Windows'ta Klasörler Kısayola Dönüştüyse Bu Genellikle Ne Anlama Gelir?
Bir sürücüdeki tüm klasörler aniden ok simgeli küçük kısayollar gibi görünüyorsa en yaygın neden kısayol zararlısıdır. Bu tür enfeksiyon genellikle gerçek klasörlerinizi gizler, aynı adlarla sahte .lnk kısayol dosyaları oluşturur ve bu kısayollardan birini açtığınızda zararlı bir betik çalıştırır.
Kısayollara tıklamayı bırakın
Enfekte sürücüyü gösteren Dosya Gezgini pencerelerini kapatın ve .lnk dosyalarına çift tıklamayın.
Gizli klasörleri gösterin
Gerçek verilerinizin gizlenip gizlenmediğini kontrol etmek için Dosya Gezgini ayarlarını veya attrib komutunu kullanın.
Tarayın ve temizleyin
Hem Windows'u hem de etkilenen sürücüyü Microsoft Defender veya başka güvenilir bir tarayıcıyla tarayın.
Güvenli şekilde yedekleyin
Yalnızca kurtarılan belgeleri, fotoğrafları ve gerçek dosyaları kopyalayın; şüpheli betikleri veya kısayolları kopyalamayın.
USB Sürücüde veya Diskte Kısayol Virüsü Nasıl Anlaşılır?
Sorun çoğunlukla USB sürücüsünü başka bir bilgisayarda kullandıktan, bilinmeyen bir kaynaktan dosya kopyaladıktan veya hafıza kartını enfekte bir PC'ye bağladıktan sonra ortaya çıkar. Sürücü neredeyse normal görünebilir, ancak görünen klasörler aslında kısayol dosyalarıdır.
Klasör simgelerinde küçük kısayol işareti görünür ve özelliklerde gerçek klasör yerine Kısayol dosyası olarak tanımlanırlar.
Sahte kısayollar yalnızca birkaç kilobayt olabilir, ancak Dosya Gezgini sürücüde hâlâ kullanılan alan gösterir.
Sürücü kökünde autorun.inf, desktop.ini, .vbs, .cmd veya .js gibi dosyalar görebilirsiniz.
Temizlemeden sonra aynı sürücü tekrar enfekte oluyorsa Windows bilgisayarın kendisinde hâlâ aktif bir başlangıç girdisi olabilir.
| Ne görüyorsunuz? | Muhtemel anlamı | Ne yapılmalı? |
|---|---|---|
| Klasörler kısayola dönüştü | Gerçek klasörler muhtemelen gizlendi ve sahte .lnk dosyaları oluşturuldu. |
Kısayolları açmayın; önce gizli klasörleri görünür yapın. |
| Sürücü alanı hâlâ dolu görünüyor | Dosyalarınız hâlâ mevcut olabilir, ancak gizli veya sistem olarak işaretlenmiştir. | Kurtarma için attrib komutunu kullanın. |
| Şüpheli betik dosyaları var | Kısayol, gerçek klasörü açmadan önce bir betik çalıştırıyor olabilir. | Sürücüyü tarayın ve taramadan sonra yalnızca açıkça zararlı kalıntıları silin. |
| Yeni USB sürücüler de enfekte oluyor | Windows'ta başlangıçta, zamanlanmış görevlerde veya kullanıcı profili klasörlerinde hâlâ zararlı yazılım olabilir. | Tüm PC'yi tarayın ve başlangıç konumlarını kontrol edin. |
Windows'ta Kısayol Klasörlerini Düzeltmeden Önce İlk Adımlar
Taramayı bitirene kadar etkilenen sürücüyü potansiyel olarak enfekte kabul edin. Amaç, zararlının yeniden çalışmasını önlerken orijinal dosyaları korumaktır.
- Sürücüde beklenmedik şekilde görünen hiçbir kısayola çift tıklamayın.
- Diğer USB sürücüleri, harici diskleri, kameraları ve hafıza kartlarını bilgisayardan çıkarın.
- Sahte kısayol dosyalarını başka bir bilgisayara kopyalamayın.
- Win + E ile Dosya Gezgini'ni açın, ancak etkilenen sürücüden bilinmeyen dosyaları çalıştırmayın.
- Sürücü kritik iş veya hukuki dosyalar içeriyorsa hiçbir şeyi silmeden önce salt okunur bir imaj alın veya profesyonel veri kurtarma hizmetine başvurun.
E: veya F:. Kurtarma komutu için doğru harf gerekir.
Attrib Komutuyla Gizli Klasörleri Kurtarın
Sürücü hâlâ kullanılan alan gösteriyor ancak klasörleriniz gizliyse, etkilenen sürücüdeki dosya ve klasörlerden gizli, sistem ve salt okunur özniteliklerini kaldırmak için Komut İstemi'ni kullanın.
E: yerine etkilenen sürücünüzün gerçek harfini yazın. Bunu Bu Bilgisayar bölümünden kontrol edebilirsiniz. Komutu yanlış sürücüde çalıştırmamaya dikkat edin.
- Etkilenen sürücüyü antivirüs koruması açık olan bir bilgisayara bağlayın.
- Başlat'ı açın, cmd yazın, Komut İstemi'ne sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.
- Aşağıdaki komutu çalıştırın; önce sürücü harfini değiştirin.
Komut İstemi — E: yerine kendi sürücü harfinizi yazınattrib -h -r -s /s /d E:\*.*
Komut tamamlandıktan sonra sürücüyü yeniden açın. Orijinal klasörler görünür olmalıdır. Hem gerçek klasörleri hem de sahte kısayolları görüyorsanız yalnızca gerçek klasörleri açın. Kısayol kopyalarını açmayın.
Enfekte Sürücüyü Tarayın ve Kısayol Zararlısını Kaldırın
Gizli klasörleri kurtarmak enfeksiyonu kaldırmakla aynı şey değildir. Bilgisayarı ve etkilenen sürücüyü yine de taramalısınız. Aksi halde kısayollar bir sonraki yeniden başlatmadan sonra veya başka bir USB sürücü bağladığınızda geri gelebilir.
Microsoft Defender Tam Tarama
Tüm PC'yi ve bağlı sürücüyü taramak için Windows Güvenliği'ni kullanın. Çoğu kullanıcı için en güvenli ilk adımdır.
İlk önerilenMicrosoft Defender Çevrimdışı Tarama
Zararlı geri geliyorsa, güvenlik araçlarını kapatıyorsa veya Windows çalışırken kendini gizliyorsa çevrimdışı tarama çalıştırın.
Kalıcı zararlılar içinİkinci görüş tarayıcı
Defender bir şey kaldırdığı halde sürücü yeniden kısayollar oluşturuyorsa başka güvenilir bir tarayıcıyla kontrol edin.
İsteğe bağlı kontrolWindows Güvenliği'nde Tam Tarama Çalıştırın
- Başlat'ı açın ve Windows Güvenliği araması yapın.
- Virüs ve tehdit koruması'nı açın.
- Tarama seçenekleri'ne tıklayın.
- Tam tarama'yı seçin ve taramayı başlatın.
- Ardından seçenek bağlam menüsünde varsa çıkarılabilir sürücüyü Dosya Gezgini üzerinden ayrıca tarayın.
Microsoft Defender Çevrimdışı Tarama ne zaman kullanılmalı?
Şüpheli betikler silindikten sonra geri geliyorsa, yeni sürücüler otomatik olarak enfekte oluyorsa veya güvenlik araçları beklenmedik şekilde kapanıyorsa Microsoft Defender Çevrimdışı tarama kullanın. Windows yeniden başlayacağı için önce çalışmanızı kaydedin.
Zararlı Kısayolları, Autorun Dosyalarını ve Betik Kalıntılarını Silin
Taramadan sonra etkilenen sürücüdeki bariz kalıntıları kaldırabilirsiniz. Dikkatli olun: kurtarılan klasörlerinizi değil, sahte kısayolları ve şüpheli betikleri silin.
Kurtarmadan sonra genellikle silinebilecek öğeler
.lnkuzantılı klasör kısayol kopyaları.- Sürücü kökünde bilinmeyen
.vbs,.js,.cmd,.batveya.scrdosyaları. - Çıkarılabilir medyadaki şüpheli
autorun.infdosyaları. - Garip adlara, rastgele karakterlere veya çalıştırılabilir uzantılara sahip yinelenen klasörler.
Silmeden önce etkilenen sürücüdeki kısayol ve betik dosyalarını listelemek için Komut İstemi'ni de kullanabilirsiniz:
Şüpheli dosya türlerini listeleyin — önce E: harfini değiştirindir E:\*.lnk /a
dir E:\*.vbs /a
dir E:\*.js /a
dir E:\*.cmd /a
dir E:\autorun.inf /a
Kısayol Klasörleri Geri Geliyorsa Windows Başlangıcını Kontrol Edin
Aynı sürücü hemen yeniden enfekte oluyorsa zararlı hâlâ Windows kullanıcı profilinden, Başlangıç klasöründen, Kayıt Defteri'nden veya Görev Zamanlayıcı'dan çalışıyor olabilir. Bu alanları yalnızca antivirüs taramalarından sonra kontrol edin.
| Kontrol edilecek alan | Ne aranmalı? | Nasıl açılır? |
|---|---|---|
| Görev Yöneticisi başlangıç listesi | Yayıncısı boş olan veya rastgele adlara sahip bilinmeyen girdiler. | Ctrl + Shift + Esc tuşlarına basın, ardından Başlangıç uygulamaları'nı açın. |
| Başlangıç klasörü | Beklenmeyen kısayollar, betikler veya çalıştırılabilir dosyalar. | Win + R tuşlarına basın ve shell:startup komutunu çalıştırın. |
| Görev Zamanlayıcı | Geçici klasörlerden, kullanıcı profili klasörlerinden veya çıkarılabilir sürücülerden betik çalıştıran görevler. | Başlat'ta Görev Zamanlayıcı araması yapın. |
| Geçici klasörler | Yakın tarihli değişikliklere sahip şüpheli betikler veya çalıştırılabilir dosyalar. | Win + R tuşlarına basın ve %temp% komutunu çalıştırın. |
Ne Zaman Dosyaları Yedekleyip Sürücüyü Biçimlendirmelisiniz?
Etkilenen sürücü çıkarılabilir bir sürücüyse, kurtarmadan sonra biçimlendirme çoğu zaman en temiz son adımdır. Biçimlendirmeyi yalnızca gerçek dosyaları güvenli bir konuma kopyalayıp bu yedek konumu taradıktan sonra yapın.
Şu durumlarda sürücüyü biçimlendirin
- Kısayol dosyaları manuel silmeden sonra geri geliyorsa.
- Sürücü kökünde çok sayıda bilinmeyen betik varsa.
- Sürücü birkaç enfekte veya bilinmeyen bilgisayarda kullanıldıysa.
- Önemli dosyaları zaten kurtarıp yedeklediyseniz.
Şu durumlarda henüz biçimlendirmeyin
- Önemli dosyaların tek kopyası hâlâ etkilenen sürücüdeyse.
- Sürücü kullanılan alan gösteriyor ancak klasörler hâlâ görünmüyorsa.
- Sürücü dosya sistemi hataları veriyor veya açılmadan önce biçimlendirme istiyorsa.
- Cihazdan profesyonel veri kurtarma gerekiyorsa.
Kurtarmadan sonra nasıl biçimlendirilir?
- Kurtarılan dosyaları başka bir sürücüde temiz bir klasöre kopyalayın.
- Kopyalanan dosyaları antivirüs yazılımıyla tarayın.
- Bu Bilgisayar'ı açın.
- Etkilenen çıkarılabilir sürücüye sağ tıklayın ve Biçimlendir'i seçin.
- Geniş uyumluluk için exFAT, yalnızca Windows depolaması, izinler ve büyük dosyalar için
NTFSkullanın. - Biçimlendirmeden sonra yalnızca temiz, kurtarılmış dosyaları geri kopyalayın.
Klasörlerin Tekrar Kısayola Dönüşmesini Nasıl Önlersiniz?
Kısayol zararlısı çoğunlukla çıkarılabilir sürücüler ve dikkatsiz betik çalıştırma yoluyla yayılır. Önleme; otomatik çalıştırmayı devre dışı tutmak, bilinmeyen sürücüleri taramak ve şüpheli kısayollardan kaçınmakla ilgilidir.
- Windows Güvenliği ve güvenlik zekâsı güncelleştirmelerini açık tutun.
- USB sürücülerden dosya açmadan önce onları tarayın.
- Beklenmeyen
.lnk,.vbs,.js,.cmdveya.scrdosyalarını açmayın. - Sahte dosyaları daha kolay fark etmek için Dosya Gezgini'nde dosya uzantılarını görünür tutun.
- Kişisel USB sürücüleri güvenilmeyen herkese açık bilgisayarlarda kullanmaktan kaçının.
- Önemli dosyaları PC'ye her zaman bağlı olmayan en az bir konuma yedekleyin.
Windows'ta dosya uzantılarını gösterme
- Dosya Gezgini'ni açın.
- Windows 11'de Görünüm → Göster → Dosya adı uzantıları yolunu seçin.
- Windows 10'da Görünüm sekmesini açın ve Dosya adı uzantıları'nı etkinleştirin.
SSS: Windows'ta Klasörler Kısayola Dönüştü
S Klasörler kısayola dönüştüyse dosyalarım silinmiş midir? ⌄
attrib komutunu çalıştırmayı deneyin.
S Tüm kısayol dosyalarını doğrudan silebilir miyim? ⌄
.lnk dosyalarını silebilirsiniz. Bir öğenin verinizin parçası olup olmadığından emin değilseniz bilinmeyen öğeleri körlemesine silmeyin.
S USB sürücüyü temizledikten sonra kısayol virüsü neden geri geliyor? ⌄
S USB sürücüyü hemen biçimlendirmeli miyim? ⌄
S Bu sorun Windows 10 ve Windows 11'i aynı şekilde etkiler mi? ⌄
Son Öneri
Klasörler kısayola dönüştüğünde dosyaların kaybolduğunu varsaymayın. Önce kısayolları açmayı bırakın, gizli klasörleri gösterin, doğru sürücü harfiyle attrib komutunu çalıştırın, hem sürücüyü hem de Windows'u tarayın, ardından sahte kısayolları ve şüpheli betikleri silin. Sürücü çıkarılabilir ise temiz kurtarılan dosyaları yedekleyin ve son güvenlik adımı olarak sürücüyü biçimlendirin.