net mahal virüsünden kurtulma

Bir çok kullanıcının tarayıcılarına bulaşan Netmahal’den nasıl kurtulacağınızı adım adım anlatıyorum.

Öncelikle bilgisayarı “Güvenli Mod” ile açmanızı tavsiye ederim.
Windows XP – Windows Vista ve Windows 7 kullanıcıları “Ctrl+Alt+Del” ile Windows 8 kullanıcıları “Ctrl+Alt+Shift” düğmelerine basarak “Görev Yöneticisi” penceresini açınız.
Windows XP – Windows Vista ve Windows 7 kullanıcıları “İşlemler” sekmesinin sol altında yer alan “Tüm Kullanıcı İşlemlerini Göster” kutucuğunu işaretleyiniz. Windows 8 kullanıcıları ise “Görev Yöneticisi” içindeki “Ayrıntılar” bölümünü tıklayınız.
ntsvc.exe dosyası netmahal’e aittir. Üzerine sağ tuş ile tıklayın ve “Görevi/İşlemi Sonlandıra” basınız.
Eğer “ntsvc.exe” dosyası yoksa; Windowsunuz Türkçe ise “C:\Kullanıcılar\[KullanıcıAdınız]\AppData\Roaming\ntsvc” Windowsunuz İngilizce ise “C:\Users\[KullanıcıAdınız]\AppData\Roaming\ntsvc” adlı klasörleri bulup siliniz. Eğer silemiyorsanız görev yöneticisinde var ve siz görememişsiniz demektir. Tekrar Görev Yöneticisine gelin orada “ntsvc.exe” dosyasını sonlandırın ve ntsvc klasörüne tekrar gelerek bu klasörü siliniz.
“Windows+r” düğmesine basarak açılan kutucuğa “regedit“yazınız. Kayıt Defteriniz açılacaktır.
Kayıt Defterinde “Bilgisayar” yazısına her arama yapmak için tıklamalısınız. Şimdi ilk aramamızı yapmak için Bilgisayar’a tıklayın ve ardından “Ctrl+f” veya “Düzen–>Bul” yapınız.
64 bit işletim sisteminiz varsa BUL’a “explorerEx64.dll“, 32 bit işletim sisteminiz varsa “explorerEx.dll” yazın ve arama düğmesine bir defa basınız.
Bulunan kayıtları sağ tıklayıp ve siliniz. Ardından “F3” düğmesine basarak, arama sonlanıp hiçbir şey bulamayana kadar devam edin ve bulduğunuz tüm verileri siliniz.
Kayıt defterindeki arama tamamlandı yazdığında durunuz.
Kayıt Defterinden Bilgisayara tıklayın ardından “Ctrl+f” ve Şimdi BUL’dan 64 bit sahipleri “RtMenu64.dll“, 32 bit sahipleri “RtMenu.dll” kelimelesini aratınız.
Bulunan kayıtları siliniz, “F3” ile bitene kadar uygulayınız ve kayıt defterindeki arama tamamlandı yazdığında durunuz.
Kayıt Defterinden Bilgisayara tıklayınız ardından “Ctrl+f” ve Şimdi BUL’dan “Netmahal” kelimesini aratınız.
Bulunan kayıtları siliniz, “F3” ile bitene kadar uygulayınız. Kayıt defterindeki arama tamamlandı yazdığında durunuz.
Silme işlemleri bitince bilgisayarımızı yeniden başlatınız.
Klasör seçeneklerinden gizli dosyaları göster demeyi unutmayınız. “C:\Windows\System32” altında “GroupPolicy” adlı klasörü bulunuz.
“C:\Windows\System32” altında “GroupPolicy” içinde “Machine” klasörü bulunmakta, “Machine” içinde de “Registry” dosyası vardır. “Registry.pol” dosyasını siliniz veya “GroupPolicy” klasörünün tamamını da silebilirsiniz.
Silmeniz gereken diğer bir dosya da “C:\ProgramData\ntuser.pol” dosyasıdır bunu da bulup siliniz.
Masaüztünüzde veya başlat menüsünde bulunan “Chrome” simgesine sağ tıklayıp “Özellikler” sekmesine giriniz ve orada yazan “Hedef” kutusunun içeriğini “C:\Program Files (x86)\Google\Chrome\Application\chrome.exe” olacak şekilde değiştirin ve uygulaya butonuna basınız.
Yukarıdaki işlemleri sırası ile yaptığınız takdirde “Netmahal” den kurtulmuş olacaksınız.