Exploit dadandı, yardım!

Browser'larımın açılış sayfalarıma habernet (tr-9.net) adlı bir siteye yönlendirme yapmaya çalışan bir exploit dadandı. Temizlemeyi başarsam bile restart sonrası geri gelmeyi sürdürüyor. Dün hiç uyumadan sabaha kadar denedim ama başaramadım. Bu sorunla daha önce karşılaşmış ve kesinkes çözmüş biri var mı aranızda?

Valla tam net hatırlamıyorum doğrusu. Çok önceleri böyle sorunlar benim yine başıma gelmişti, sanırım aynı sorun. O yüzden umarım işe yarar birazdan söyleyeceğim yöntem.

Tarayıcıların kısayollarının ilk olarak özellik (properties) bölümüne girdikten sonra, hedef (target) bölümünde olan kısım içerisinde tırnak işaretli bölümden sonrasını sil abi. O zaman sanırım sorunun çözülmüş olur. Yani resimlerle anlatalım doğrusu.

Normal kısım:

Pislik, ekstra çıkan kısımlar:

O benim tabii "pislik" dediğim kısımlar benim kendi yazdıklarım; ancak senin yapın yine benim yazdığım kısımlara benzer olmalı. O yüzden tırnak işareti sonrasında eğer bir şey varsa (o benim yazdığım "http" örneği gibi) tamamen sil. Onu kendisi oluşturuyor. Umarım sorunun çözülür.

Bu yaptığım birşey ama exploit'in kendini yüklediği kodu yerleştirdiği klasörü tespit edip ortadan kaldırmam gerekiyor. Asıl mesele bu

uzun zaman zaman önce "portalsepeti" isminde, exploit görünümünde bir virüs dadanmıştı. kendim çözmeyi beceremeyince yaptığım aramalarda aşağıdaki siteyi buldum. tabii emin değilim ama belki gösterilen adımların bir faydası olur.

http://uzmanim.net/soru/portalsepeti-tarayici-korsani-nasil-temizlenir/5395