NetMahal tarayıcı korsanı nasıl temizlenir?

Eğer Google Chrome veya Firefox anasayfanız Netmahal.com adresine çevrildiyse bilgisayarınıza netmahal tarayıcı korsanı bulaştı demektir. 

Son dönemde çıkan tarayıcı korsanları son derece agresif bir yol izleyerek kendini Windows işletim sistemine yerleştiriyor ve temizlenmesi oldukça zahmetli.

Aşağıda Netmahal sürüm 2 olarak adlandırdığımız 2. jenerasyon netmahal tarayıcı korsanının nasıl temizleneceğini bulabilirsiniz.

Çözüm  http://uzmanim.net/alattin'e aittir, teşekkürler.

Önemli: [20 Haziran 2014 21:59]

Malwarebytes şirketi ile yaptığımız yazışmalar sonrasında NetMahal tarayıcı korsanını  potansiyel istenmeyen yazılım olarak virüs veritabanına eklettik. Malwarebytes pek çok dosyası otomatik silecektir.  Bu sebepten;

Aşağıdaki aşamalarda  bazı dosyalar veya klasörler sizde yoksa diğer aşamaya geçin.

Bir sorunuz olursa bize Facebook üzerinden sayfamızı beğenerek ulaşabilirsiniz http://www.facebook.com/uzmanim.net

Netmahal virüsü nasıl temizlenir?

NetMahal nedir?

NetMahal bir tür tarayıcı korsanı sitedir. Diğer tarayıcı korsanlarından farklı olarak netmahal, ayrıca bilgisayar bir program yükler bu program sizin tüm internet işlemlerinizi raporlar. Netmahal virüs gibi davranarak sistem dosyalarına kendini entegre eder.  Oldukça riskli olan bu durum için öncelikle virüs temizleme yapmalısınız.

Lütfen aşağıdaki adımları eksiksiz yapın. İşlemler sırasında Chrome tarayıcı kullanmayın. Yandex, Firefox veya Internet Explorer kullanın.

Netmahal kaldırma işlemi bittiğinde Chrome kullanabilirsiniz.

ADIM 1: Virüs ve zararlı yazılımların silinmesi

Bu adım önemlidir. Virüsleri temizlemezseniz diğer adımların bir önemi kalmaz. Virüs yine uzantı ve Windows ilkelerini oluşturacaktır.

Bu aşamada anlatılan yazılımlar bilgisayarınıza bulaşan istenmeyen yazılımları ve eklentileri kaldırmak içindir.  

1. Bilgisayarınıza Malwarebytes anti-malware indirin ve burada anlatıldığı gibi bilgisayarınızı taratın.
   Malwarebytes nedir nasıl kullanılır
2. Adwcleaner ile bilgisayarınızdaki reklam yazılımlarını temizleyin.
   Adwcleaner nedir nasıl kullanılır

Yukarıdaki işlemlerden sonra hâla Netmahal tarayıcı korsanı karşınıza çıkacaktır. Hiç panik yapmayın.

Şimdi aşağıdaki adımları sırası ile takip etmeniz gerekiyor.

ADIM 2:  Netmahal kaldırma: Windows'a yerleşen servis ve DLL dosyalarının temizlenmesi

Bu işlemleri Güvenli Modda yaparsanız daha sağlıklı olur fakat normal koşullarda aşağıdaki aşamaları normal oturumda da sorunsuz yapabiliyor olmalısınız. 

Daha önceki Netmahal vakalarından farklı olarak bu sürümde daha çok virüs gibi davranan Netmahal Windows işletim sistemine kendini entegre eden ve sizinle ilgili bilgileri raporlayan bir servis yerleştirmekte.

1.  CTRL +SHIFT  + ESC tuşlarına basarak görev yöneticisini çalıştırın.
2. Windows 7 / Windows XP kullanıyorsanız Görev yöneticisinde  İşlemler sekmesinde Tüm kullanıcıların işlemlerini göster işaretleyin. 
    
3. Windows 8 kullanıyorsanız görev yöneticisinde Ayrıntılar sekmesini tıklayın.
   
   
4. Görev yöneticisinde  Windows 7 için İşlemler  Windows 8 için Ayrıntılar sekmesini tıklayın burada işlemlerde Yansıma Adı / Ad sütununda ntsvc.exe dosyasını bulun sağ tuşla tıklayın ve İşlemi sonlandır’ı / Görevi sonlandır seçin
5. Eğer ntsvc.exe dosyası görev yöneticisinde yoksa, sorun yapmayın ve diğer işlemlere geçin.
6. Şu klasöre gidin

   C:\Users\[KullanıcıAdınız]\AppData\Roaming\ntsvc  (İngilizce)
   C:\Kullanıcılar\[KullanıcıAdınız]\AppData\Roaming\ntsvc (Türkçe)
   
   

   Windows XP için
   C:\Documents and Settings\[[Kullanıcı Adı]\Application Data

7. Ntsvc klasörünü sağ tuşla tıklayın klasörü ve içindeki dosyayı silin.
8. Ntsvc klasörü silinemiyor diyorsa Görev yöneticisinde bu dosya var ve siz göremiyorsunuz demektir. Tekrardan görev yöneticisine dönün ve dosyayı bulun.
9. Şimdi yapmanız gerekenler kayıt defteri girdileri silmek.
   
   Bu işlemde kayıt defterine yerleşen DLL dosya bağlantıları silinecektir. 32 Bit Windows ve 64 Bit Windows'da aranacak dosya adları farklılık gösterir.  Lütfen buna dikkat edin.   Siz  32 bit mi yoksa 64 bit mi bilmiyorsanız 
    
   C:\Kullanıcı\[KullaniciAdiniz]AppData\Roaming\Macwebtoise  klasöründeki dosya adlarını kayıt defterinde aratın.
   Windows XP için C:\Documents and Settings\[[Kullanıcı Adı]\Application Data olmalı.
   
    
10. Windows + R tuşuna basın ve çalıştıra regedit yazın enter tuşuna basarak kayıt defterini açın.
11. Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar'ı tıklayın.
    
12. Kayıt defteri içinde Düzen > Bul ya da CTRL + F tuşlarına basarak aramayı açın.
13. Arama bölümüne explorerEx64.dll eğer sisteminiz 32 bitse  explorerEx.dll yazın ve aratın.
14. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
15. Silme işlemleri sırasında bazen karşınıza Ad (varsayılan) veri (Değer Atanmamış) şeklinde kayıt kalabilir. Bu önemli değil. Slinmesi gereken değeri silmiş oldunuz bu yeterlidir. Diğer işlemlere deva edin.
16. F3 tuşuna basarak arama işlemini devam ettirin.
17. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
18. Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar'ı tıklayın
19. Tekrar CTRL + F tuşlarına basın.
20. Arama bölümüne RtMenu64.dll  eğer sisteminiz 32 bitse  RtMenu.dll  yazın ve aratın.
21. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
22. F3 tuşuna basarak arama işlemini devam ettirin.
23. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
24. Kayıt defterinde sol tarafta en üst bölümde Bulunan Bilgisayar'ı tıklayın
25. Tekrar CTRL + F tuşlarına basın.
26. Arama bölümüne Netmahal yazın ve aratın.  Netmahal ile ilgili kayıtlar 15-20 gibi çok sayıda olabilir. Sabırla hepsini silin.
27. Bulunan kayıtları sağ tuşla tıklayın ve açılan menüden Sil'i seçin.
28. F3 tuşuna basarak arama işlemini devam ettirin. Netmahal değeri birden fazla karşınıza çıkacaktır hepsini silin.
29. Kayıt defterindeki arama tamamlandı yazana kadar devam edin.
    
30. Dikkat: Nethahal kelimesini yukarıdaki gibi tekrar aratın ve hiç bir kayıt kalmadığından emin olun. Dikkatsizlik yüzünden bu aşama hatalı yapılıyor ve silinemeyen kayıtlar kalıyor. 
31. Sırası ile şu dosyalar  ile ilgili tüm kayıtları silmiş oldunuz.

    Windows 64 bitse
    explorerEx64.dll 
    RtMenu64.dll  
    
    
    Windows 32 Bitse
    explorerEx.dll
    RtMenu.dll
    
    Son olarak 
    
    Netmahal (en son bunu aratın ve çıkan tüm değerleri silin)
    

32. Silme işlemleri bitince bilgisayarı yeniden başlatın.
33. Bilgisayar açıldığında C:\Users\[KullaniciAdiniz]AppData\Roaming  klasörüne gidin. Windows XP için C:\Documents and Settings\[[Kullanıcı Adı]\Application Data
34. Macwebtoise klasörünü bulun ve silin.
    Bu klasör silinemiyor diyorsa klasörün içine girin ve tek tek dosyaları silin.
    Silinemeyen dosya adı varsa bunun anlamı yukarıdaki kayıt defteri işlemlerini eksik yaptınız demektir. Silinemeyen dosyanın adını tekrardan kayıt defterinde aratın, bulduğunuz kayıtları silin.
    Bilgisayarı yeniden başlatın ve şimdi silinemeyen dosyayı silin.
    
    Dosyaları hiçbir şekilde silemiyorsanız:  Macwebtoise klasöründeki dosyaların adlarını değiştirin. Rastgele isimler verin. Bilgisayarı yeniden başlatın. Şimdi silmeyi deneyin.
    
    

ADIM 3:  Netmahal kaldırma: Windows ilkelerinin silinmesi

1. Masaüstünden Bilgisayarım'ı tıklayın.
2. C:\ sürücünde Windows klasörünü çift tıklayın.
3. System32 klasörünü çift tıklayın.
4. C:\Windows\System32 klasöründe GroupPolicy klasörünü bulun. Eğer bu klasör görünmüyorsa klasör gizli demektir.
5. Windows 8 kullanıyorsanız Windows 8 gizli dosyaları gösterme nasıl yapılır buradan bakabilirsiniz.
6. Windows 7 gizli dosyaları gösterme için şu adımları yapın.
7. Klavyenizden alt tuşuna basın.
8. Yukarıda beliren Araçlar menüdünden Klasör Seçeneklerini tıklayın.
9. Görünüm sekmesini tıklayın.
10. Görünümde şu değişiklikleri yapın
    - Gizli dosya, klasör ve sürücüleri göster işaretleyin
    - Korunan işletim sistemi dosyalarını gizle (önerilen) işaretini kaldırın.
    
11. Uygula butonu sonra da Tamam'ı tıklayın.
12. Şimdi C:\Windows\System32 altında GroupPolicy klasörü görünecektir. Bu klasöre girin.
    
13. Machine klasörüne girin.
14. Registry.pol dosyasını silin veya GroupPolicy klasörünün tamamınıda silebilirsiniz.

Şimdi silmeniz gereken ikinci bir ilke dosyası daha var. Bunu silmek için 

1. C:\ProgramData klasörüne gidin.
2. Burada ntuser.pol dosyasını bulun ve silin.
   
3. Bu dosyaları sildikten sonra bilgisayarınızı yeniden başlatın.

ADIM 3:  Netmahal kaldırma: Tarayıcı kısayollarının temizlenmesi

Firefox, Google Chrome, Internet Explorer gibi tarayıcılardan Netmahal kısayolunu kaldırma​

Windows 8 kullananlar için not:
Eğer Windows 8 ve Başlangıç ekranından Chrome ya da diğer tarayıcılara erişiyorsanız bu işlemi şu şekilde yapın: 
Chrome kısayolunu sağ tuşla tıklayın Dosya konumunu aç tıklayın. Açılan bölümünde Chrome kısayolunu sağ tuş tıklayın ve özelliklere girin. Aşağıdaki işlemleri yapın.
 

Bu işlemi kullandığınız tüm tarayıcı kısayolları için ayrı ayrı yapmalısınız.

1. Başlatı tıklayın, arama bölümüne sırası Chrome yazın (veya firefox, Internet explorer).
2. Arama sonucunda listelenen Google Chrome kısayolunu sağ tuşla tıklayın. Özelliklere girin.
3. Hedef bölümünde yazan 

   http://search.netmahal.com/......

   
   değerini silin. .exe" değerini görene kadar silin.
   
   
4. Bu işlemi 2-3 defa tekrar etmelisiniz.  Bunun sebebi birden fazla kısayolun olmasıdır.
5. Silme işlemi bitince kontrol amaçlı bir daha kontrol edin. Hedef bölümünde sadece şu değer yazmalıdır.

   "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
   

Bu işlemlerden sonra Netmahal temizleme işlemini tamamladınız. Aşamaları eksiksiz yaptıysanız Netmahal'den kurtulmuş olmalısınız.

Ayrıca Netmahal biri tarayıcı korsanları ile bir daha karşılaşmamak içi Netmahal gibi tarayıcı korsanlarından nasıl korunurum? çözümünü okumanızda yarar var.

allah sizden razı olsun bu sabah böyle bi hata ile karşılaştım eski kurtulma yöntemini denedim olmadı bende kaderime razı oldum derken sizin yeni attıgınız yöntemi uyguladım ve NETMAHAL gibi iğrenç bi meretten kurtuldum. çok saolun . emeklerinizin karşılıgı olarak teşekkür edebilmek için siteye üye olup yorumda bulundum :). tekrardan çok teşekkürler

Bugün Google Chrome'u açtığımda netmahal illetiyle karşılaştım. Daha önce portalsepeti bulaşmıştı kaldırmıştım ama netmahali kaldırmam için baya araştırma yaptım diğer siteler boşmuş, keşke ilk sizin siteyi bulsaydım .

Çözüm için Allah razı olsun sizden , emek harcayan arkadaşa çok teşekkürler.

Merhaba Hakan Bey,

Söylediklerinizi harfiyen yaptım ama şu Macwebtoise dosyası silinmiyor. Kayıt defterinden tekrar tekrar yaptım ama arama tamamlandı diyor. Yardımcı olabilirmisiniz? Facebook tan mı iletişime geçmem gerekiyor?
 

Kardeşim Allah senden razı olsun çok teşekkür ederim büyük bir dertten kurtardın beni

hocam çok teşekkür ederim. sayenizde kurtuldum

Yardımlarınız için teşekkür ederim. Bana çok yararı oldu. Elinize sağlık.

gerçekten sitenin adına yakışır davranıyorsunuz üstadım :) başka hiçbir yerde sizin kadar açıklayıcı ve kesin bir çözüm bulamadım. başka bir sorunla karşılaştığımda çözümü buradan bulacağım şüphesiz. teşekkür ederim, sağlıcakla kalın...

uzun uğraş sonrası yaptım .kafayı yicektim bu şey yüzünden . allah razı olsun . bidaha bulaşmaz bu şey dimi :D

çok çok sağolasın güzel kardeşim allah muradını versin tuttuğun altın olsun varolllllll

~~Dostum ümidimi kestiğim bir anda karşıma çıktım. Yukarıda yazan arkadaşlarına yorumlarına ben de katılıyorum. Allah seni cennetine alsın. Bizim işimizi kolaylaştıranın Allah ta işini kolaylaştırsın. Ellerine sağlık...

helal olsun beni netmahal den kurtardığın için çok teşekkürler şuku verme düğmesi yok mu bu sitede, bu arada tuttuğun altın olsun

Öncelikle çok teşekkür ederim fakat 2 sorum olacaktı 1.si son aşamada 2-3 kere temizlemelisiniz demişsiniz windows 8.1 kullanıyorum örneğin masaüstündeki mozilla kısayolundaki uzantıyı temizledim netmahal açılmıyor ama aşağıda görev çubuğuna sabitlediğim mozilla kısayolundan açınca netmahal çıkıyor diğer kısayolları win8 de nasıl bulur temizlerim ve demişsiniz ki netmahal sizin tüm internet erişiminizi raporlar mesela benim facebook adresimi kim olduğumu gibi kişisel bilgilerimi girdiğim her siteyi raporluyorsa bu nasıl bi sorun teşkil eder kısacası başımıza bir şey gelme riski var mı cevaplarsanız sevinirim :) ?

çok çok çok teşkürler çok işeyaradı yapmanız gereken birebir talimatları uygulamak :D

Türlü yerlerde günlerce çözüm arayışından sonra çözüm bulduğum yegane yer burası. Tekrar tekrar Allah razı olsun.

1. Allah razı olsun kardeşim emeğine sağlık :)​

1- Bütün işlermleri harfiyen yaptım fakat pc her açtığımda "netmahal" tekrar geliyor sadece eskisi gibi değiştirilemez değil, anasayfamı google yapabiliyorum fakat 1 günlüğüne :) Lüften kesin bir yolu varsa cevaplarsanız sevinirim. 

2- Lisanslı virüs programı kullanıyorum lakin o programın uzantılarını aktifleştiremiyorum ??? "KASPERSKY"

3- Bu "netmahal" adlı eklenti nereden bulaşmış olabilir bu konu hakkında bilgisi olan varsa bizi bilgilendirebilir mi ?

Sonunda kurtuldum gerçekten işe yarıyor çok teşekkür ederim.

sırf yorum yapabilmek için üye oldum Allah razı olsun onlarca yontem denedım ındırmedıgım yapmadıgım sey kalmadı sızın yontemınızle her sey gectı cok cok tesekkurler bu ılletten kurtardınız...

Çok Teşekkürler Adamsınız Çok Oldu Arıyorum Çok Saolun 

Allah sizden razı olsun ilk başlarda önemsemiyordum ama bunun virüs olduğunu öğrenşnce korkmuştum.sağolasınız çözümü paylaştığınız için

ABİ SİZE NE KADAR TEŞEKKÜR ETSEM AZDIR.BU İLLETTEN KURTULDUM DİYE ŞU ANDA HAVALARA UÇUYORUM.ALLAH NE MURADINIZ VARSA VERSİN.ALLAH SİZDEN RAZI OLSUN.MUTLULUĞUMU KELİMELERLE ANLATAMIYORUM.KELİME BULAMIYORUM.DİĞER SİTELER HEP FASA FİSO.TEKRARDAN SİZE ÇOK ÇOK TEŞEKKÜR EDERİM.ELLERİNİZ DERT GÖRMESİN :)

netmahal in virüs olduğunu önce anlamamıştım bilgisayarımda baya uzun süre kaldı ve aşırı yavaşladığını fark ettiğimde araştırıp ilk bu siteye baktım ve tamamen kolayca anlaşılır bir şekilde açıklamışsınız gerçekten çok teşekkür ederim emeğinize sağlık

sırf teşekkür etmek için üyelik açtım eline koluna sağlık çok uzun ve yorucuydu ama kesinlikle işe yaradı :D

allah razı olsun çokkkkk teşekkürler sayenizde kurtuldum

ALLAH SİZDEN BİN TÜRLÜ RAZI OLSUN NE KADAR DENEDİM OLMADI BU ÇÖZÜM SAYESİNDE DENEDİM OLDU ÇOK TEŞEKKÜRLER ALLAH RAZI OLSUN GERÇEKTEN ÇOK TEŞEKKÜRLER İNANAMIYOTUM YANİ ÇOK TEŞEKKÜRLER ALLAH RAZI OLSUN :)

Sırf teşekkür etmek için kayıt oldum bu sorunu çözemedim diye yandex kullanmaya başlamıştım,chrome kadar iyi değil, uzun lafın kısası adamsınız adam.

emeğinize sağlık ilk başta çok uzun geldi ancak kesin çözüm diğerlerinin hiç birinde çözüm bulamamıştım

çok teşekkürler

yorum yazmak için siteye üye oldum allah razı olsun 25tllik format parasından kurtardınız yorumları okuyunca sizin sitenizin adamları yorum yapmıştır dedim. virüsü sileceğime hiç inanmadım ama yinede denedim şuan netmahalden kurtuldum tekrar allah razı olsun şuan çok mutluyum

yemin ediyom ağladım oldu saol allah razı olsun hayatımı kurtardın allah şiva versinn  teşekirlerr

Regeditten netmahalleri aratıp sildim reklam silici aware programlar yükledim vs vs. Bu son sürüm olan korsan netmahalden kurtulamamıştım. Size çok teşekkür ederim. Site tasarımı ve kalitesi çok yüksek.
Çok teşekkür eder çalışmalarınızda başarılar dilerim.

Allah Razı Olsun Düzelttim Sonunda Çok Teşekkürler Bende Bunun Silinmeyeceğini Sanmıştım Çözümü Çok Aramıştım Ve Sonunda Buldum Tekrardan Allah Razı Olsun

adımları sırasıyla uyguladım ve çözüme ulaştım, çok teşekkürler.

Sayenizde netmahal belasindan kurtuldum çok teşekkür ederim.fakat bununla birlikte internet erisimim olmasina ragmen hicbir tarayicidan internete giremiyorum sanırım islemleri yaparken bir hata yaptım yardimci olabilirseniz cok sevinirim tekrar cok teşekkürler

Sırf teşekkür için üyelik aldım. Teşekkürler.

Allah 100 bin kere razı olsun uzun ömürler versin çok teşekkür ediyorum beni acayip bi illetten kurtardınız nasıl mutlu oldum ya süpersiniz

Teşekkürler, uzmanim.net'i başlangıç sayfam yapacağım ya la...

Sağolun... Benim de bir katkım olsun ntsvc.exe bulamayanlara (benim gibi)

ntsvc.exe dosyasını görev yöneticisinde bulamayanlar

''n'' harfinin ya en başına baksınlar ya da ''n'' harfine tek tek baksınlar,

alfabetik sıralama yap dememe rağmen en baştaydı neden anlamadım :)

Emeğinize sağlık. Kaç çeşit yol denedim bir tek bu işe yaradı :) 

benimde görev yöneticisinde ntsvc dosyası yok appdata roaming diye bir dosya yok group policy dosyası yok grouppolicyuser isimli bir dosya var içi boş  kayıt defterini sildim ama bir işe yaramadı  yardımcı olabilirmisiniz

Çok teşekkür ederim talimatların hepsini sırasıyla yaptım ve kurtuldum on numara anlatım elinize sağlık :)

işe yaradı, çok teşekkürler elinize yüreğinize sağlık :)

Abi defalarca kontrol ettim görev yöneticisinde ntvsc.exe yok fakat silmeye calısırken de dosya acık oldugundan silinemiyor diyor, anasayfamı değiştirmeye çalışınca da bu seçenek yöneticiniz tarafından denetleniyor diyor hiç bir şekilde müdahale edemiyorum bir diğer yazınızda anlattıgınız gibi system 32 den ve program data dan bir kaç klasör silip bilgisayarı yeniden başlattım ama hiç bir şeye yaramadı , yardımcı olabilirseniz sevinirim şimdiden teşekkür ederim

sorunum çözüldü çok teşekkürler emeğinize sağlık.

Allah Razı olsun Allah ne muradınız varsa versin. Bu virüsü görünce elim ayağım titredi resmen. Ama sizin sitedeki çözüm on numara. Allah Razı olsun. Çok Sağolun.

geçen ay portal sepetinden bu ay netmahalden bu site sayesinde kurtuldum. sağolun ama ben neden appdata klasörünü bulamadığımı anlamadım orda silin dediğiniz şeyleri klasörü bulamadığımdan silmedim yine de işe yaradı

Emeği geçen herkese gerçekten çok teşekkür ederim. internete girmeye heves kalmamıştı artık. Sayfanıza denk geldim. işlemler cok uzun geldi ama yorumlara bakınca denemeye değer dedim. Chrome kullanamıyordum netmahal yüzünden. Şimdi ise Choromedan sitenize üyelik açtım teşekkür etmek için. Ne reklam var artık ne netmahal. Çok sağolun.

Merhaba sorun bende devam ediyor. Dediklerinizi yaptım önceden netmahal otamatik giriyodu şimdi istediğim şeyi seçerek açabiliyorum google'ı netmahal çıkmıyor. Fakat sorun şu ki Google Chrome da başlangıç kısmında Belirli bir sayfayı aç dediğimde direk netmahal çıkıyor  yönetici olarak onu seçemiyorum. Tamam önceden hiç bişey yapamazdım ama illa her girdiğimde elden değiştirmek zorunda kalıyorum orda kuzu gibi yatıyor beni bu durumuda rahatsız ediyor. Lütfen yardım edin çıldıracam artık.

Yardımınız için gercekten cok tesekkürler. Kac tane yol denedim hemen hemen hepsi benziyor ama sizin cozumde onlarda olmayan kısımlar vardı bu sayede kurtuldum. Tekrar tesekkürler :)

Bu kadar bilgi kirliliği içerisinde bu kadar net ve faydalı bilgiler sunduğunuz için sizlere teşekkür ederim. Başarılarınızın ve bilgi paylaşımınızın devamını dilerim.

Allah razı olsun varya adamın dibisiniz çok teşekkür ederim çok minnettarım böyle bilgili kişilerin aramızda olması bir gurur tekrar tekrar teşekkürler...

Gerçekten saygı duydum. Allah tüm emeği geçenlerden razı olsun. Hakkınızı helal edin. Büyüksünüz. 

Merhaba ;

Problemimin çözümü konusunda verdiğiniz destekten dolayı çok teşekkür ederim.

Sanki yeniden doğmuş gibi mutlu oldum aylardır bu sorun vardı daha önce denemiştim ancak olmamıştı  ancak şimdi tekrar denedim ve sorunum çözüldü nasıl sevaba girdiniz anlatamam böyle bilgiler gerçekten iyi ki var sizde iyi ki varsınız

ben windows 7 Home Premium 64 bit Türkçe kullanıyorum. 

Gerçekten emek verip detaylı ve anlaşılır bir dille yazılmış bu yazı ile bu beladan kurtulacağıma inandım ama maalesef açıklanan maddelerden bir kısmı bende yoktu 

işlemler altında ntsvc yok

ntsvc klasörünü sildim 

bende C:\Kullanıcı\[KullaniciAdiniz]AppData\Roaming\Macwebtoise  diye bir klasör yok.

ayrıca kayıt defterinde explorerEx64.dll ve RtMenu64.dll dosyalarını aratıyorum ancak arama tamamlandı demesine rağmen sağ tarafta hiçbir sonuç çıkmıyor. 

netmahal arattığım zaman (varsayılan)   REG_SZ    değer atanmamış ve  ntsvc REG_QWORD  verileri çıkıyor zaten bu aşamadan itibaren süreci devam ettiremiyorum

bu konuda yardım edebilirseniz çok sevinirim

 konular hakkında çok açıklayıcı paylaşımlarınız var çok güzel ve amacına uygun hareket eden bi site oluşturmuşunuz  ilginize de gerçekten çok teşekkür ediyorum 

NetMahal   Tarayıcısını kaldırma konusunda  vermiş olduğunuz o değerli bilgiler içn sayın hocam size binlerce  kere tşk ediyorum. yüreğinize  emeğnize sağlık  allah razı olsun bundan sonra burada  sürekli sizi ve o değerli çalışmalarınızı takip edeceğim. inanın sayenzde hem bilgisayar kullanmayı hemde gönül rahatlılığıyla vermiş olduğunuz  bilgiler doğrultusunda  bir çok şeyi başardım. her seferinde siz oldunuz yanımızda  çok tşk ediyorum   sayın hocam harikasınız.size buradan kucak dolusu sevgiler gönderiyorum. çalışmalarınızda başarılar diliyorum.saygılarımı bizzat sunuyorum. sağolun var olun hocam.

Hocam ellerinize sağlık , çok teşekür ederim sayenizde talimatlarınıza harfiyen uyarak kaldırdım şu netmahal illetini.  Bir saatlik gösterdiğim çabanın ardından sonra kurtuldum çok şükür :) , anlatımınız çok güzel bu arada  ve bir o kadar da sade . Geçen aylarda da böyle bir olay yaşamıştım Adware cleaner programı ile kısa bir süre içinde  çözmüştüm onu da . Yalnız aynısını  netmahal için söyleyemeyeceğim tabiki , uğraştırıyor baya :)

Sadece teşekkür etmek için üye oldum.Allah sizden bin kere razı olsun.Bilgisayarımda aylardır vardı artık vazgeçip netmahal ile yaşamaya alışmıştım.Easy tab diye bir virüs de geldi.Madem öyle görürsünüz gününüzü deyip ikisini de yok etmek adına onurlu bir direniş ve hırsla geçen 2 saatin ardından netmahali kaldırdım.Google'ı açtım ki bir de ne göreyim.Easy tab da gitmiş :))) Şu an çok mutluyum yaaaa keyif sigarası yaktım içiyorum :)

Sırf teşekür için üye oldum Allah razı olsun sizden 

Bilgisayardan hiç anlamayan ben bile sayenizde bu virüsden kurtuldum emeğinize sağlık çok teşekkürler

ben kurtulamadım bütün adımları eksiksiz yaptım yine açılışta cıkıyor ne yapmalıyım?

6. adımda takıldım. ntscv belirtilen adreste yok. yardım rica ediyorum. teşekkürler.

Netmahal (en son bunu aratın ve çıkan tüm değerleri silin)
Bu işlemde netmahal klasörünü sildim yanlış mı yaptım bilmiyorum. Bundan sonra 

Explorer e tıklayınca açılır gibi oluyor ve kayboluyor.

Explorer imi nasıl tekrar eski hale getirebilirim win 8 kullanıyorum. Sistemi geri yükleme yapmıyor

Sayenizde netmahal ve portalsepetinden kurtuldum iyi çalışmalar

Teşekkürler Sonunda kurtuldum şu illetten uzmanim net çok iyi çalışıyor

adım2 11.ci bölümde takıldım şimdi bilgisayarı seçip aratıyorum ama bir şey .çıkmıyor altındaki klasörlere tıklayınca birşeyler çıkıyor ama çok fazla burdakilerin hepsini silecekmiyiz?

Kaç gündür kurtulmaya çalıştığım easy tab ve dolayısıyla netmahal den resmen kurtulmuş oldum bu yazı sayesinde. Teşekkür için üye oldum resmen Bilale anlatır gibi anlatıp bu netmahal belasından beni kurtardı allah razı olsun ama böyle kuru teşekkür karın doyurur mu bilmem bi' tepsi baklava efendime söyleyeyim börek çörek gönderelim ya...

Tüm adımları dikkatlice uygulamama rağmen "Netmahal" olarak arattığımda çıkan verileri silemedim.

Tek yapAmadığım yer malware kısmı (ilk kısım). Bunun sebebi sitenizdeki linkten veya başka yerlerden indirdiğim dosyaların bozuk, hatalı çıkması. Dolayısıyla adımı yapamadım.

Çıkan verilerden sadece 2 tanesini silemedim. Diğerleri silindi.

En kısa sürede cevaplamanız dileğiyle..

Silinememe sorunu geçmedi fakat problemin çözümüne etkisi olmadı, netmahal sorunu ortadan kalktı. Cevap da ekledim. Her şey için teşekkürler :)

ne kadar teşekkür etsem azdır sayenizde kurtuldum bu meretten sağolun

Beyler o dosyanın silinişi için pc yi yeniden başlatın onuda silin Allah senden razı olsun hocam Portal sepeti ve netmahal gitti 1 saat uğraştım korktum pc ye bişi olcak diye olmadı :) .

siz varya adamsınız adam..yazılanları bir bir yaptım ve artık netmahal diye bi sorunum yok. allah kimseye vermesin çok kötü bişey ..

tarama programını indirip tarama yaptırarak netmahalden kurtuldum çok teşekkürler buna rağmen diğer adımlarıda yinede yapmam gerekir mi? 

saygıdeğer adminler ya size nekadar dua etsem azdır geçen gün net üzerinden bu siteyi engellemeye kalktım modem yandı bu netmahal illeti bana  ( ARC ) diye bir oyun başlatan program tarafından bulaştı onu fark ettim ..yazdığınız adımları birbir takip ederek uyguladım sorun ortadan kalktı size çok teşekkür ederim emeğinize salık elinize salım bukadar bilgiyi üşenmeden bizimle uğraşıp paylaştınız sağ olun...saygılar....

Yardım için teşekkürler bir yerde takıldım xp olanlar için program datayı nasıl bulabiliriz

teşekkürler adım adım yaptım ve sonunda tarayıcımı kurtardım

  öncelikle yardımınız için çok teşekkürler. sayenizde artık anasayfam netmahal değil fakat halen adres çubuğunda arama motoru netmahal olarak gözüküyor. bu bana sorun çıkartır mı veya netmahal belasını yine başıma açar mı? kurtulmak için ne yapmam gerekiyor? yardımcı olursanız sevinirim

Çok teşekkürler. DEDİKLERİNİZİ YAPTIM FAKAT HALEN CHROME  AÇILIRKEN NETMAHAL SİTESİ ÇIKIYOR. Macwebtoise  DOSYASINI DA BULAMADIM ACABA ONDAN MIDIR ? CEVAP YAZARMISINIZ?

çözüldü çok teşekkür ederim....                                   

Yazıyı hazırlayan Hakan hocama ve çözümü bulan Alaatin hocama teşekkürler.Biraz zahmetli gibi görünsede adımları yapmadan önce Malwarebytes, Adwcleaner ve isterseniz Combofix programlarını kurduğunuzda yapacağınız adımların birçoğu eksiliyor.Tekrar teşekkürler nethamal belasından kurtardığınız için :)

Malwarebytes -->  https://www.malwarebytes.org/mwb-download/

Adwcleaner --> http://www.bleepingcomputer.com/download/adwcleaner/

Combofix --> http://www.bleepingcomputer.com/download/combofix/

Ay ellerinize sağlık her şeyi açık açık uzunca tarif etmişsiniz. Saatler süren bir uğraştan sonra bu siteye denk geldim ve yaklaşık 1 saatte izi bile kalmadı o sitenin. Sırf teşekkür edebilmek için üye oldum. Sağoluunn..

Sizin Allahınıza kurban ya helal sizlere yemin ediyorum adım adım yaptım sonunda rahatladım ya helal olsun size :)

Ben de bundan kurtuldum.Teşekkür ederim.Ama sekme açınca yine netmahal.portalsepeti.com çıkıyor.Sekmelerden nasıl silerim?

SEN VARYA Bİİ HARİKASIN YAAA BEN NELER YAPMADIM HİÇBİRİ FAYDA ETMEDİ  EYVALLAH  VE SIRF BUNUN İÇİN ÜYE OLDUM BEN ELİNE YÜREĞİNE SĞLIK