Portalsepeti tarayıcı korsanı nasıl temizlenir?

Portalsepeti tarayıcı korsanı nasıl temizlenir?

Yazan -
250

Portalsepeti kaldırma kesin çözüm olarak bulabileceğiniz en güncel ve kesin çözüm aşağıdaki çözümdür. Çözüm sizden gelen geri bildirimler ile daha anlaşılır olacak şekilde sürekli güncellenmektedir.

Malwarebytes şirketi ile yaptığımız yazışmalar sonrasında Portalsepetini potansiyel istenmeyen yazılım olarak virüs veritabanına eklettik. Malwarebytes pek çok dosyayı otomatik silecektir.  Aşağıdaki aşamaları kontrol amaçlı yapın ve bazı dosyalar sizde yoksa diğer aşamaya geçin.

Malwarebytes aşağıda anlatılan bazı dosyaları artık tanıyor ve siliyor bu sebepten, “bu dosya ben de yok” diyorsanız bu bir sorun değildir.  Bne her ihtimale karşı tüm silinmesi gereken dosyaları yazdım. Dosya sizde yoksa sonraki aşamaya geçin ve işlemleri sonuna kadar yapın.

Şuan en doğru portalsepeti silme kesin çözüm yöntemi aşağıda anlattığım yöntemdir.

NOT: Eğer YAC bilgisayarınıza kurulu ise bu işlemlerden önce kaldırın. Kayıt defteri girdilerini silmek istediğinizde YAC buna izin vermeyecektir.

Portal sepeti nasıl kaldırılır?

ADIM 1: Virüs ve zararlı yazılımların silinmesi

Bu adım önemlidir. Virüsleri temizlemezseniz diğer adımların bir önemi kalmaz. Virüs yine uzantı ve Windows ilkelerini oluşturacaktır.

  1. Bilgisayarınıza Malwarebytes anti-malware indirin ve burada anlatıldığı gibi bilgisayarınızı taratın.
    Malwarebytes nedir nasıl kullanılır
  2. Adwcleaner ile bilgisayarınızdaki reklam yazılımlarını temizleyin.
    Adwcleaner nedir nasıl kullanılır

Yukarıdaki işlemlerden sonra hâla portalsepeti denen illet karşınıza çıkacaktır. Hiç panik yapmayın.

Şimdi aşağıdaki adımları sırası ile takip etmeniz gerekiyor.

ADIM 2:  Portalsepeti kaldırma: Windows’a yerleşen servis ve DLL dosyalarının temizlenmesi

Bu işlemleri Güvenli Modda yaparsanız daha sağlıklı olur fakat normal koşullarda aşağıdaki aşamaları normal oturumda da sorunsuz yapabiliyor olmalısınız. Sorun yaşarsanız, dosyayı silememek gibi güvenli modda deneyin. Bilmeyenler için Bilgisayarımı güvenli modda nasıl başlatırım?

Daha önceki portalsepeti vakalarından farklı olarak bu sürümde daha çok virüs gibi davranan portal sepeti Windows işletim sistemine kendini entegre eden ve sizinle ilgili bilgileri raporlayan bir servis yerleştirmekte.

Önemli: Bazı dosya ve klasörler sizde olmayabilir. Dosya ya da klasör sizde yoksa sonraki aşamaya geçebilirsiniz.

Macwebtoise klasörünü bulun ve silin.

Bu klasör silinemiyor diyorsa klasörün içine girin ve tek tek dosyaları silin.
Silinemeyen dosya adı varsa bunun anlamı yukarıdaki kayıt defteri işlemlerini eksik yaptınız demektir. Silinemeyen dosyanın adını tekrardan kayıt defterinde aratın, bulduğunuz kayıtları silin.
Bilgisayarı yeniden başlatın ve şimdi silinemeyen dosyayı silin.

Dosyaları hiçbir şekilde silemiyorsanız: Macwebtoise klasöründeki dosyaların adlarını değiştirin. Rastgele isimler verin. Bilgisayarı yeniden başlatın. Şimdi silmeyi deneyin.portalsepeti-temizleme-Macwebtoise-sil_zpsc70a0b5e

 

ADIM 3: Portalsepeti kaldırma: Windows ilkelerinin silinmesi

  1. Bilgisayar açıldığında C:\Users\[KullaniciAdiniz] AppData\Roaming  klasörüne gidin. Bu klasör Türkçe sistemlerde C:\Kullanıcılar\[KullaniciAdiniz] AppData\Roamingolarak görünür.
    Windows XP için şu klasöre bakın: C:\Documents and Settings\[[Kullanıcı Adı] \Application Data
  2. Silme işlemleri bitince bilgisayarı yeniden başlatın.
  3. Sırası ile şu dosyalar  ile ilgili tüm kayıtları silmiş oldunuz.

    Windows 64 bitse explorerEx64.dll RtMenu64.dll Windows 32 Bitse explorerEx.dll RtMenu.dll

    Son olarak;

    Portalsepeti(en son bunu aratın ve çıkan tüm değerleri silin)
  4. Dikkat: Portalsepeti kelimesini yukarıdaki gibi tekrar aratın ve hiç bir kayıt kalmadığından emin olun. Dikkatsizlik yüzünden bu aşama hatalı yapılıyor ve silinemeyen kayıtlar kalıyor.
  5. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.portalsepeti-temizleme-explorerEx64-dll-silme_zps97c03b56
  6. F3 tuşuna basarak arama işlemini devam ettirin. Bu işlemi bütün Portalsepeti değeri geçen kayıtları silene kadar yapın.
  7. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil‘i seçin.
  8. Arama bölümüne Portalsepeti yazın ve aratın. Portalsepeti  ile ilgili çok sayıda kayıt çıkacaktır. Panik yapmayın ve hepsini silin.
  9. Tekrar CTRL + F tuşlarına basın.
  10. Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar‘ı tıklayın.
  11. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
  12. F3 tuşuna basarak arama işlemini devam ettirin.
  13. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil‘i seçin.
  14. Arama bölümüne RtMenu64.dll eğer sisteminiz 32 bit ise RtMenu.dll yazın ve aratın.
  15. Tekrar CTRL + F tuşlarına basın.
  16. Kayıt defterinde sol tarafta en üst bölümde bulunan Bilgisayar‘ı tıklayın.
  17. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
  18. F3 tuşuna basarak arama işlemini devam ettirin.
  19. Silme işlemleri sırasında bazen karşınıza Ad (varsayılan) veri (Değer Atanmamış) şeklinde kayıt kalabilir. Bu önemli değil. Slinmesi gereken değeri silmiş oldunuz bu yeterlidir. Diğer işlemlere deva edin.
  20. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil‘i seçin.
  21. Arama bölümüne explorerEx64.dll eğer sisteminiz 32 bit ise explorerEx.dll yazın ve aratın.
  22. Kayıt defteri içinde Düzen > Bul ya da CTRL + F tuşlarına basarak aramayı açın.
  23. Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar‘ı tıklayın.portalsepeti-temizleme-kayit-defteri-temizleme-arama_zps9eb68737
  24. Windows + R tuşuna basın ve çalıştıra regedit yazın enter tuşuna basarak kayıt defterini açın.
  25. Şimdi yapmanız gerekenler kayıt defteri girdileri silmek.
    Bu işlemde kayıt defterine yerleşen DLL dosya bağlantıları silinecektir. 32 Bit Windows ve 64 Bit Windows‘da aranacak dosya adları farklılık gösterir.  Lütfen buna dikkat edin.   Siz  32 bit mi yoksa 64 bit mi bilmiyorsanızC:\Kullanıcı\[KullaniciAdiniz] AppData\Roaming\Macwebtoise  klasöründeki dosya adlarını kayıt defterinde aratın.

    Windows XP için
    

    C:\Documents andSettings\[[KullanıcıAdı]\Application Data\Macwebtoise

  26. Ntsvc klasörü silinemiyor diyorsa Görev yöneticisinde bu dosya var ve siz göremiyorsunuz demektir. Tekrardan görev yöneticisine dönün ve dosyayı bulun.
  27. Ntsvc klasörünü sağ tuşla tıklayın klasörü ve içindeki dosyayı silin.
  28. Şu klasöre gidin

    C:\Users\[KullanıcıAdınız] \AppData\Roaming\ntsvc (İngilizce)
    C:\Kullanıcılar\[KullanıcıAdınız] \AppData\Roaming\ntsvc (Türkçe)
    Windows XP için C:\Documents and Settings\[[Kullanıcı Adı] \Application Data

  29. Eğer ntsvc.exe dosyası görev yöneticisinde yoksa, sorun yapmayın ve diğer işlemlere geçin. Malwarebytes ile tarama yaptıysanız bu dosya silinmiştir. Sonraki aşamalara geçin.
  30. Görev yöneticisinde  Windows 7 için İşlemlerWindows 8 için Ayrıntılar sekmesini tıklayın burada işlemlerde Yansıma Adı / Ad sütununda ntsvc.exe dosyasını bulun sağ tuşla tıklayın ve İşlemi sonlandır’ı / Görevi sonlandır seçin
  31. Windows 8 kullanıyorsanız görev yöneticisinde Ayrıntılar sekmesini tıklayın.portalsepeti-temizleme-ntsvc-exe-silme_zps8c6113ba
  32. Windows 7 / Windows XP kullanıyorsanız Görev yöneticisinde  İşlemler sekmesinde Tüm kullanıcıların işlemlerini göster işaretleyin.
  33.  CTRL +  SHIFT + ESC tuşlarına basarak görev yöneticisini çalıştırın.
  34. Masaüstünden Bilgisayarım’ı tıklayın.
  35. C:\ sürücünde Windows klasörünü çift tıklayın.
  36. System32 klasörünü çift tıklayın.
  37. C:\Windows\System32 klasöründe GroupPolicy klasörünü bulun. Eğer bu klasör görünmüyorsa klasör gizli demektir.
  38. Windows 8 kullanıyorsanız Windows 8 gizli dosyaları gösterme nasıl yapılır buradan bakabilirsiniz.
  39. Windows 7 gizli dosyaları gösterme için şu adımları yapın.
  40. Klavyenizden alt tuşuna basın.
  41. Yukarıda beliren Araçlar menüdünden Klasör Seçeneklerini tıklayın.
  42. Görünüm sekmesini tıklayın.
  43. Görünümde şu değişiklikleri yapın:
    Dikkat:  aşağıda sarı ile gösterilen şekilde iki değişiklik yapılmalıdır.En çok hata yapılan aşama burasıdır. Gizli dosyaları göstermek yeterli değil.
    – Gizli dosya, klasör ve sürücüleri göster işaretleyin
    – Korunan işletim sistemi dosyalarını gizle (önerilen)işaretini kaldırın.korunan-isletim-sistemi-dosyalarini-goster_zps706ce80b
  44. Uygula butonu sonra da Tamam‘ı tıklayın.
  45. Şimdi C:\Windows\System32 altında GroupPolicy klasörü görünecektir. Bu klasöre girin.group-policy-silme_zps3bbd6589.png
  46. Machine klasörüne girin.
  47. Registry.pol dosyasını silin veya GroupPolicy klasörünün tamamını da silebilirsiniz.
    Registry.pol dosyasını bulamıyorsanız  GroupPolicy klasörünü tamamen silin.NOT: Windows XP kullanıcıları GroupPolicy klasörünü tamamen silmeliler.

Şimdi silmeniz gereken ikinci bir ilke dosyası daha var. Bunu silmek için 

  1. C:\ProgramData klasörüne gidin.
  2. Burada ntuser.pol dosyasını bulun ve silin.portalsepeti-temizleme-ntuser-pol-dosyasi-silme_zps692562fe
  3. Bu dosyaları sildikten sonra bilgisayarınızı yeniden başlatın.

ADIM 4:  Portalsepeti kaldırma: Tarayıcı kısayollarının temizlenmesi

Firefox, Google Chrome, Internet Explorer gibi tarayıcılardan portal sepeti kısayolunu kaldırma​

Windows 8 kullananlar için not:
Eğer Windows 8 ve Başlangıç ekranından Chrome ya da diğer tarayıcılara erişiyorsanız bu işlemi şu şekilde yapın:
Chrome kısayolunu sağ tuşla tıklayın Dosya konumunu aç tıklayın. Açılan bölümünde Chrome kısayolunu sağ tuş tıklayın ve özelliklere girin.
Aşağıdaki işlemleri yapın.

short_zpsa9bf36df

 

Bu işlemi kullandığınız tüm tarayıcı kısayolları için ayrı ayrı yapmalısınız.

  1. Başlatı tıklayın, arama bölümüne sırası Chrome yazın (veya firefox, Internet explorer).
  2. Arama sonucunda listelenen Google Chrome kısayolunu sağ tuşla tıklayın. Özelliklere girin.
  3. Hedef  bölümünde yazan

    http://www.portalsepeti.com/?bd=hp&oem=100&uid=SATAXSSD_879E0722030800030950&version=2.0.0.998&pid=414031160&cs=6b40086343fd7713fce0f6bb0de5aa435

    değerini silin. .exe” değerini görene kadar silin.portalsepeti-temizleme-kisayol-temizleme_zps7860ff92

  4. Bu işlemi 2-3 defa tekrar etmelisiniz.  Bunun sebebi birden fazla kısayolun olmasıdır.
  5. Silme işlemi bitince kontrol amaçlı bir daha kontrol edin. Hedef bölümünde sadece şu değer yazmalıdır.

    "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

Bu işlemlerden sonra portalsepeti temizleme işlemini tamamladınız. Aşamaları eksiksiz yaptıysanız portal sepetinden kurtulmuş olmalısınız.

Firefox gibi tarayıcılarda yeni sekmede Portal sepeti sayfası açılıyorsa, tarayıcınızı resetleyin:

Firefox nasıl resetlenir? Varsayılan ayarlar nasıl geri yüklenir?

Internet Explorer nasıl resetlenir? Varsayılan ayarlar nasıl geri yüklenir?

Google Chrome nasıl sıfırlanır?

Bu işlemden sonra portal sepeti ne dair en ufak bir kalıntı bilgisayarınızda kalmamış olacaktır.

Ayrıca Portalsepeti gibi tarayıcı korsanlarından korunmak için portal sepeti gibi tarayıcı korsanlarından nasıl korunurum? çözümünü incelemenizde fayda var.

Facebook'dan Yorum Bırakabilirsiniz