Virüs tespiti panik yapılacak bir durum değil. Windows Defender günümüzde oldukça başarılı bir antivirüs çözümü ve genelde doğru uyarı verir. Ancak bazen yanlış alarm (false positive) da olabilir. Bu yazıda adım adım ne yapman gerektiğini anlatacağım.
Hemen Yapmanız Gerekenler
- Panik yapma ve hemen bir işlem yapmaya kalkışma. İnternet bağlantısını kesmek şart değil ama güvenli modda tarama yapmak isteyebilirsin.
- Windows Defender bildirimine tıkla. Karşılama ekranında genelde “Tehdit bulundu” yazar. Burada “Temizle” veya “Karantinaya al” seçeneği sunulur.
- İlk adım olarak Karantina seçeneğini kullan. Böylece dosya silinmez, karantinaya alınır. Daha sonra inceleme şansın olur.
Karantina mı Yoksa Silme mi?
Oyun dosyaları, crack, keygen veya tanımadığın bir program söz konusuysa önce karantina daha güvenli. Windows Defender bir dosyayı silmek yerine karantinaya alarak sistemden izole eder. İstersen daha sonra geri yükleyebilir ya da kalıcı olarak silebilirsin.
- Eğer dosyanın güvenilir olduğundan eminsen (örneğin eski bir oyun cracki), karantinadan geri yükleyip Defender’a “Bu dosyaya izin ver” diyebilirsin. Bunun için Windows Güvenlik > Virüs ve tehdit koruması > Karantinaya alınan öğeler yolunu izle.
- Eğer virüs olduğundan şüpheleniyorsan, kesinlikle sil veya karantinada bırak. Daha sonra tam tarama yap.
Windows Defender ile Detaylı Tarama Yapmak
- Windows Güvenlik ayarlarını aç (Başlat > Windows Güvenlik).
- Virüs ve tehdit koruması bölümüne gir.
- “Şimdi tara” altındaki “Tarama seçenekleri”ne tıkla.
- Tam tarama seç. Bu işlem bir saat kadar sürebilir, sabırlı ol.
- Alternatif olarak Microsoft Defender Antivirüs (Çevrimdışı) taraması yapabilirsin. Bu, Windows’u güvenli modda başlatır ve inatçı virüsleri temizler.
Yanlış Alarm (False Positive) Kontrolü
Windows Defender nadiren de olsa güvenli dosyaları virüs olarak algılayabilir. Özellikle oyun yamaları, crackler veya küçük yazılımlar bu duruma sık maruz kalır. Şu adımları izle:
- Karantinadaki dosyayı sağ tıkla > Özellikler > Dijital İmza sekmesini kontrol et. Eğer güvendiğin bir yayıncı varsa (örneğin Microsoft, Steam, Epic Games) sorun yoktur.
- Dosyayı VirusTotal.com’a yükle. Birden fazla antivirüs motoru tarar. Sadece Defender alarm veriyorsa ve diğer motorlar temiz diyorsa büyük ihtimal false positive.
- Eğer dosyanın kaynağı güvenilir (örneğin resmi bir oyun forumu, geliştirici sitesi) ise dosyayı karantinadan geri yükleyip Defender’a izin ekleyebilirsin. Windows Güvenlik > Virüs ve tehdit koruması > Ayarlar > Dışlamalar > Dışlama ekle yolunu kullan.
Virüs Bulaştıysa Ne Yapmalı?
Windows Defender her kötü amaçlı yazılımı temizleyemeyebilir. Eğer tarama sonrası sorun devam ediyorsa:
- İlk olarak sistem geri yükleme noktası varsa, virüs tespitinden önceki bir tarihe dönmeyi dene.
- Üçüncü parti bir antivirüs ile ikinci bir tarama yap. Malwarebytes (ücretsiz sürüm) veya Kaspersky Virus Removal Tool iyi seçenekler.
- Windows Defender Çevrimdışı tarama çalıştır: Ayarlar > Güncelleştirme ve Güvenlik > Windows Güvenlik > Virüs ve tehdit koruması > “Microsoft Defender Antivirüs (Çevrimdışı) taraması” seçeneği.
- Eğer hala çözülmezse, güvenli modda tarama yap. Bilgisayarı açılışta F8 veya Shift + Yeniden Başlat ile güvenli modda başlat, ardından tam tarama yap.
Sık Yapılan Hatalar
- Hemen dosyayı silmek: Karantina daha iyi bir seçenek, geri dönüşü olabilir.
- Defender’ı kapatıp geçmek: Asla tamamen kapatma; geçici devre dışı bırakmak bile risklidir.
- Her uyarıya inanmak: Özellikle oyun dosyalarında false positive sık görülür. Her zaman dosyayı araştır.
- Güncellemeleri ihmal etmek: Windows Update ve Defender tanımlarını güncel tutmazsan yeni tehditlere karşı savunmasız kalırsın.
Gelecekte Korunmak İçin İpuçları
- Windows Defender’ı her zaman güncel tut. Otomatik güncellemeleri aç.
- Bilmediğin kaynaklardan dosya indirme. Özellikle oyun crackleri kullanıyorsan, güvenilir forumlardan (örneğin ArenaTurka) al.
- Bir sanal makine veya sandbox ortamı kullanarak şüpheli dosyaları test et.
- Yedekleme yap: Önemli dosyalarını düzenli olarak harici diske veya buluta yedekle. #WindowsDefender #Virüs #OyunGüvenliği #TeknikDestek #Yazılım
Eline sağlık, güzel özetlemişsin. Özellikle false positive olayı can sıkıcı olabiliyor, ben de eski bir oyun yamasına takılmıştı. Karantinaya alıp VirusTotal’da kontrol etmiştim, rahatlamıştım.
Ben de bir kere crackli bir oyun dosyası için panik yapmıştım ama meğer false positive’miş. O yüzden herkesin önce karantina seçeneğini kullanması bence en mantıklısı.
Offline tarama özelliğini hiç denememiştim, teşekkürler. İnatçı bir virüse karşı işe yarayabilir. Bir de Malwarebytes ile ikinci bir tarama yapmak iyi fikir, ben de öyle yapıyorum.
Defender bazen gereksiz yere uyarı verse de çoğu zaman doğru tespit yapıyor. Ben genelde karantinaya alıp bir süre bekletiyorum, sonra silmeye karar veriyorum.