Selam arkadaşlar. PortalSepeti reklam olmasın lütfen böyle değerlendirmeyin
Başımda böyle bir illet var. Tüm tarayıcılara bulaştı ve sistemi etkiledi, kaldırılmasına izin verilmiyor. Ben çok çeşitli çözümler aradım. Sizlerle paylaşmak istiyorum
Son dönem tarayıcı korsanları arasında en sinir bozucu olanı portalsepeti.com nasıl temizlenir aşağıda aşama aşama anlatılmıştır.
Portalsepeti tarayıcı korsanı sürekli form değiştirmektedir. Bu sebeple internet üzerinde bulacağınız pek çok çözüm işinize yaramayacaktır.
Portalsepeti V3 olarak adlandırdığımız bu son portalsepeti tarayıcı korsanı oldukça zahmetli bir kaç işlemden sonra temizlenmektedir.
Bu aşamaları aşağıda bulabilirsiniz.
İŞLEMLER KENDİ EMEĞİMLE ALTADIR
ADIM 1: Virüs ve zararlı yazılımların silinmesi
Bu adım önemlidir. Virüsleri temizlemezseniz diğer adımların bir önemi kalmaz. Virüs yine uzantı ve Windows ilkelerini oluşturacaktır.
1) Bilgisayarınıza Malwarebytes anti-malware indirin ve burada anlatıldığı gibi bilgisayarınızı taratın.
2) Adwcleaner ile bilgisayarınızdaki reklam yazılımlarını temizleyin.
Yukarıdaki işlemlerden sonra hâla portalsepeti denen illet karşınıza çıkacaktır. Hiç panik yapmayın.
Şimdi aşağıdaki adımları sırası ile takip etmeniz gerekiyor.
ADIM 2: Portalsepeti kaldırma: Windows'a yerleşen servis ve DLL dosyalarının temizlenmesi
Bu işlemleri Güvenli Modda yaparsanız daha sağlıklı olur fakat normal koşullarda aşağıdaki aşamaları normal oturumda da sorunsuz yapabiliyor olmalısınız. Sorun yaşarsanız, dosyayı silememek gibi güvenli modda deneyin.
Daha önceki portalsepeti vakalarından farklı olarak bu sürümde daha çok virüs gibi davranan portal sepeti Windows işletim sistemine kendini entegre eden ve sizinle ilgili bilgileri raporlayan bir servis yerleştirmekte.
CTRL + SHIFT + ESC tuşlarına basarak görev yöneticisini çalıştırın.
Windows 7 / Windows XP kullanıyorsanız Görev yöneticisinde İşlemler sekmesinde Tüm kullanıcıların işlemlerini göster işaretleyin.
Windows 8 kullanıyorsanız görev yöneticisinde Ayrıntılar sekmesini tıklayın.
Görev yöneticisinde Windows 7 için İşlemler Windows 8 için Ayrıntılar sekmesini tıklayın burada işlemlerde Yansıma Adı / Ad sütununda ntsvc.exe dosyasını bulun sağ tuşla tıklayın ve İşlemi sonlandır’ı / Görevi sonlandır seçin
Eğer ntsvc.exe dosyası görev yöneticisinde yoksa, sorun yapmayın ve diğer işlemlere geçin.
Şu klasöre gidin
C:\Users\[KullanıcıAdınız]\AppData\Roaming\ntsvc (İngilizce)
C:\Kullanıcılar\[KullanıcıAdınız]\AppData\Roaming\ntsvc (Türkçe)
Windows XP için
C:\Documents and Settings\[[Kullanıcı Adı]\Application Data
Ntsvc klasörünü sağ tuşla tıklayın klasörü ve içindeki dosyayı silin.
Ntsvc klasörü silinemiyor diyorsa Görev yöneticisinde bu dosya var ve siz göremiyorsunuz demektir. Tekrardan görev yöneticisine dönün ve dosyayı bulun.
Şimdi yapmanız gerekenler kayıt defteri girdileri silmek.
Bu işlemde kayıt defterine yerleşen DLL dosya bağlantıları silinecektir. 32 Bit Windows ve 64 Bit Windows'da aranacak dosya adları farklılık gösterir. Lütfen buna dikkat edin. Siz 32 bit mi yoksa 64 bit mi bilmiyorsanız
C:\Kullanıcı\[KullaniciAdiniz]AppData\Roaming\Macwebtoise klasöründeki dosya adlarını kayıt defterinde aratın.
Windows + R tuşuna basın ve çalıştıra regedit yazın enter tuşuna basarak kayıt defterini açın.
Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar'ı tıklayın.
Kayıt defteri içinde Düzen > Bul ya da CTRL + F tuşlarına basarak aramayı açın.
Arama bölümüne explorerEx64.dll eğer sisteminiz 32 bit ise explorerEx.dll yazın ve aratın.
Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
Silme işlemleri sırasında bazen karşınıza Ad (varsayılan) veri (Değer Atanmamış) şeklinde kayıt kalabilir. Bu önemli değil. Slinmesi gereken değeri silmiş oldunuz bu yeterlidir. Diğer işlemlere deva edin.
F3 tuşuna basarak arama işlemini devam ettirin.
Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar'ı tıklayın.
Tekrar CTRL + F tuşlarına basın.
Arama bölümüne RtMenu64.dll eğer sisteminiz 32 bit ise RtMenu.dll yazın ve aratın.
Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
F3 tuşuna basarak arama işlemini devam ettirin.
Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar'ı tıklayın.
Tekrar CTRL + F tuşlarına basın.
Arama bölümüne Portalsepeti yazın ve aratın. Portalsepeti ile ilgili çok sayıda kayıt çıkacaktır. Panik yapmayın ve hepsini silin.
Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
F3 tuşuna basarak arama işlemini devam ettirin. Bu işlemi bütün Portalsepeti değeri geçen kayıtları silene kadar yapın.
Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
Dikkat: Portalsepeti kelimesini yukarıdaki gibi tekrar aratın ve hiç bir kayıt kalmadığından emin olun. Dikkatsizlik yüzünden bu aşama hatalı yapılıyor ve silinemeyen kayıtlar kalıyor.
Silme işlemleri bitince bilgisayarı yeniden başlatın.
Bilgisayar açıldığında C:\Users\[KullaniciAdiniz]AppData\Roaming klasörüne gidin. Bu klasör Türkçe sistemlerde C:\Kullanıcılar\[KullaniciAdiniz]AppData\Roaming olarak görünür.
Windows XP için şu klasöre bakın: C:\Documents and Settings\[[Kullanıcı Adı]\Application Data
Macwebtoise klasörünü bulun ve silin.
Bu klasör silinemiyor diyorsa klasörün içine girin ve tek tek dosyaları silin.
Silinemeyen dosya adı varsa bunun anlamı yukarıdaki kayıt defteri işlemlerini eksik yaptınız demektir. Silinemeyen dosyanın adını tekrardan kayıt defterinde aratın, bulduğunuz kayıtları silin.
Bilgisayarı yeniden başlatın ve şimdi silinemeyen dosyayı silin.
Dosyaları hiçbir şekilde silemiyorsanız: Macwebtoise klasöründeki dosyaların adlarını değiştirin. Rastgele isimler verin. Bilgisayarı yeniden başlatın. Şimdi silmeyi deneyin.
ADIM 3: Portalsepeti kaldırma: Windows ilkelerinin silinmesi
Masaüstünden Bilgisayarım'ı tıklayın.
C:\ sürücünde Windows klasörünü çift tıklayın.
System32 klasörünü çift tıklayın.
C:\Windows\System32 klasöründe GroupPolicy klasörünü bulun. Eğer bu klasör görünmüyorsa klasör gizli demektir.
Windows 8 kullanıyorsanız Windows 8 gizli dosyaları gösterme nasıl yapılır buradan bakabilirsiniz.
Windows 7 gizli dosyaları gösterme için şu adımları yapın.
Klavyenizden alt tuşuna basın.
Yukarıda beliren Araçlar menüdünden Klasör Seçeneklerini tıklayın.
Görünüm sekmesini tıklayın.
Görünümde şu değişiklikleri yapın:
Dikkat: aşağıda sarı ile gösterilen şekilde iki değişiklik yapılmalıdır.
En çok hata yapılan aşama burasıdır. Gizli dosyaları göstermek yeterli değil.
- Gizli dosya, klasör ve sürücüleri göster işaretleyin
- Korunan işletim sistemi dosyalarını gizle (önerilen) işaretini kaldırın.
Uygula butonu sonra da Tamam'ı tıklayın.
Şimdi C:\Windows\System32 altında GroupPolicy klasörü görünecektir. Bu klasöre girin.
Machine klasörüne girin.
Registry.pol dosyasını silin veya GroupPolicy klasörünün tamamını da silebilirsiniz.
Registry.pol dosyasını bulamıyorsanız GroupPolicy klasörünü tamamen silin.
NOT: Windows XP kullanıcıları GroupPolicy klasörünü tamamen silmeliler.
Şimdi silmeniz gereken ikinci bir ilke dosyası daha var. Bunu silmek için
C:\ProgramData klasörüne gidin.
Burada ntuser.pol dosyasını bulun ve silin.
[/glow][/shadow][/i]
