Virüs mü ? Çerez mi ? Virüslü Çerez mi ? - Sayfa 5

Question

Arkadaşlar herkese iyi geceler hatta iyi sabahlar. Google Chrome arama sayfasına 'portal sepeti' diye bir arama motoru eklendi ve hiç bir şekilde onu kaldıramıyorum. Yani varsıyalan arama motorum 'portal sepeti' diğer bilinin bi adıyla da 'IYI123' oldu ne yaptıysam olmadı. Sanırım bir çeşit virüs. Bunun altından nasıl kalkabilirim ? Yardımlarınızı bekliyorum.

Accepted Answer

Tek çare format falan değil arkadaşlar.

Dün bu konuyu gördüm ve her yöntemi denedim ne yaptımsa anasayfadan kalkmadı chromeda bu lanet portalsepeti. 5-6 anti malware yükledim silemediler. Elle yöntemleri registry kayıtları hepsini denedim silemedim.

Bugün ise pek inanmayarak da olsa Kaspersky 2015 indirdim, güncelledim sonra son sürüme (30 gün deneme sürümü varmış) ve tarattım. 2-3 saat sürdü ama hem portalsepetini sildi, hem de onla beraber bulaşan silinmeyen başka bir program vardı onu da sildi. Bu sıkıntıdan muzdaripseniz mutlaka Kaspersky 2015 yükleyip tam tarama yapın temizliyor.

Answer

quote: Orijinalden alıntı: KEREM04283   quote: Orijinalden alıntı: tuncd   quote: Orijinalden alıntı: KEREM04283   quote: Orijinalden alıntı: tuncd   quote: Orijinalden alıntı: KEREM04283  Arkadaşlar kesin çözümü anlatıyorum,benim de basım beladaydı ve sonunda hallettim. GOOGLE CHROME ÖNCELİKLE TAMAMEN KALDIRIN AŞAĞIDAKİ İŞLEMLERİ YAPTIKTAN SONRA TEKRAR KURABİLİRSİNİZ. EXPLORE İÇİN REGEDİTTEN aratın ve 1-‘portalsepeti ‘ yazan tüm satırları google.com.tr olarak değistirin 2-‘ İyi123’ yazan tüm satırları google.com.tr olarak değistirin Ve en önemlisi !!!! bunu özellikle belirtmiyorlar… 3-www.navegaki.com.br/ adresini silin google.com.tr olarak değistirin (portal sepetinin orjinal web adresi) 4-C:/Users/XXXXXi/AppData/LocalLow/Microsoft/Internet Explorer/Services Adresinden portalsepeti simgesini gördügünüz dosyayı silin  bu işlemleri yapan varmı bilmiyorum ama konuyu tam okumadım belki işinize yarar.  NOT: alıntıdır.   Bu çözüm bende işe yaradı arkadaşlar. Navegaki.com u bende kaldırmıştım ama sonuç alamamıştım. 'iyi123.com' ve diğer uzantılarını kaldırınca kurtuldum illetten. Nette bakmadığım yer kalmamıştı, nereden bulduysanız bu çözümü sizede bulanada teşekkürler. (alıntıdır yazılmış). Üreme zımbırtılarını kendi isimleri dışında navegaki yada iyi123 gibi alt host lara saklamaları benim için bu firmanın kötü niyetli olduğunu gösterir. Bugün bunu yapan yarın ne yapmaz. iyi123.com adresine de dikkatinizi çekerim, adrese bak. tahminimce 'iyi' sözcüğü beyin tarafından olumsuz algılanmıyor, registry de temizlik yaparken buna dikkat etmiyorsunuz bile. bu yüzdende kötü niyetlerini bunun altına gizlemişler, biz ne kadar sepetleri silsekte sepetçiler iyi123.com üzerinden yeniden ürüyor. Neyse çözüm işe yaradı ama en az bir gün denemek lazım tabii. Yine üremez umarım. Bu arada herhalde ie ye kalıcı bir zarar verdim bu illetten kurtulmaya çalışırken adres satırının yanındaki oku tıkladığımda geçmişi göremiyorum artık. Sayın sepetçilere gelince, dün ve bugün bütün gün destek için geri dönüş bekledim, yardımcı olmadılar. Bende avukatıma suç duyurusunda bulunması için talimat verdim. Yardımcı olacaklarını belirten mail muhtemelen otomatik mail, herkese yollamışlar. 'Türkiye nasılsa deniz yemeyen keriz' mantığıyla iş yapan bu ve bunun gibi firmalara tepkisiz kalınmaması gerektiğini düşünüyorum. Ayrıca yarın ticaret odasından faaliyetlerinin askıya alınması için gereken araştırmayıda yapacağım (Tabii Türkiye de kayıtlılarsa). Herkese teşekkürler ve selamlar.   sorununuzun çözüldüğüne sevindim. şuan dh de bu konu ile alakalı 4-5 tane konu var sıkıntı yaşayan konu açan arkadaşları buraya yönlendirirsek iyi olur. bu msj başka form sitesinde kop. yapştr yaptım. ama dh de başka bi başlık altında arkadaşın biri daha paylaşmış   maalesef yine türedi. Ya bu insanlar profesyonel bir şebeke ve muhteşem bir virüs icat etmişler yada ne yatıklarından kendilerininde haberi yok ama zengin oldular. Birşey kesin, benim nefretimi sonsuza kadar kazandılar.....   V9 değil Portalsepeti İstilası başlıklı konudan @abraham1907 alıntıdır.  Arkadaşlar çözüm burada  sadece 2 dknızı ayırın yazıyı okuyun ve uygulayın sırf bunun için buraya üyelik açtım sizlere yar ve yardımcı olmak için umarım faydasını görürsünüz tüm içtenlikle çözüm sunan arkadaşlara da teşekkürler  herkese merhaba, aynı sorunl 16.01.13 tarihinde yakalandım 2 gün uğraştım fakat bir çözüm yok gezmediğim site kalmadı gibi birşey tüm yazılan edileni yaptım önce oluyor ya belli bir süre sonra tekrar Brovserları ele geçiriyor ya da blgisayarı açıp kapattığımda tekrar lanet şey çıkıyor tarayıcılarda bende ana avrat küfü basıyordum tabi. kafam güzeldi yani parti falan yurda geç geldim dedim bunu bir çözeyim ve çözdüm (ulan hikaye anlatıyoruz ya allam ya şuan kendime saydırıyorum).. nese çok ve boş konuştum sanırım, sistem geri yüklemesi yapın arkadaşlar yani başka çare ben bulamadım ve sistem geri yüklemesi sorunu çözdü. ben geri yükleme tarihini 15.01.13 tarihine yaptım yani bir gün öncesine döndü bilgisayar durumu ve halloldu şu an hiç bi sorun yok formata falan gerek yok bence.  buda başka yöntem. çaliştir--- regedit  hkeylocal machine> software> policies >google >chrome  orda 'varsayılan '---'reg-sz'-----'(deger atanmamiş)'  'defaultsearce...'----'reg-dword'----'(0*00001)(1)'  dişindakileri silin google chrome bu sekilde halledilir..  ben kurtuldum sizdede yarar ise paylaşın arkadaslarada yarasın  bilgi paylaştıkça çoğalır    bu çözüm(alttaki) işe yaradı adamın dibisin çok teşekkürler

Answer

ne şerefsiz bir virüs mü bu portakal sepeti Allah belalarını versin.
Driverpack 2014 diye bir program indirdim salak bir siteden ordan bulaşmış 1 saattir bunla uğraşıyorum. BU portakal sepetini yapanın ben.... anladınız siz onu şerefsizler.

Answer

Chorme için >>Ayarlar >> Ara >> arama motoru düzenle sonrasında resimdeki kısmı www.google.com.tr yapınca veya oradakini kaldırınca işlem tamamdır

Answer

Merhaba arkadaşlar. Ben tesadüfn ilk sayfadaki çözümlerden birini denerken kolay bir çözüm buldum. Virüs bana bugün bulaştı ve geçen yılki çözümler uymuyordu çünkü güncellenmişti.

Çözüm:

C:/Kullanıcılar/(kullanıcı adınız)/Appdata/Roaming/portal sepeti/uninstall

Buradan siliyoruz.

Bu kadar basit :) Ama bende varsayılan arama motoru düzelmedi. Kendim de değiştiremedim çünkü "yönetici tarafından konrtol ediliyor" diyordu. Öğeyi denetle deyip portal sepetinin olduğu yeri silerek onun yerine google'un kodunu yapıştırdım ve o sorun da düzeldi.

Kod:

{google:baseURL}search?q=%s&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}{google:contextualSearchVersion}ie={inputEncoding}

Ne kadar sinir bozucu olduğunu bildiğim için çözümü yazayım dedim.

Answer

Benim bilgisayarıma da buna benzer bişey bulaşmıştı ve normal bir antivirüs programının bulamadığı birçok bu tip spy bulan müthiş bir yazılıma tesadüfen bu tip yazılımları denerken ulaştım.spyhunter malware security suite yazılımın ismi. gerçekten bu tip spyware ve malware gibi tarayıcıya eklenen yazılımlar uzmanlık alanı,deneyin ve sorununuzu basit bir taramadan sonra listelendiğini ve yanında birçok başka spy daha bulduğu goreceksiniz...daha sonra seçip remove diyince tarih oluyor.Bunun dışında tarayıcı ana sayfa koruma özelliği gibi özellikleri var

< Bu mesaj bu kişi tarafından değiştirildi zultaran -- 19 Ekim 2014; 14:00:24 >
< Bu ileti mobil sürüm kullanılarak atıldı >

Answer

quote: Orijinalden alıntı: nidan  baştat çalıştır regedit control+F (bul) portalsepeti yaz çıkan yerin üzerine çift tıkla portal sepeti yazan yerin hepsine www.google.com.tr bunu yapıştır. ve kapat  bilgisayarı yeniden başlat işlem tamam olması lazım   Bu işlemi yapmadan önce görev yöneticisini kontrol edin. Portal sepeti gibi çalışan bir program varsa işlemi sonlandırın. Sonra silme işlemine geçin

Answer

baslik tam oturmus onemli verin yoksa temiz format

Answer

tüm tarayıcılar için özet: tarayıcı sağ tık özellikler orada http yazan bir yer var hedef yazıyor oradaki siteyi www.google.com ile değiştiriyoruz KESIN ÇÖZÜM

Answer

Konuyu açalı sanırım yıl oldu belki daha fazla. Ben sorunu format atmadan gideremedim. Burada yazan her çözümü denedim ama olmadı maalesef. Allah kurtarsın beyler :)

Virüs mü ? Çerez mi ? Virüslü Çerez mi ? (5. sayfa)