Portalsepeti Tarayıcı Virüsünden Kurtulma

Eğer sizde tarayıcınıza yerleşip sinirlerinizi bozan Portalsepeti virüsünden şikayetçiyseniz bu yazımızda portalsepeti sorunundan nasıl kurtulacağınızı öğrenebilirsiniz.Aşağıdaki önerileri adım adım uyguladığınız taktirde hem Portalsepeti eklentisinden hemde diğer zararlı tarayıcı virüslerinden kurtulmuş olacaksınız.

 Adım 1:

İlk önce bilgisayarımızı zararlı virüs ve reklam yazılımlarından temizlememiz gerekiyor bunun için  Adwcleaner  yada  Combofix  Programların dan bir tanesini bilgisayarımıza kurup tarama yaptıralım bulunan virüsleri silelim .Programların kurulması çok kolaydır isimlerini google da aratıp kolayca bulabilir ve bilgisayarınıza hemen kurabilirsiniz.

 Adım 2:

Bu adımda windows’a yerleşen servis ve DLL dosyalarının temizlenmesi gerekiyor bunun için aşağıdaki işlemleri sırasıyla uygulayalım.

-CTRL + SHIFT + ESC tuşlarına basarak görev yöneticisini çalıştırın.

-Windows 7 / Windows XP kullanıyorsanız Görev yöneticisinde İşlemler sekmesinde ”Tüm kullanıcıların işlemlerini göster” işaretleyin.

-Görev yöneticisinde Windows 7 için İşlemler, Windows 8 için Ayrıntılar sekmesini tıklayın burada işlemlerde Yansıma Adı / Ad sütununda ntsvc.exe dosyasını bulun sağ tuşla tıklayın ve İşlemi sonlandır’ı / Görevi sonlandır seçin. (ntsvc.exe dosyası görev yöneticisinde yoksa diğer işlemlere devam edebilirsiniz.)

Şu klasöre gidin.

C:\Users\[KullanıcıAdınız]\AppData\Roaming\ntsvc (İngilizce)

C:\Kullanıcılar\[KullanıcıAdınız]\AppData\Roaming\ntsvc (Türkçe)

Ntsvc klasörünü sağ tuşla tıklayın klasörü ve içindeki dosyayı silin.Ntsvc klasörü silinemiyor diyorsa Görev yöneticisinde bu dosya var ve siz göremiyorsunuz demektir. Tekrardan görev yöneticisine dönün ve dosyayı bulun.

Gizli dosya ve klasörleri gösterme

AppData klasörü görünmüyorsa klasör gizli demektir.Gizli dosyaları göstermek için aşağıdaki adımları izleyin.

1-‘C:\Kullanıcılar’ klasöründe klavyenizin alt tuşuna basın.
2-Yukarıda beliren Araçlar menüsünden Klasör Seçeneklerini tıklayın.
3-Görünüm sekmesini tıklayın.
4-Görünümde şu değişiklikleri yapın
5-Gizli dosya, klasör ve sürücüleri göster işaretleyin
6-Korunan işletim sistemi dosyalarını gizle (önerilen) işaretini kaldırın.
7-Uygula butonu sonra da Tamam’ı tıklayın.

Bu sayede tüm gizli dosya ve klasörler görülecektir artık diğer işlemlere devam edebiliriz.

-Şimdi yapmamız gereken kayıt defteri girdilerini silmek.Bu işlemde kayıt defterine yerleşen DLL dosya bağlantıları silinecektir.

Kayıt defteri temizleme-Windows + R tuşuna basın ve çalıştıra regedit yazın enter tuşuna basarak kayıt defterini açın.
-Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar’ı tıklayın.
-Üst sekmede Düzen-Bul yada ctrl+F tuşlarına basarak aramayı açın.
-Arama bölümüne explorerEx64.dll eğer sisteminiz 32 bit ise explorerEx.dll yazın ve aratın.
-Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil’i seçin.
-F3 tuşuna basarak arama işlemini devam ettirin.
-Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
-Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar’ı tıklayın.
-Tekrar CTRL + F tuşlarına basın.
-Arama bölümüne RtMenu64.dll eğer sisteminiz 32 bit ise RtMenu.dll yazın ve aratın.
-Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil’i seçin.
-F3 tuşuna basarak arama işlemini devam ettirin.
-Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
-Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar’ı tıklayın.
-Tekrar CTRL + F tuşlarına basın.
-Arama bölümüne Portalsepeti yazın ve aratın.
-Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil’i seçin.
-F3 tuşuna basarak arama işlemini devam ettirin.
-Kayıt defterindeki arama tamamlandı yazana kadar devam edin.

-Silme işlemleri bitti şimdi bilgisayarı yeniden başlatın.
-Bilgisayar açıldığında C:\Users\[KullaniciAdiniz]AppData\Roaming klasörüne gidin. Bu klasör Türkçe sistemlerde C:\Kullanıcılar\[KullaniciAdiniz]AppData\Roaming olarak görünür.
Macwebtoise klasörünü bulun ve silin.Bu klasör silinemiyor diyorsa klasörün içine girin ve tek tek dosyaları silin.
(Silinemeyen dosya adı varsa bunun anlamı yukarıdaki kayıt defteri işlemlerini eksik yaptınız demektir. Silinemeyen dosyanın adını tekrardan kayıt defterinde aratın, bulduğunuz kayıtları silin.
Bilgisayarı yeniden başlatın ve şimdi silinemeyen dosyayı silin.)

ADIM 3:

Bu önemli adım ise Windows ilkelerinin silinmesi bunun için  GroupPolicy klasörünü ve ntuser.pol dosyasını bulup sileceğiz aşağıdaki işlemleri sırası ile uygulayalım.

-Masaüstünden Bilgisayarım‘ı tıklayın.
-C: sürücünde Windows klasörünü çift tıklayın.
-System32 klasörünü çift tıklayın.
-C:WindowsSystem32 klasöründe GroupPolicy klasörünü bulun ve silin.

Silmeniz gereken ikinci  ilke dosyası ntuser.pol dosyası. Bunu silmek için

-C:\ProgramData klasörüne gidin.
-Burada ntuser.pol dosyasını bulun ve silin.
-Bu dosyaları sildikten sonra bilgisayarınızı  yeniden başlatın.

ADIM 4:

Uygulamamız gereken son bir adım kaldı oda tarayıcı kısayollarının temizlenmesi:
Firefox, Google Chrome, Internet Explorer gibi tarayıcılardan portal sepeti kısayolunu kaldırma​k için aşağıdaki işlemleri uygulayalım.
-Firefox, Google Chrome, Internet Explorer tarayıcılarında kısa yolunun üzerine sağ tıklayın sonra sırası ile özellikler-Kısayol- hedef kısmındaki kutucukta, programın “exe” ile biten kısa yolundan sonraki www.portalsepeti.com… ile başlayan bütün girdileri silin ve tamama tıklayıp kaydedin.

Eğer işlemlerin tamamını başarılı bir şekilde yaptıysanız artık Potalsepeti virüsünden kurtuldunuz demektir.

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak.