlendirmek gerekebilir; ancak biçimlendirme içindeki bütün dosyaları sileceği için önce yalnızca güvenli olduğundan emin olduğunuz verileri başka bir konuma kopyalayın.
Tarama sırasında bilgisayarın internete bağlı olması, güvenlik yazılımının güncel tehdit tanımlarını alabilmesi açısından yararlıdır. USB bellekte önemli dosyalar varsa temizleme işlemi sırasında bunları açmayın, düzenlemeyin veya başka bir bilgisayara çalıştırılabilir dosya olarak taşımayın.
Bir dosya karantinaya alınırsa güvenlik yazılımı dosyayı bulunduğu yerden ayırmış ve çalışmasını engellemiş demektir. Dosyayı geri yüklemek, tehdidi yeniden etkinleştirebileceği için güvenli olduğundan emin olmadığınız dosyalarda geri yükleme yapmayın.
"Kısmen kaldırıldı" veya benzeri bir sonuç, kötü amaçlı yazılımın bazı parçalarının temizlendiği ancak tamamının kaldırılamamış olabileceği anlamına gelir. Bu durumda USB bellekteki dosyaları açmadan bilgisayarı yeniden başlatın, güvenlik yazılımını güncelleyin ve bilgisayarda tam tarama çalıştırın. Aynı tehdit yeniden algılanırsa çevrimdışı taramaya geçin.
Windows Güvenliği'nde Virüs ve tehdit koruması bölümünden tarama seçeneklerine giderek Tam tarama seçeneğini çalıştırın. Tam tarama, hızlı taramaya göre daha geniş bir alanı denetler ve uzun sürebilir. Tarama sırasında açık programları kapatın; işlem tamamlanmadan USB belleği başka bir bilgisayara takmayın.
Bilgisayar açılışında tehdit yeniden ortaya çıkıyor, güvenlik yazılımı dosyaları temizleyemiyor veya tehdit her yeniden başlatmada geri geliyorsa Microsoft Defender Çevrimdışı Tarama kullanılabilir. Bu tarama Windows normal olarak yüklenmeden çalıştığı için, Windows çalışırken kendini gizlemeye çalışan bazı tehditlerin incelenmesine yardımcı olur.
Çevrimdışı tarama için Windows Güvenliği'nde Virüs ve tehdit koruması bölümünü, ardından Tarama seçeneklerini açın; Microsoft Defender Çevrimdışı tarama seçeneğini belirleyip taramayı başlatın. Başlatmadan önce açık dosyaları kaydedin, çünkü bilgisayar yeniden başlatılır. BitLocker kullanan bilgisayarlarda kurtarma anahtarınızın hazır olduğundan emin olun; bazı yapılandırmalarda yeniden başlatma sırasında bu anahtar istenebilir.
Güvenli olduğundan emin olduğunuz dosyaları, tercihen güncel güvenlik yazılımı bulunan temiz bir klasöre kopyalayın. Kopyalama sonrasında hedef klasörü yeniden tarayın. Dosyalar kopyalanırken hata oluşuyor, klasörler görünmüyor veya dosyalar sürekli kısayola dönüşüyorsa kopyalama işlemini zorlamayın; bu durumda önce bilgisayar taramasını tamamlayın ve ardından USB belleği biçimlendirmeyi değerlendirin.
Şu alışkanlıklar riski azaltır:
USB belleği açmadan önce yapılması gerekenler
USB bellekte virüs olduğundan şüpheleniyorsanız içindeki dosyalara çift tıklamayın. Özellikle tanımadığınız.exe, .scr, .bat, .cmd veya kısayol dosyalarını çalıştırmayın. Dosyaların kısayola dönüşmesi, klasörlerin gizlenmesi ya da USB belleğin başka bilgisayarlarda da uyarı vermesi bulaşma belirtisi olabilir; ancak bu belirtiler tek başına kesin virüs kanıtı değildir.Tarama sırasında bilgisayarın internete bağlı olması, güvenlik yazılımının güncel tehdit tanımlarını alabilmesi açısından yararlıdır. USB bellekte önemli dosyalar varsa temizleme işlemi sırasında bunları açmayın, düzenlemeyin veya başka bir bilgisayara çalıştırılabilir dosya olarak taşımayın.
Windows'ta USB belleği doğrudan tarama
Microsoft Defender veya kullandığınız başka bir virüs koruma yazılımı, çıkarılabilir sürücüyü Dosya Gezgini üzerinden ayrı olarak tarayabilir.- USB belleği bilgisayara takın ve Windows'un sürücüyü tanımasını bekleyin. Otomatik açılan pencere varsa kapatın; USB içindeki dosyaları açmayın.
- Dosya Gezgini'ni açın, USB belleğin sürücü harfini bulun ve sürücüye sağ tıklayın.
- Menüde güvenlik yazılımınızın adına göre değişen Tara veya Güvenlik yazılımıyla tara seçeneğini çalıştırın. Windows 11'de bu seçenek ilk menüde görünmüyorsa Daha fazla seçenek göster altında yer alabilir.
- Tarama bitene kadar USB bellekteki dosyaları açmayın. Tehdit bulunursa güvenlik yazılımının önerdiği Karantinaya al veya Kaldır işlemini seçin. Dosyayı yalnızca kaynağından ve temiz olduğundan kesinlikle eminseniz geri yükleyin.
- İşlem tamamlandığında tehdit geçmişini açarak algılanan öğenin USB sürücüsündeki konumunu ve uygulanan işlemi inceleyin. Dosya karantinaya alınmış veya kaldırılmışsa çalışması engellenmiştir; bu sonuç bilgisayardaki bütün bulaşmaların kesin olarak temizlendiğini tek başına kanıtlamaz.
Tarama sonucu nasıl yorumlanır?
Tarama tehdit bulmazsa USB bellekte güvenlik yazılımının tanıdığı bir tehdit bulunmadığı anlamına gelir. Bu sonuç, bilinmeyen veya yeni bir zararlı yazılımın kesinlikle bulunmadığını kanıtlamaz. Şüpheli dosyaları yine de çalıştırmayın; dosyanın kaynağı güvenilir değilse silin veya belleği biçimlendirin.Bir dosya karantinaya alınırsa güvenlik yazılımı dosyayı bulunduğu yerden ayırmış ve çalışmasını engellemiş demektir. Dosyayı geri yüklemek, tehdidi yeniden etkinleştirebileceği için güvenli olduğundan emin olmadığınız dosyalarda geri yükleme yapmayın.
"Kısmen kaldırıldı" veya benzeri bir sonuç, kötü amaçlı yazılımın bazı parçalarının temizlendiği ancak tamamının kaldırılamamış olabileceği anlamına gelir. Bu durumda USB bellekteki dosyaları açmadan bilgisayarı yeniden başlatın, güvenlik yazılımını güncelleyin ve bilgisayarda tam tarama çalıştırın. Aynı tehdit yeniden algılanırsa çevrimdışı taramaya geçin.
USB bellekte tehdit bulunursa bilgisayarı da tarayın
USB bellekteki zararlı dosya çalıştırılmışsa sorun yalnızca bellekte kalmayabilir. Bu nedenle USB taraması temiz görünse bile, özellikle bellekten bir program, kısayol veya komut dosyası açıldıysa bilgisayarın tamamını tarayın.Windows Güvenliği'nde Virüs ve tehdit koruması bölümünden tarama seçeneklerine giderek Tam tarama seçeneğini çalıştırın. Tam tarama, hızlı taramaya göre daha geniş bir alanı denetler ve uzun sürebilir. Tarama sırasında açık programları kapatın; işlem tamamlanmadan USB belleği başka bir bilgisayara takmayın.
Bilgisayar açılışında tehdit yeniden ortaya çıkıyor, güvenlik yazılımı dosyaları temizleyemiyor veya tehdit her yeniden başlatmada geri geliyorsa Microsoft Defender Çevrimdışı Tarama kullanılabilir. Bu tarama Windows normal olarak yüklenmeden çalıştığı için, Windows çalışırken kendini gizlemeye çalışan bazı tehditlerin incelenmesine yardımcı olur.
Çevrimdışı tarama için Windows Güvenliği'nde Virüs ve tehdit koruması bölümünü, ardından Tarama seçeneklerini açın; Microsoft Defender Çevrimdışı tarama seçeneğini belirleyip taramayı başlatın. Başlatmadan önce açık dosyaları kaydedin, çünkü bilgisayar yeniden başlatılır. BitLocker kullanan bilgisayarlarda kurtarma anahtarınızın hazır olduğundan emin olun; bazı yapılandırmalarda yeniden başlatma sırasında bu anahtar istenebilir.
Dosyaları kurtarmak gerekiyorsa güvenli yol
USB bellekteki dosyalar önemliyse doğrudan bütün içeriği başka bir bilgisayara kopyalamayın. Özellikle çalıştırılabilir dosyaları, kısayolları ve makrolu belgeleri ayırın. Fotoğraf, düz metin veya belge gibi dosyalar da tamamen risksiz kabul edilmemelidir; önce kopyalanacak dosyaları güvenlik yazılımıyla tarayın.Güvenli olduğundan emin olduğunuz dosyaları, tercihen güncel güvenlik yazılımı bulunan temiz bir klasöre kopyalayın. Kopyalama sonrasında hedef klasörü yeniden tarayın. Dosyalar kopyalanırken hata oluşuyor, klasörler görünmüyor veya dosyalar sürekli kısayola dönüşüyorsa kopyalama işlemini zorlamayın; bu durumda önce bilgisayar taramasını tamamlayın ve ardından USB belleği biçimlendirmeyi değerlendirin.
Virüs temizlenmiyorsa USB belleği biçimlendirme
USB bellekteki veriler yedeklendiyse ve tehdit tekrar tekrar algılanıyorsa en güvenilir pratik çözüm belleği silip yeniden biçimlendirmektir. Biçimlendirme USB bellekteki dosyaları, klasörleri ve kötü amaçlı dosyaları birlikte siler. Bu nedenle işlemden önce kurtarılacak dosyaları seçin; şüpheli çalıştırılabilir dosyaları yedeğe dahil etmeyin.- USB belleği Dosya Gezgini'nde bulun ve sürücü harfini doğrulayın. Yanlış sürücüyü seçmek başka bir diskteki verileri silebilir.
- USB sürücüsüne sağ tıklayıp biçimlendirme seçeneğini açın. Dosya sistemi ve hızlı biçimlendirme gibi seçenekler Windows sürümüne göre değişebilir; belleği hangi cihazlarda kullanacaksanız bunlarla uyumlu bir dosya sistemi seçin.
- Biçimlendirme uyarısındaki sürücü bilgisini tekrar kontrol edin ve işlemi onaylayın. İşlem tamamlanana kadar belleği çıkarmayın.
- Biçimlendirme bittikten sonra belleği çıkarıp yeniden takın ve boş sürücüyü tekrar tarayın.
- Yedeklediğiniz dosyaları tek seferde çalıştırmadan, önce tarayarak ve yalnızca güvenilir dosyaları kopyalayarak geri yükleyin.
USB belleğin yeniden bulaşmasını önleme
USB belleği temizledikten sonra aynı dosyaları denetlemeden tekrar kopyalamayın. Bilgisayarda gerçek zamanlı korumayı kapatmayın; bir dosyayı güvenlik yazılımının dışına almak, o dosyanın sonraki taramalarda kontrol edilmemesine neden olur.Şu alışkanlıklar riski azaltır:
- Tanımadığınız bilgisayarlarda USB belleği açmadan önce tarayın.
- USB'den gelen kısayol, çalıştırılabilir dosya veya komut dosyalarını kaynağını doğrulamadan çalıştırmayın.
- Önemli dosyaların USB bellekteki tek kopyasını bırakmayın.
- USB belleği çıkarmadan önce işletim sisteminin güvenli çıkarma işlemini kullanın.
- Güvenlik yazılımının tehdit tanımlarını ve işletim sistemini güncel tutun.
Hangi durumda belleği kullanmayı bırakmalısınız?
Aynı tehdit biçimlendirmeden sonra da görülüyorsa, USB bellekteki dosyalar kendiliğinden değişiyorsa, sürücü sık sık bağlantıyı kesiyorsa veya biçimlendirme tamamlanamıyorsa belleği güvenilir veri taşıma aracı olarak kullanmayın. Bu belirtiler kötü amaçlı yazılımın yanı sıra bellek arızasına veya dosya sistemi bozulmasına da işaret edebilir. Önce bilgisayarın temiz olduğunu doğrulayın; ardından başka bir temiz bilgisayarda belleği boş olarak deneyin. Sorun devam ederse belleği değiştirin ve kurtarılması gereken veriler için veri kurtarma işlemini, şüpheli dosyaları çalıştırmadan gerçekleştirin.Sık sorulan sorular
USB belleği takınca dosyalar görünmüyorsa virüs var mıdır?
Hayır. Dosyaların gizlenmesi veya kısayola dönüşmesi virüs belirtisi olabilir; ancak dosya sistemi hatası, yanlış görünüm ayarı veya bellek arızası da aynı sonucu doğurabilir. Dosyaları açmadan USB sürücüsünü tarayın ve tarama sonucuna göre ilerleyin.
Tarama temiz çıktı ama USB belleği başka bilgisayarda uyarı veriyor; ne yapmalıyım?
USB bellekteki dosyaları açmayın. Önce kullandığınız bilgisayarın güvenlik yazılımını güncelleyin ve tam tarama yapın. Ardından önemli ve güvenilir dosyaları ayırıp USB belleği biçimlendirin. Biçimlendirilmiş boş sürücüde de uyarı devam ederse belleği kullanmayı bırakın.
Virüslü dosyayı karantinadan geri yüklemeli miyim?
Yalnızca dosyanın kaynağını, içeriğini ve neden yanlış algılanmış olabileceğini kesin olarak biliyorsanız geri yükleyin. Dosyanın güvenli olduğundan emin değilseniz karantinada bırakın veya kaldırın. Karantinadan geri yüklemek dosyanın yeniden çalıştırılabilir hâle gelmesine neden olabilir.
