Gönderen Konu: Sizede gelebilir. Bu aralar kol geziyor  (Okunma sayýsý 1371 defa)

Çevrimdýþý EzerimLooo

  • 49.Seviye Üye
  • *
  • Ýleti: 214
  • Rep Puaný : 6
  • Durumum:
  • Clash of Clans
  • 45 Mesajý Toplam
    61 Kere Beðenildi
  • COC Nick : EzerimLoooo
  • Klaným : 50 spartalý
Sizede gelebilir. Bu aralar kol geziyor
« : 02 Eylül 2014, Salý - 11:40 »
Selam arkadaþlar. PortalSepeti reklam olmasýn lütfen böyle deðerlendirmeyin
Baþýmda böyle bir illet var. Tüm tarayýcýlara bulaþtý ve sistemi etkiledi, kaldýrýlmasýna izin verilmiyor. Ben çok çeþitli çözümler aradým. Sizlerle paylaþmak istiyorum
Son dönem tarayýcý korsanlarý arasýnda en sinir bozucu olaný portalsepeti.com nasýl temizlenir aþaðýda aþama aþama anlatýlmýþtýr.

Portalsepeti tarayýcý korsaný sürekli form deðiþtirmektedir. Bu sebeple internet üzerinde bulacaðýnýz pek çok çözüm iþinize yaramayacaktýr.

Portalsepeti V3 olarak adlandýrdýðýmýz bu son portalsepeti tarayýcý korsaný oldukça zahmetli bir kaç iþlemden sonra temizlenmektedir.

Bu aþamalarý aþaðýda bulabilirsiniz.
ÝÞLEMLER KENDÝ EMEÐÝMLE ALTADIR
ADIM 1: Virüs ve zararlý yazýlýmlarýn silinmesi

Bu adým önemlidir. Virüsleri temizlemezseniz diðer adýmlarýn bir önemi kalmaz. Virüs yine uzantý ve Windows ilkelerini oluþturacaktýr.

1) Bilgisayarýnýza Malwarebytes anti-malware indirin ve burada anlatýldýðý gibi bilgisayarýnýzý taratýn.
2) Adwcleaner ile bilgisayarýnýzdaki reklam yazýlýmlarýný temizleyin.
Yukarýdaki iþlemlerden sonra hâla portalsepeti denen illet karþýnýza çýkacaktýr. Hiç panik yapmayýn.
Þimdi aþaðýdaki adýmlarý sýrasý ile takip etmeniz gerekiyor.

ADIM 2:  Portalsepeti kaldýrma: Windows'a yerleþen servis ve DLL dosyalarýnýn temizlenmesi

Bu iþlemleri Güvenli Modda yaparsanýz daha saðlýklý olur fakat normal koþullarda aþaðýdaki aþamalarý normal oturumda da sorunsuz yapabiliyor olmalýsýnýz. Sorun yaþarsanýz, dosyayý silememek gibi güvenli modda deneyin.
Daha önceki portalsepeti vakalarýndan farklý olarak bu sürümde daha çok virüs gibi davranan portal sepeti Windows iþletim sistemine kendini entegre eden ve sizinle ilgili bilgileri raporlayan bir servis yerleþtirmekte.

 CTRL +  SHIFT + ESC tuþlarýna basarak görev yöneticisini çalýþtýrýn.
Windows 7 / Windows XP kullanýyorsanýz Görev yöneticisinde  Ýþlemler sekmesinde Tüm kullanýcýlarýn iþlemlerini göster iþaretleyin.
 
Windows 8 kullanýyorsanýz görev yöneticisinde Ayrýntýlar sekmesini týklayýn.
Görev yöneticisinde  Windows 7 için Ýþlemler  Windows 8 için Ayrýntýlar sekmesini týklayýn burada iþlemlerde Yansýma Adý / Ad sütununda ntsvc.exe dosyasýný bulun sað tuþla týklayýn ve Ýþlemi sonlandýr’ý / Görevi sonlandýr seçin
Eðer ntsvc.exe dosyasý görev yöneticisinde yoksa, sorun yapmayýn ve diðer iþlemlere geçin.
Þu klasöre gidin
C:\Users\[KullanýcýAdýnýz]\AppData\Roaming\ntsvc  (Ýngilizce)
C:\Kullanýcýlar\[KullanýcýAdýnýz]\AppData\Roaming\ntsvc (Türkçe)

Windows XP için
C:\Documents and Settings\[[Kullanýcý Adý]\Application Data
Ntsvc klasörünü sað tuþla týklayýn klasörü ve içindeki dosyayý silin.
Ntsvc klasörü silinemiyor diyorsa Görev yöneticisinde bu dosya var ve siz göremiyorsunuz demektir. Tekrardan görev yöneticisine dönün ve dosyayý bulun.
 
Þimdi yapmanýz gerekenler kayýt defteri girdileri silmek.
Bu iþlemde kayýt defterine yerleþen DLL dosya baðlantýlarý silinecektir. 32 Bit Windows ve 64 Bit Windows'da aranacak dosya adlarý farklýlýk gösterir.  Lütfen buna dikkat edin.   Siz  32 bit mi yoksa 64 bit mi bilmiyorsanýz
 
C:\Kullanýcý\[KullaniciAdiniz]AppData\Roaming\Macwebtoise  klasöründeki dosya adlarýný kayýt defterinde aratýn.
Windows XP için
C:\Documents and Settings\[[Kullanýcý Adý]\Application Data\Macwebtoise

Windows + R tuþuna basýn ve çalýþtýra regedit yazýn enter tuþuna basarak kayýt defterini açýn.
Kayýt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar'ý týklayýn.
Kayýt defteri içinde Düzen > Bul ya da CTRL + F tuþlarýna basarak aramayý açýn.
Arama bölümüne explorerEx64.dll eðer sisteminiz 32 bit ise  explorerEx.dll yazýn ve aratýn.
Bulunan kayýtlarý sað tuþla týklayýn ve açýlan menüden Sil'i seçin.
Silme iþlemleri sýrasýnda bazen karþýnýza Ad (varsayýlan) veri (Deðer Atanmamýþ) þeklinde kayýt kalabilir. Bu önemli deðil. Slinmesi gereken deðeri silmiþ oldunuz bu yeterlidir. Diðer iþlemlere deva edin.
F3 tuþuna basarak arama iþlemini devam ettirin.
Kayýt defterindeki arama tamamlandý yazana kadar devam edin.
Kayýt defterinde sol tarafta en üst bölümde bulunan Bilgisayar'ý týklayýn.
Tekrar CTRL + F tuþlarýna basýn.
Arama bölümüne RtMenu64.dll eðer sisteminiz 32 bit ise RtMenu.dll yazýn ve aratýn.
Bulunan kayýtlarý sað tuþla týklayýn ve açýlan menüden Sil'i seçin.
F3 tuþuna basarak arama iþlemini devam ettirin.
Kayýt defterindeki arama tamamlandý yazana kadar devam edin.
Kayýt defterinde sol tarafta en üst bölümde bulunan Bilgisayar'ý týklayýn.
Tekrar CTRL + F tuþlarýna basýn.
Arama bölümüne Portalsepeti yazýn ve aratýn. Portalsepeti  ile ilgili çok sayýda kayýt çýkacaktýr. Panik yapmayýn ve hepsini silin.
Bulunan kayýtlarý sað tuþla týklayýn ve açýlan menüden Sil'i seçin.
F3 tuþuna basarak arama iþlemini devam ettirin. Bu iþlemi bütün Portalsepeti deðeri geçen kayýtlarý silene kadar yapýn.
Kayýt defterindeki arama tamamlandý yazana kadar devam edin.
Dikkat: Portalsepeti kelimesini yukarýdaki gibi tekrar aratýn ve hiç bir kayýt kalmadýðýndan emin olun. Dikkatsizlik yüzünden bu aþama hatalý yapýlýyor ve silinemeyen kayýtlar kalýyor.
Silme iþlemleri bitince bilgisayarý yeniden baþlatýn.
Bilgisayar açýldýðýnda C:\Users\[KullaniciAdiniz]AppData\Roaming  klasörüne gidin. Bu klasör Türkçe sistemlerde C:\Kullanýcýlar\[KullaniciAdiniz]AppData\Roaming olarak görünür.
Windows XP için  þu klasöre bakýn: C:\Documents and Settings\[[Kullanýcý Adý]\Application Data
 
Macwebtoise klasörünü bulun ve silin.

Bu klasör silinemiyor diyorsa klasörün içine girin ve tek tek dosyalarý silin.
Silinemeyen dosya adý varsa bunun anlamý yukarýdaki kayýt defteri iþlemlerini eksik yaptýnýz demektir. Silinemeyen dosyanýn adýný tekrardan kayýt defterinde aratýn, bulduðunuz kayýtlarý silin.
Bilgisayarý yeniden baþlatýn ve þimdi silinemeyen dosyayý silin.

Dosyalarý hiçbir þekilde silemiyorsanýz:  Macwebtoise klasöründeki dosyalarýn adlarýný deðiþtirin. Rastgele isimler verin. Bilgisayarý yeniden baþlatýn. Þimdi silmeyi deneyin.


ADIM 3:  Portalsepeti kaldýrma: Windows ilkelerinin silinmesi

Masaüstünden Bilgisayarým'ý týklayýn.
C:\ sürücünde Windows klasörünü çift týklayýn.
System32 klasörünü çift týklayýn.
C:\Windows\System32 klasöründe GroupPolicy klasörünü bulun. Eðer bu klasör görünmüyorsa klasör gizli demektir.
Windows 8 kullanýyorsanýz Windows 8 gizli dosyalarý gösterme nasýl yapýlýr buradan bakabilirsiniz.
Windows 7 gizli dosyalarý gösterme için þu adýmlarý yapýn.
Klavyenizden alt tuþuna basýn.
Yukarýda beliren Araçlar menüdünden Klasör Seçeneklerini týklayýn.
Görünüm sekmesini týklayýn.
Görünümde þu deðiþiklikleri yapýn:
Dikkat:  aþaðýda sarý ile gösterilen þekilde iki deðiþiklik yapýlmalýdýr.

En çok hata yapýlan aþama burasýdýr. Gizli dosyalarý göstermek yeterli deðil.
- Gizli dosya, klasör ve sürücüleri göster iþaretleyin
- Korunan iþletim sistemi dosyalarýný gizle (önerilen) iþaretini kaldýrýn.

Uygula butonu sonra da Tamam'ý týklayýn.
Þimdi C:\Windows\System32 altýnda GroupPolicy klasörü görünecektir. Bu klasöre girin.
Machine klasörüne girin.
Registry.pol dosyasýný silin veya GroupPolicy klasörünün tamamýný da silebilirsiniz.
Registry.pol dosyasýný bulamýyorsanýz  GroupPolicy klasörünü tamamen silin.

NOT: Windows XP kullanýcýlarý  GroupPolicy klasörünü tamamen silmeliler.
Þimdi silmeniz gereken ikinci bir ilke dosyasý daha var. Bunu silmek için

C:\ProgramData klasörüne gidin.
Burada ntuser.pol dosyasýný bulun ve silin.

BU ÝÞLEMÝ YAPTIKTAN SONRA NORMAL AYARLARDAN DEÐÝÞTÝREBÝLÝRSÝNÝZ[/glow][/shadow][/i]
GÖRSELENDÝRME ÝÞLEMÝ YAPILMAYACAKTIR ÇOK YORUCU OLUYOR. SORUNUNUZ VARSA PMBU KADAR YAZIYA 1 BEÐENÝ ATSANIZ YETER Resimlerin Görüntülenmesine Ýzin Verilmiyor. Üye Ol ya da Giriþ Yap

« Son Düzenleme: 02 Eylül 2014, Salý - 11:43 Gönderen: EzerimLooo »

Hak ediyorsam rep atmanýzý be beðenmenizi istiyorum. Anlayýþýnýz için teþekürler.
Chaster herkeze baþarýlar...
50 spartalý klanýmýza herkezi bekliyoruz. Lider alt_irm.
Yazýmý okuyanlara teþekürler Resimlerin Görüntülenmesine Ýzin Verilmiyor. Üye Ol ya da Giriþ Yap

EzerimLooo 'nin Mesajlarýný Beðenen 3 Kullanýcý: Nurlan (06 Eylül 2014, Cumartesi - 15:10), TReeArms (02 Eylül 2014, Salý - 21:05), uzaya (02 Eylül 2014, Salý - 17:53)

Çevrimdýþý EzerimLooo

  • 49.Seviye Üye
  • *
  • Ýleti: 214
  • Rep Puaný : 6
  • Durumum:
  • Clash of Clans
  • 45 Mesajý Toplam
    61 Kere Beðenildi
  • COC Nick : EzerimLoooo
  • Klaným : 50 spartalý
Ynt: Sizede gelebilir. Bu aralar kol geziyor
« Yanýtla #1 : 02 Eylül 2014, Salý - 11:41 »
Baþýma geldi ve çözerken öðrendim ben de. PortalSepeti geldiyse küçümsemeyin gerçekten çok onemli bir þey
Aslýnda iþinize yaramayabilir. Ama dýþardan misafir üyeler aratýnca bakabilir. Ve sizin de baþýnýza gelebilir

Hak ediyorsam rep atmanýzý be beðenmenizi istiyorum. Anlayýþýnýz için teþekürler.
Chaster herkeze baþarýlar...
50 spartalý klanýmýza herkezi bekliyoruz. Lider alt_irm.
Yazýmý okuyanlara teþekürler Resimlerin Görüntülenmesine Ýzin Verilmiyor. Üye Ol ya da Giriþ Yap