Giriş: Mac’te Şüpheli Uygulama ve Profil Nedir?
Mac’inizde fark etmediğiniz bir uygulama çalışıyor, tarayıcınız sürekli reklamlara yönlendiriyor, ayarlarınız değişiyor ve bir türlü çözüm bulamıyor musunuz? Bu tür sorunlar genellikle şüpheli uygulamalar (PUP – Potentially Unwanted Program) ve rahatsız edici profiller (configuration profile) yüzünden olur. PUP’lar, reklam yazılımları, araç çubukları veya kullanıcıyı takip eden yazılımlar olabilir. Profiller ise aygıt yönetimi gibi görünerek tarayıcı ayarlarını, DNS ayarlarını veya ağ trafiğini kontrol eden yapılandırmalardır. Mac’inizde böyle bir durum varsa, hızlıca temizlemek gerekiyor. İşte adım adım rehber.
1. Şüpheli Uygulamaları Tespit Etme
Öncelikle hangi uygulamaların çalıştığını görmek için Activity Monitor (Etkinlik Monitörü) açın. Spotlight ile hızlıca bulabilirsiniz. CPU, Memory, Energy, Disk ve Network sekmelerini kontrol edin. Olağandışı kaynak tüketen, bilinmeyen isimli işlemler varsa not alın. Örneğin “MacKeeper”, “Advanced Mac Cleaner” gibi tanıdık gelen ama güvenilmeyen yazılımlar genellikle PUP’tur. Ayrıca tarayıcı eklentileri: Safari, Chrome veya Firefox’ta şüpheli eklentileri kaldırın. Safari’de Safari > Settings > Extensions yolunu izleyin, Chrome’da chrome://extensions adresine gidin. Eğer bir eklenti kaldırılamıyorsa, profil kaynaklı olabilir.
2. Profilleri Kontrol Etme
Mac’te profiller genellikle MDM (Mobile Device Management) veya VPN yapılandırmaları için kullanılır. Şüpheli profiller genellikle “AdminPrefs”, “ChromeSettings” gibi isimler taşır. Kontrol etmek için System Settings > General > Device Management (veya eski macOS sürümlerinde System Preferences > Profiles) yolunu izleyin. Burada listelenen profilleri dikkatlice inceleyin. Eğer bir profilin kaynağı bilinmiyorsa veya ismi şüpheliyse, onu seçip “-” butonuyla kaldırın. Kaldırma işlemi bazen yönetici şifresi ister. Profil kaldırıldıktan sonra tarayıcı ayarlarınız sıfırlanabilir.
3. Uygulamaları Kaldırma
Şüpheli uygulamaları kaldırmak için Finder > Applications klasörüne gidin. Uygulamayı Çöp Kutusu’na sürükleyin. Ancak bu yeterli olmayabilir; çünkü PUP’lar genellikle arka planda çalışan bileşenler bırakır. Bu nedenle manuel temizlik yapmalısınız.
Ayrıca Terminal kullanarak şüpheli dosyaları bulabilirsiniz:
- Launch Agents: /Library/LaunchAgents ve ~/Library/LaunchAgents klasörlerini kontrol edin. .plist uzantılı dosyaları inceleyin. Şüpheli olanları kaldırın. (Örn: com.unknown.service.plist)
- Launch Daemons: /Library/LaunchDaemons klasöründe de benzer dosyalar olabilir.
- Kernel Extensions: /Library/Extensions veya /System/Library/Extensions içinde şüpheli .kext dosyaları var mı diye bakın. (genelde kullanıcı yüklemez)
- Ayrıca ~/Library/Application Support veya ~/Library/Caches içinde uygulama klasörleri kalabilir.
Dosyaları silmeden önce yedek almak iyi olur. Silme işlemi için Terminal’de sudo rm -rf dosya_yolu komutunu kullanabilirsiniz. Ancak sistem dosyalarını silmemeye dikkat edin.
4. Tarayıcı Sıfırlama
Profil veya PUP tarayıcı ayarlarınızı değiştirmiş olabilir. Safari, Chrome ve Firefox’ta sıfırlama yapın:
- Safari: Safari > Settings > Advanced > Show Develop menu seçeneğini açın. Sonra Develop > Empty Caches ve Safari > Clear History ile tüm geçmişi temizleyin. Ardından Safari > Settings > Extensions kısmından tüm eklentileri devre dışı bırakın.
- Chrome: chrome://settings/reset adresine gidip “Reset settings to their original defaults” seçeneğini kullanın. Bu, ana sayfa, arama motoru, sekme ayarlarını sıfırlar.
- Firefox: about:preferences#privacy sayfasında “Clear History” yapın. Ayrıca about:support sayfasında “Refresh Firefox” butonuna tıklayarak profili sıfırlayın.
Tarayıcı sıfırlaması genelde profili temizlemez, ancak çoğu sorun çözülür.
5. Giriş Öğelerini Kontrol Etme
Mac’iniz açılırken otomatik başlayan uygulamalar şüpheli olabilir. System Settings > General > Login Items yolunu izleyin. Listede tanımadığınız uygulamalar varsa, onları seçip “-” butonuyla kaldırın. Ayrıca arka planda çalışmasına izin verilen uygulamaları da kontrol edin.
6. Özel Güvenlik Araçları
Manuel temizlik zor geliyorsa, Malwarebytes for Mac veya KnockKnock gibi ücretsiz araçlar kullanabilirsiniz. Malwarebytes’ı indirip taratın; çoğu PUP ve profil tespit edilir. Ancak bu araçların kendilerinin de güvenilir olduğundan emin olun. Resmi sitelerden indirin.
Sık Yapılan Hatalar
- Yalnızca uygulamayı Çöp Kutusu’na atmak: Çoğu PUP arka planda çalışan ajanlar bırakır.
- Profilleri göz ardı etmek: Tarayıcı yönlendirmeleri genelde profilden kaynaklanır.
- Yönetici şifresi vermeden kaldırmaya çalışmak: Bazı profiller sistem korumalıdır, şifre gerekir.
- Kaynağı bilinmeyen yazılımları güvenlik izni vererek çalıştırmak: Bu tür uygulamalar Gatekeeper’ı atlatabilir.
Sık Sorulan Sorular (SSS)
S: Profili kaldıramıyorum, “Bu profil kilitli” hatası alıyorum.
C: Bazen MDM yönetim profilleri sistem yöneticisi tarafından kilitlenir. Eğer cihaz size ait değilse (örneğin iş bilgisayarı) destek ekibine başvurun. Kendi cihazınızda ise kurtarma modu (Recovery Mode) kullanarak profili silmeyi deneyebilirsiniz.
S: Temizlikten sonra tarayıcım hâlâ reklam yönlendiriyor.
C: Büyük ihtimalle bir profil kalmıştır. Profiller sekmesinde gizlenmiş bir tane daha olabilir. Ayrıca DNS ayarlarınız değiştirilmiş olabilir. System Settings > Network > Advanced > DNS kısmını kontrol edin. Şüpheli DNS sunucuları varsa kaldırın veya “Otomatik” olarak ayarlayın.
S: Yeniden başlattığımda şüpheli uygulama tekrar çalışıyor.
C: Muhtemelen Launch Agent veya Launch Daemon olarak yüklenmiştir. /Library/LaunchAgents ve ~/Library/LaunchAgents klasörlerini kontrol edin. Ayrıca cron job’lar veya periyodik görevler de olabilir. Terminal’den crontab -e komutu ile cron görevlerini listeleyin.
S: Hangi dosyaları sileceğimi tam olarak bilmiyorum, ne yapmalıyım?
C: Yedek alın, sonra KnockKnock gibi bir araçla sistem bileşenlerini taratın. Her şeyi silmeden önce araştırın. Emin değilseniz geçici olarak ilgili dosyayı başka bir klasöre taşıyın.
Sonuç: Mac’inizi Güvende Tutun
Düzenli olarak benzer temizlik yapmak, Mac’inizin performansını korur ve kişisel verilerinizi güvende tutar. Şüpheli bir uygulama veya profil fark ettiğinizde panik yapmayın; yukarıdaki adımları sırayla uygulayın. Unutmayın, “önlemek tedaviden iyidir” – bilinmeyen kaynaklardan yazılım indirmeyin, crack kullanmayın ve e-posta eklerine dikkat edin. Bu işlemleri uyguladıktan sonra Mac’inizin eski hızına kavuştuğunu göreceksiniz.
#MacTemizlik #Guvenlik #PUP #Profil #MACRehber
LaunchAgents klasörlerini kontrol etmeyi atlamamak lazım, çoğu PUP oraya yerleşiyor. Terminal’den ls -la komutuyla görmek daha kolay.
Bana göre en sinir bozucu kısım profillerin kaldırılamaması. Bazen ‘- butonu’ pasif oluyor, o zaman ne yapmalı? Terminal’den sudo komutuyla silmek işe yarıyor mu?
Bir de uygulamaları kaldırırken ‘App Cleaner’ gibi araçlar kullanmak işi kolaylaştırabilir. Ama yine de manuel temizlik şart.
Tarayıcı sıfırlaması çoğu zaman işe yarıyor ama bazen profil geri geliyor. DNS ayarlarını kontrol etmeyi unutmamalı.
Benzer bir sorun yaşamıştım, bu rehberdeki adımları uygulayınca düzeldi. Özellikle System Settings > General > Device Management kısmını kontrol edin, orada gizli profiller olabiliyor.