SORU PC de virüs olup olmadığını nasıl öğrenirim

Selam Siberdeyiz ailesi, konuya hızlıca ve teknik olarak odaklanalım. 24 GB RAM bulunan bir sistemde boşta %35-40 RAM kullanımı (yaklaşık 8.5 - 10 GB) son derece anormaldir. Normal şartlar altında güncel bir işletim sistemi (Windows 10/11) boşta 3 GB ila 5 GB arası RAM tüketir. Bu durum sisteminde arka planda çalışan zararlı bir yazılım (kripto madenci, botnet ajanı, trojan veya keylogger) olabileceğinin en net göstergelerinden biridir.

Sisteminde zararlı olup olmadığını kesin olarak doğrulamak ve temizlemek için sırasıyla şu teknik adımları izlemelisin:

1. Adım: Kaynak İzleyicisi ve Görev Yöneticisi Analizi
Ctrl + Shift + Esc tuş kombinasyonuyla Görev Yöneticisi'ni aç ve İşlemler sekmesine gel. Bellek (RAM) sütununa göre sıralama yaparak hangi uygulamanın bu kadar tüketim yaptığını tespit et. Eğer ismi rastgele harflerden oluşan, sistem dosyası gibi görünen (örneğin svchost.exe benzeri ama yanlış konumda çalışan) veya "cmd.exe", "powershell.exe" üzerinden tetiklenen gizli süreçler varsa şüphelenmelisin.

2. Adım: Komut İstemi ile Ağ Trafiği Kontrolü (Netstat)
Başlat menüsüne cmd yaz, sağ tıklayıp "Yönetici olarak çalıştır" de. Aşağıdaki komutu girerek bilgisayarının dış dünya ile kurduğu bağlantıları incele:

netstat -ano | findstr ESTABLISHED

Burada bilinmeyen IP adreslerine sürekli veri gönderip alan şüpheli PID (İşlem Numarası) değerlerini bulabilirsin. Bu PID'nin hangi programa ait olduğunu öğrenmek için Görev Yöneticisi'ndeki Ayrıntılar sekmesini kullanabilirsin.

3. Adım: Derinlemesine Tarama (Malwarebytes ve Sysinternals)
Windows Defender çoğu zaman gizli tehditleri atlayabilir. Bu yüzden güvenli modda sistemi yeniden başlatarak güncel bir tarayıcı çalıştırmalısın. Microsoft'un resmi aracı olan Process Explorer ve Autoruns programlarını indirerek başlangıçta (Run, RunOnce, Winlogon vb.) çalışan zararlı kayıt defteri girdilerini (Registry keys) temizle. Ardından Malwarebytes ile tam tarama gerçekleştir.

Eğer bu adımlar sonucunda şüpheli servisler silinemiyor veya sürekli kendini yeniden üretiyorsa, sisteminin rootkit enfeksiyonuna maruz kalmış olma ihtimali yüksektir. Bu senaryoda en güvenli çözüm, önemli verilerini harici bir diske yedekleyerek temiz bir format (Clean Install) atmaktır.