Cihazınıza son zamanlarda bir virüs taramasıyla başarıyla kaldırdığınız bir virüs veya Truva atı bulaştı mı? Virüsün cihazınızda kaldığı süre boyunca neleri değiştirdiğini merak edebilirsiniz, böylece bu değişiklikleri inceleyebilir ve geri alabilirsiniz. Virüsler genellikle sistem ayarlarınızı değiştirerek cihaza yeniden bulaşmalarını kolaylaştırır.
Bu yazıda, kötü amaçlı yazılımın bilgisayarınızdayken yaptığı değişiklikleri nasıl geri alacağınızı göstereceğiz. Başlayalım.
Virüsün Bilgisayarınızdan Gerçekten Kaldırıldığından Emin Olun
Başlangıç olarak, son zamanlarda bilgisayarınıza bulaşan kötü amaçlı yazılımın veya virüsün kaldırıldığından emin olun. Değişikliklerini geri alırken virüs bilgisayarınızda hala varsa, cihazınızın ayarlarını değiştirmeye devam edebileceği için işe yaramaz. Bu nedenle, değişiklikleri sıfırdan tekrar geri almanız gerekecektir.
Bu nedenle, cihazınızın virüssüz olduğundan emin olmak için şu adımları izleyin:
- Windows'a sağ tıklayın Başlangıç düğmesine basın ve seçin Görev Yöneticisi. Özellikle çok fazla kaynak tüketen, daha önce hiç görmediğiniz herhangi bir şüpheli işlemin çalışıp çalışmadığını doğrulayın. Web'de arama yaparak bu işlemlerin ne yaptığını öğrenin. Kötü amaçlı yazılımla ilgili olmaları durumunda, cihazınıza hala virüs bulaşmıştır.
- Aç Windows Güvenliği arama yaparak uygulama "Windows Güvenliği" Windows Arama'da. Şuraya git: Koruma geçmişi sol kenar çubuğundaki sekme. Herhangi bir etkin tehdit bulursanız, önce bunları kaldırmanız gerekir.
- Cihazınıza kötü amaçlı yazılım bulaşıp bulaşmadığını kontrol edin. Windows Defender çevrimdışı taraması çalıştırma. Tarama temiz çıkarsa cihazınız kötü amaçlı yazılım içermez. Önlem olarak, üçüncü taraf bir antivirüs indirin ve bilgisayarınızda bir virüs kontrolü yapın. Bu da bir virüs tespit edemezse, cihazınıza muhtemelen kötü amaçlı yazılım bulaşmamıştır.
Bu adımlar, virüsün cihazınızdan kaldırıldığını doğrulamanıza yardımcı olacaktır. Bunu onayladıktan sonra, değişiklikleri geri almanız gerekir. Bunun için iki seçeneğiniz var; değişiklikleri manuel olarak geri alın veya sisteminizi geçmişteki bir noktaya geri yükleyin.
Bir geri yükleme noktasını geri yükleyerek, sistemi geri yükleme noktası oluşturulduğundaki durumuna geri yüklersiniz. Sonuç olarak, bundan sonra yapılan tüm değişiklikler otomatik olarak geri alınır. Bu nedenle, cihazınıza virüs bulaşmadan önce bir geri yükleme noktası oluşturduysanız, her değişikliği manuel olarak geri almaktansa bu geri yükleme noktasını geri yüklemeniz çok daha iyi olur.
rehberimize göz atın Windows'ta bir geri yükleme noktası nasıl oluşturulur sistem değişikliklerini geri almak için önceki geri yükleme noktalarının nasıl kullanılacağını öğrenmek. Cihazınızda daha önce hiç geri yükleme noktası oluşturulmamışsa, önemli sistem değişikliklerini manuel olarak geri almak için aşağıdaki adımları izleyin.
1. Hosts Dosyasının Değiştirilmediğinden Emin Olun
Çoğu durumda, virüsler, alan adlarını IP adreslerine eşleyen Hosts dosyasını ele geçirmek için eğitilir. Genellikle bunu, kullanıcıların Microsoft sunucularına bağlanmasını önlemek veya virüsten koruma üreticisi web sitelerini engellemek için yaparlar, böylece virüsü kaldıramazlar. Bu nedenle, önce Hosts dosyasının ele geçirilip geçirilmediğini kontrol etmelisiniz.
Bunu yapmak için şu adımları izleyin:
- Dosya Gezgini gezinti çubuğunda aşağıdaki yolu yapıştırın.
C:\Windows\System32\drivers\etc - üzerine sağ tıklayın Ana bilgisayarlar dosya ve ardından tıklayın Bununla aç.
- Tıkla TAMAM düğmesini seçtikten sonra not defteri mevcut uygulamalar listesinden.
- gibi gerçek alan adlarının eklenip eklenmediğini görmek için dosyanın son satırlarını kontrol edin. microsoft.com veya google.com.tr.
- Varsa, bu tür adresleri dosyadan silin.
- Değişiklikleri kaydetmek için Dosya sekmesini ve ardından tıklayın Kaydetmek. (Yönetici olarak oturum açtığınızdan emin olun; aksi halde dosya kaydedilmez)
2. Ağ Bağlantılarınızı Sıfırlayın
Bir siber suçlu, belirli etki alanları için sorgulara kötü amaçlı IP adresi sağlamak üzere yerel DNS çözümleyicinizi manipüle ederek de güvenliğinizi tehlikeye atabilir.
Bu, gerçek bir etki alanı aradığınızda, tarayıcınıza siber suçluların kendilerinin oluşturmuş olabileceği sahte bir web sitesinin IP adresinin atanabileceği anlamına gelir. Sahte web siteleri aynı göründüğü ve hissettirdiği için kolayca kandırılabilirsiniz.
Bu olasılığı ortadan kaldırmak için şu adımları izleyin:
- Aç Kontrol Paneli yazarak uygulama "Kontrol Paneli" Windows Search'e girin.
- Şuraya git: Ağ ve Paylaşım Merkezi.
- Sonra üzerine tıklayın Adaptör ayarlarını değiştir.
- Ağ bağlantınıza sağ tıklayın ve seçin Özellikler.
- Ardından çift tıklayın İnternet Protokolü Sürüm 4 (TCP/IPv4) ya da İnternet Protokolü Sürüm 6 (TCP/IPv6), ayarlarınıza bağlı olarak.
- seçeneklerin olduğundan emin olun Otomatik olarak bir IP Adresi Alın Ve DNS sunucu adresini otomatik olarak al seçilir. Manuel olarak bir IP adresi veya DNS sunucu adresi eklediyseniz, değiştirilmediğinden emin olun.
- Sağ alt köşedeki Gelişmiş düğme.
- Görünen tüm şüpheli adresleri kaldırın. DNS Ve IP Ayarları sekme.
3. Kötü Amaçlı Yazılım Tarafından Eklenen Kayıt Defteri Anahtarlarını Silin
Kötü amaçlı yazılım, avantaj elde etmek için Kayıt Defteri Düzenleyicisi'ndeki Windows kayıt defteri anahtarlarını da değiştirebilir. Bu nedenle, kötü amaçlı yazılımın, hala var olabilecek yeni anahtarlar eklemediğinden ve virüsün cihazınıza tekrar bulaşmasına izin vermediğinden emin olmalısınız.
Ancak dikkatli olun. Kayıt Defteri Düzenleyicisi'nden rasgele anahtarların silinmesi, sistem kararsızlığına ve bozulmasına neden olma ihtimali yüksektir. Bu nedenle, bu adımları yalnızca bir uzman belirli bir alanı silmeniz gerektiğini tavsiye ettiyse gerçekleştirmelisiniz. Virüsle ilgili kayıt defteri anahtarları ve yalnızca kurtulmanız talimatı verilenleri silmelisiniz. ile ilgili.
Ayrıca, emin olun Kayıt Defterinin bir yedeğini oluştur temel anahtarları silmek ciddi işletim sistemi sorunlarına neden olabileceğinden, anahtarlarıyla uğraşmadan önce.
- Windows Arama kutusuna yazın "Kayıt düzenleyici."
- çalıştırmak için Kayıt düzenleyici yönetici olarak, üzerine sağ tıklayın ve seçin Yönetici olarak çalıştır.
- açmak için Kayıt Düzenlemer arama çubuğu, basın CTRL + F.
- Az önce kaldırdığınız virüsün adını girin.
- Garip adlara sahip veya bir şekilde virüsle ilgili şüpheli anahtarları arayın.
- Virüsle ilişkili anahtarları silmek için, üzerlerine sağ tıklayın ve seçin. Silmek bağlam menüsünden.
4. Tarayıcınızın Ele Geçirilmediğinden Emin Olun
Virüsleri bilgisayarımızdan işletim sistemi düzeyinde kaldırmasına rağmen, bazı virüsler tarayıcınıza girmeye çalışacak ve orada da ortalığı kasıp kavuracaktır. Bu nedenle, tarayıcınızın ele geçirilmediğinden emin olmanız çok önemlidir. Bunu yapmak için şu ipuçlarını izleyin:
- Şüpheli uzantıların eklenmediğinden emin olun.
- Tarayıcınızı sıfırlayın veya virüslerin yapmış olabileceği değişiklikleri dikkatlice geri alın.
- Yeni arama motorunun eklenmediğinden ve varsayılan olarak ayarlanmadığından emin olun.
- Tarayıcı başlangıç ayarlarına şüpheli sayfaların eklenmediğinden emin olun.
konulu makalemiz Hızlı Arama Aracı korsanının kaldırılması yukarıda listelenen her şeyi nasıl yapacağınız konusunda size ayrıntılı talimatlar verecektir. Hava korsanının adı ne olursa olsun, aynı talimatlar geçerlidir.
5. Şüpheli İşlemleri ve Hizmetleri Devre Dışı Bırak
Son olarak, virüs tarafından ikinci girişini kolaylaştırmak için hiçbir hizmet veya işlemin eklenmediğinden emin olun. Kayıt Defteri adımına çok benzer şekilde, bunu yalnızca belirli işlemlerden kurtulmanız talimatı verildiyse veya doğru olanları belirleme ve devre dışı bırakma becerinize güveniyorsanız yapmanız en iyisidir. Yanlış işlemleri sonlandırmak sistem çökmesine neden olabilir.
İşte izlemeniz gereken adımlar:
- Windows'a sağ tıklayın Başlangıç düğmesini açmak için Görev Yöneticisi.
- Gitmek Başlatmak sekme.
- Şüpheli işlemlere sağ tıklayın ve tıklayın Devre dışı bırakmak.
- Sonra yazın "Sistem yapılandırması" içinde Windows Arama kutusunu açın ve Sistem yapılandırması uygulama.
- için kutuyu işaretleyin Bütün Microsoft Servisleri'ni gizle.
- Ardından, çalışan tüm şüpheli hizmetler için kutuların işaretini kaldırın.
Windows'ta Kötü Amaçlı Yazılım Tarafından Yapılan Değişiklikleri Geri Alın
Umarız, makalemiz kötü amaçlı yazılımın yaptığı değişiklikleri geri almanıza yardımcı olur, böylece cihazınıza tekrar izinsiz giremez. Bu değişiklikleri geri aldıktan sonra, gelecekte virüslerin ve kötü amaçlı yazılımların cihazınıza girmesini önlemek için cihazınızın güvenliğini kusursuz hale getirmek için gerekli çabayı gösterin.
