- Konu sahibi
- #1
Windows Defender bir tehdidi silemiyorsa önce dosyayı açmayın, çalıştırmayın ve mümkünse bilgisayarı internetten ayırın. Ardından Windows Güvenliği içindeki Koruma geçmişi kaydından önerilen işlemi uygulayın; tehdit yeniden görünürse güncellemeleri yükleyip Microsoft Defender Çevrimdışı taraması çalıştırın. Buna rağmen bulaşma sürüyorsa tehdit adını, dosya yolunu ve görülen işlemi not ederek daha ileri temizleme veya Windows’u sıfırlama seçeneklerine geçin.
Windows Güvenliği’ni açın, Virüs ve tehdit koruması bölümüne girin ve Koruma geçmişi kaydını açın. Burada tehdidin adı, bulunduğu dosya veya konum ve Defender’ın uyguladığı ya da uygulayamadığı işlem görünür.
Kayıtta Karantinaya alındı veya Kaldırıldı yazıyorsa dosya etkin olarak çalıştırılamaz durumdadır. Bu kayıt, bilgisayardaki bütün bulaşmaların temizlendiğini tek başına kanıtlamaz; aynı tehdit yeniden algılanıyorsa başka bir kopya, çalışan bir işlem veya yeniden oluşturan bir başlangıç girdisi olabilir.
Kayıtta İşlem gerekiyor, Kısmen kaldırıldı ya da benzeri bir uyarı varsa tehdit kaydını açıp önerilen Karantinaya al veya Kaldır işlemini uygulayın. Dosyanın güvenli olduğundan kesin olarak emin değilseniz İzin ver veya dışlama ekleme seçeneğini kullanmayın. Dışlama, dosyanın sonraki taramalarda kontrol edilmemesine neden olur.
Windows Update’i çalıştırın ve Windows Güvenliği içindeki koruma güncellemelerinin tamamlanmasını bekleyin. Güncelleme tamamlanamıyorsa bilgisayarı yeniden başlatın, yeterli disk alanı bulunduğunu kontrol edin ve güncellemeyi tekrar deneyin. Defender’ın tehdit dosyalarını karantinaya alması veya silmesi için sistem sürücüsünde kullanılabilir alan gerekebilir.
Güncellemeden sonra açık belgeleri kaydedin, gereksiz uygulamaları kapatın ve önce tam tarama çalıştırın. Tam tarama, yalnızca Defender’ın daha önce bildirdiği dosyayı değil, bilgisayardaki tüm dosya ve programları denetler. Tarama sonunda tehdit bulunmazsa bu, o taramada etkin bir tehdit bulunmadığını gösterir; daha önce değiştirilmiş sistem ayarlarının veya ele geçirilmiş hesapların kendiliğinden düzeldiği anlamına gelmez.
Windows çalışırken kendini gizleyen veya yeniden başlatma sırasında tekrar etkinleşen zararlı yazılımlar için Microsoft Defender Çevrimdışı taraması kullanılır. Bu işlem Windows normal biçimde yüklenmeden çalıştığı için kalıcı tehditlerin saklanması zorlaşır.
Başlamadan önce açık dosyaları kaydedin. Ardından Windows Güvenliği’nde Virüs ve tehdit koruması bölümünü açın, Tarama seçenekleri içinden Microsoft Defender Çevrimdışı taraması seçeneğini belirleyip taramayı başlatın. Bilgisayar yeniden başlatılır, tarama Windows Kurtarma Ortamı’nda yapılır ve işlem bitince sistem otomatik olarak yeniden başlayabilir.
Bilgisayar açıldıktan sonra sonucu Koruma geçmişi bölümünden okuyun. Tehdit karantinaya alınmış veya kaldırılmış görünüyorsa bilgisayarı yeniden başlatıp aynı tehdit kaydının tekrar oluşup oluşmadığını izleyin. Aynı ad ve aynı dosya yolu yeniden görünüyorsa sorun yalnızca eski bildirim olmayabilir; dosyayı oluşturan programı, başlangıç öğesini veya zamanlanmış görevi ayrıca incelemek gerekir.
Aşağıdaki ayrım, sonucu yorumlamayı kolaylaştırır:
Çevrimdışı taramadan sonra aynı tehdit dönüyor, Windows ayarları değişiyor, bilinmeyen programlar açılıyor veya dosyalar şifreleniyorsa bilgisayarı hassas işlemler için kullanmayı bırakın. Özellikle e-posta, banka ve yönetici hesaplarının parolalarını temiz olduğu bilinen başka bir cihazdan değiştirin; bu bilgisayarda yeni parola yazmak parolanın ele geçirilmesi riskini ortadan kaldırmaz.
Önemli dosyaları yedeklemeniz gerekiyorsa çalıştırılabilir dosyaları, makrolu belgeleri ve şüpheli arşivleri yedeğe katmayın. Bulaşma sırasında bilgisayara bağlı yedekler de değiştirilmiş olabilir; mümkünse bulaşmadan önceki sürümü bulunan harici veya sürüm geçmişli bir yedek kullanın.
Windows Defender hâlâ temizleyemiyorsa destek talebine şu bilgileri ekleyin: tehdit adı, Koruma geçmişindeki işlem sonucu, dosyanın tam yolu, algılama zamanı, kullanılan Windows sürümü, taramanın hata kodu ve Çevrimdışı tarama sonrası durum. Dosyanın kendisini veya kişisel belgeleri rastgele paylaşmayın. Bulaşma sistemde kalıcı değişiklik yaptıysa güvenilir yedekten geri yükleme, Windows’u sıfırlama veya temiz kurulum gerekebilir; bu aşamaya geçmeden önce korunacak dosyaları ayırın ve kurulumdan sonra tüm parolaları temiz bir cihazdan yenileyin.
Önce tehdidin gerçekten hangi durumda olduğunu belirleyin
Windows Güvenliği’ni açın, Virüs ve tehdit koruması bölümüne girin ve Koruma geçmişi kaydını açın. Burada tehdidin adı, bulunduğu dosya veya konum ve Defender’ın uyguladığı ya da uygulayamadığı işlem görünür.
Kayıtta Karantinaya alındı veya Kaldırıldı yazıyorsa dosya etkin olarak çalıştırılamaz durumdadır. Bu kayıt, bilgisayardaki bütün bulaşmaların temizlendiğini tek başına kanıtlamaz; aynı tehdit yeniden algılanıyorsa başka bir kopya, çalışan bir işlem veya yeniden oluşturan bir başlangıç girdisi olabilir.
Kayıtta İşlem gerekiyor, Kısmen kaldırıldı ya da benzeri bir uyarı varsa tehdit kaydını açıp önerilen Karantinaya al veya Kaldır işlemini uygulayın. Dosyanın güvenli olduğundan kesin olarak emin değilseniz İzin ver veya dışlama ekleme seçeneğini kullanmayın. Dışlama, dosyanın sonraki taramalarda kontrol edilmemesine neden olur.
Güncelleyip yeniden tarayın
Windows Update’i çalıştırın ve Windows Güvenliği içindeki koruma güncellemelerinin tamamlanmasını bekleyin. Güncelleme tamamlanamıyorsa bilgisayarı yeniden başlatın, yeterli disk alanı bulunduğunu kontrol edin ve güncellemeyi tekrar deneyin. Defender’ın tehdit dosyalarını karantinaya alması veya silmesi için sistem sürücüsünde kullanılabilir alan gerekebilir.
Güncellemeden sonra açık belgeleri kaydedin, gereksiz uygulamaları kapatın ve önce tam tarama çalıştırın. Tam tarama, yalnızca Defender’ın daha önce bildirdiği dosyayı değil, bilgisayardaki tüm dosya ve programları denetler. Tarama sonunda tehdit bulunmazsa bu, o taramada etkin bir tehdit bulunmadığını gösterir; daha önce değiştirilmiş sistem ayarlarının veya ele geçirilmiş hesapların kendiliğinden düzeldiği anlamına gelmez.
Tehdit geri geliyorsa Çevrimdışı taramayı çalıştırın
Windows çalışırken kendini gizleyen veya yeniden başlatma sırasında tekrar etkinleşen zararlı yazılımlar için Microsoft Defender Çevrimdışı taraması kullanılır. Bu işlem Windows normal biçimde yüklenmeden çalıştığı için kalıcı tehditlerin saklanması zorlaşır.
Başlamadan önce açık dosyaları kaydedin. Ardından Windows Güvenliği’nde Virüs ve tehdit koruması bölümünü açın, Tarama seçenekleri içinden Microsoft Defender Çevrimdışı taraması seçeneğini belirleyip taramayı başlatın. Bilgisayar yeniden başlatılır, tarama Windows Kurtarma Ortamı’nda yapılır ve işlem bitince sistem otomatik olarak yeniden başlayabilir.
Bilgisayar açıldıktan sonra sonucu Koruma geçmişi bölümünden okuyun. Tehdit karantinaya alınmış veya kaldırılmış görünüyorsa bilgisayarı yeniden başlatıp aynı tehdit kaydının tekrar oluşup oluşmadığını izleyin. Aynı ad ve aynı dosya yolu yeniden görünüyorsa sorun yalnızca eski bildirim olmayabilir; dosyayı oluşturan programı, başlangıç öğesini veya zamanlanmış görevi ayrıca incelemek gerekir.
Aşağıdaki ayrım, sonucu yorumlamayı kolaylaştırır:
| Görülen durum | Ne anlama gelir? | Sonraki işlem |
|---|---|---|
| Karantinaya alındı | Dosya etkin çalışmadan izole edilmiştir; tüm sistemin temiz olduğu kanıtlanmaz. | Bilgisayarı yeniden başlatın ve Koruma geçmişinde tekrar algılama olup olmadığını izleyin. |
| Kısmen kaldırıldı | Bulaşmanın bir bölümü temizlenmiş, bazı parçalar kalmış olabilir. | Koruma güncellemelerini yükleyip tam tarama ve ardından Çevrimdışı tarama çalıştırın. |
| Tarama hatayla tamamlandı | Sonuç güvenilir bir temizlik kanıtı değildir; tarama tüm alanları denetleyememiş olabilir. | Yeniden başlatın, disk alanını ve güncellemeleri kontrol edin; hata sürerse hata metnini ve kodunu not edin. |
| Aynı tehdit tekrar algılanıyor | Başka bir kopya, yeniden oluşturan işlem veya değiştirilen bir başlangıç bileşeni olabilir. | Tehdit adı, dosya yolu ve algılama zamanını kaydedip Çevrimdışı taramayı tekrarlayın. |
Temizlenemeyen bulaşma sürerse
Çevrimdışı taramadan sonra aynı tehdit dönüyor, Windows ayarları değişiyor, bilinmeyen programlar açılıyor veya dosyalar şifreleniyorsa bilgisayarı hassas işlemler için kullanmayı bırakın. Özellikle e-posta, banka ve yönetici hesaplarının parolalarını temiz olduğu bilinen başka bir cihazdan değiştirin; bu bilgisayarda yeni parola yazmak parolanın ele geçirilmesi riskini ortadan kaldırmaz.
Önemli dosyaları yedeklemeniz gerekiyorsa çalıştırılabilir dosyaları, makrolu belgeleri ve şüpheli arşivleri yedeğe katmayın. Bulaşma sırasında bilgisayara bağlı yedekler de değiştirilmiş olabilir; mümkünse bulaşmadan önceki sürümü bulunan harici veya sürüm geçmişli bir yedek kullanın.
Windows Defender hâlâ temizleyemiyorsa destek talebine şu bilgileri ekleyin: tehdit adı, Koruma geçmişindeki işlem sonucu, dosyanın tam yolu, algılama zamanı, kullanılan Windows sürümü, taramanın hata kodu ve Çevrimdışı tarama sonrası durum. Dosyanın kendisini veya kişisel belgeleri rastgele paylaşmayın. Bulaşma sistemde kalıcı değişiklik yaptıysa güvenilir yedekten geri yükleme, Windows’u sıfırlama veya temiz kurulum gerekebilir; bu aşamaya geçmeden önce korunacak dosyaları ayırın ve kurulumdan sonra tüm parolaları temiz bir cihazdan yenileyin.
