Google Redirect Virus - دليل الإزالة اليدوي خطوة بخطوة

محتويات

• لماذا يصعب إزالة Google Redirect Virus؟
• كيفية إزالة Google Redirect Virus
• خطوات استكشاف الأخطاء وإصلاحها لإزالة Google Redirect Virus يدويًا
• 1. قم بتمكين الملفات المخفية عن طريق فتح خيارات المجلد
• 2. افتح مسكونفيغ
• 3. إعادة تشغيل الكمبيوتر
• 4. قم بإجراء تحسين كامل لـ IE
• 5. تحقق من إدارة الأجهزة
• 6. تحقق من التسجيل
• 7. تحقق من سجل ntbtlog.txt بحثًا عن ملف تالف

جوجل إعادة توجيه الفيروسات يصعب إزالته نظرًا لقدرته على الاختباء بعمق داخل نظام التشغيل وكذلك قدرته على إزالة الآثار وآثار الأقدام حول كيفية دخوله إلى الكمبيوتر. بمجرد دخوله ، يتم إرفاق نفسه بملفات نظام التشغيل الأساسية مما يجعله يبدو كملف شرعي يعمل في الخلفية. حتى إذا تم الكشف عن الملف المصاب ، فإنه من الصعب أحيانًا إزالة كوس من ارتباطه بملف نظام التشغيل. اعتبارًا من الآن ، لا يمكن لأي برنامج أمان واحد في السوق أن يضمن لك حماية بنسبة 100٪ من هذه العدوى. هذا ما يفسر سبب إصابة جهاز الكمبيوتر الخاص بك في المقام الأول حتى مع تثبيت برنامج الأمان.

تشرح المقالة هنا كيفية انتقاء فيروس إعادة توجيه Google وإزالته يدويًا. من وجهة نظر الفني ، هذه هي الطريقة الأكثر فعالية ضد هذه العدوى. يتبع الفنيون العاملون في بعض أكبر العلامات التجارية لبرامج الأمان نفس الطريقة الآن. يتم إجراء كل محاولة لجعل البرنامج التعليمي بسيطًا وسهل المتابعة.

خطوات استكشاف الأخطاء وإصلاحها لإزالة Google Redirect Virus يدويًا

على عكس معظم الإصابات ، في حالة Google Redirect Virus ، ستجد فقط ملفًا واحدًا أو ملفين مرتبطين بالعدوى. ولكن إذا تم تجاهل العدوى في البداية ، يبدو أن عدد الملفات المصابة يزداد بمرور الوقت. لذا من الأفضل التخلص من العدوى بمجرد العثور على مشاكل إعادة التوجيه. اتبع طرق استكشاف الأخطاء وإصلاحها المذكورة أدناه للتخلص من فيروس إعادة توجيه Google. يوجد أيضًا مقطع فيديو أدناه.

1. قم بتمكين الملفات المخفية عن طريق فتح خيارات المجلد

يتم إخفاء ملفات نظام التشغيل افتراضيًا لمنع الحذف العرضي. تحاول الملفات المصابة الاختباء بين ملفات نظام التشغيل. لذلك يُنصح بإلغاء إخفاء جميع الملفات المخفية قبل البدء في استكشاف الأخطاء وإصلاحها:

• اضغط على مفتاح Windows + R للفتح يركض نافذة او شباك
• نوع مجلدات التحكم
• انقر رأي التبويب
• ممكن إظهار الملفات والمجلدات ومحركات الأقراص المخفية
• قم بإلغاء التحديد إخفاء امتداد الملفات المعروفة
• قم بإلغاء التحديد إخفاء ملفات نظام التشغيل المحمية

2. افتح مسكونفيغ

استخدم أداة MSConfig لتمكين ملف bootlog.

1. افتح يركض نافذة او شباك
2. نوع مسكونفيغ
3. انقر حذاء طويل علامة التبويب إذا كنت تستخدم Windows 10 أو 8 أو 7. في حالة استخدام Win XP ، حدد boot.ini التبويب
4. التحقق من bootlog لتمكينها
5. انقر تطبيق وانقر نعم

ملف bootlog مطلوب فقط في الخطوة الأخيرة.

3. إعادة تشغيل الكمبيوتر

أعد تشغيل الكمبيوتر للتأكد من تنفيذ التغييرات التي أجريتها. (عند إعادة تشغيل الكمبيوتر ، يتم إنشاء ملف ntbttxt.log والذي سيتم مناقشته لاحقًا في خطوات استكشاف الأخطاء وإصلاحها).

4. قم بإجراء تحسين كامل لـ IE

يتم إجراء تحسين Internet Explorer لضمان عدم حدوث إعادة التوجيه بسبب مشكلة في متصفح الويب أو إعدادات الإنترنت التالفة التي تربط المتصفح عبر الإنترنت. إذا تم إجراء التحسين بشكل صحيح ، فسيتم إعادة تعيين إعدادات المتصفح والإنترنت إلى الإعدادات الافتراضية الأصلية.

ملحوظة: بعض إعدادات الإنترنت التي تم العثور عليها أثناء إجراء تحسين IE شائعة لجميع المتصفحات. لذلك ، لا يهم إذا كنت تستخدم Chrome و Firefox و Opera وما إلى ذلك ، فلا يزال يوصى بإجراء تحسين IE.

5. تحقق من إدارة الأجهزة

إدارة الأجهزة هي أداة Windows تسرد جميع الأجهزة الموجودة داخل جهاز الكمبيوتر الخاص بك. بعض الإصابات قادرة على إخفاء الأجهزة المخفية التي يمكن استخدامها لهجمات البرمجيات الخبيثة. تحقق من مدير الجهاز للعثور على أي إدخالات مصابة.

1. افتح يركض نافذة (مفتاح Windows + R)
2. نوع devmgmt.msc
3. انقر رأي علامة التبويب في الأعلى
4. حدد عرض الأجهزة المخفية
5. بحث غير التوصيل والتشغيل السائقين. قم بتوسيعها لرؤية القائمة بأكملها تحت الخيار.
6. تحقق من وجود أي إدخال TDSSserv.sys. إذا لم يكن لديك الإدخال ، فابحث عن أي إدخالات أخرى تبدو مريبة. إذا لم تتمكن من اتخاذ قرار بشأن إدخال جيد أو سيئ ، فقم بإجراء بحث على google بالاسم لمعرفة ما إذا كان أصليًا.

إذا تبين أن الإدخال مصاب ، فانقر بزر الماوس الأيمن فوقه ثم انقر فوق إلغاء التثبيت. بمجرد اكتمال إلغاء التثبيت ، لا تقم بإعادة تشغيل الكمبيوتر حتى الآن. استمر في استكشاف الأخطاء وإصلاحها دون إعادة التشغيل.

6. تحقق من التسجيل

تحقق من وجود الملف المصاب داخل التسجيل:

1. افتح يركض نافذة او شباك
2. نوع رجديت لفتح محرر التسجيل
3. انقر يحرر > تجد
4. أدخل اسم الإصابة. إذا كانت طويلة ، أدخل الأحرف القليلة الأولى من الإدخال المصاب
5. انقر فوق تحرير -> بحث. أدخل الأحرف القليلة الأولى من اسم الإصابة. في هذه الحالة ، استخدمت TDSS وبحثت عن أي إدخالات تبدأ بهذه الأحرف. في كل مرة يوجد إدخال يبدأ بـ TDSS ، فإنه يعرض الإدخال على اليسار والقيمة على الجانب الأيمن.
6. إذا كان هناك إدخال فقط ، ولكن لم يتم ذكر موقع الملف ، فاحذفه مباشرة. استمر في البحث عن الإدخال التالي باستخدام TDSS
7. أخذني البحث التالي إلى إدخال حصل على تفاصيل موقع الملف على اليمين والذي يشير إلى C: \ Windows \ System32 \ TDSSmain.dll. تحتاج إلى الاستفادة من هذه المعلومات. افتح المجلد C: \ Windows \ System32 ، ابحث عن TDSSmain.dll المذكور هنا واحذفه.
8. افترض أنك لم تتمكن من العثور على الملف TDSSmain.dll داخل C: \ Windows \ System32. هذا يدل على الدخول مخفي للغاية. تحتاج إلى إزالة الملف باستخدام موجه الأوامر. فقط استخدم الأمر لإزالته. del C: \ Windows \ System32 \ TDSSmain.dll
9. كرر الأمر نفسه حتى تتم إزالة جميع الإدخالات في التسجيل التي تبدأ بـ TDSS. تأكد مما إذا كانت هذه الإدخالات تشير إلى أي ملف داخل المجلد ، قم بإزالته إما مباشرة أو باستخدام موجه الأوامر.

افترض أنك لم تتمكن من العثور على TDSSserv.sys داخل الأجهزة المخفية ضمن إدارة الأجهزة ، ثم انتقل إلى الخطوة 7.

7. تحقق من سجل ntbtlog.txt بحثًا عن ملف تالف

من خلال القيام بالخطوة 2 ، يتم إنشاء ملف سجل يسمى ntbtlog.txt داخل C: \ Windows. إنه ملف نصي صغير يحتوي على الكثير من الإدخالات التي قد تصل إلى أكثر من 100 صفحة إذا أخذت نسخة مطبوعة. تحتاج إلى التمرير لأسفل ببطء والتحقق مما إذا كان لديك أي إدخال TDSSserv.sys مما يدل على وجود إصابة. اتبع الخطوات المذكورة في الخطوة 6.

في الحالة المذكورة أعلاه ، ذكرت فقط عن TDSSserv.sys ، ولكن هناك أنواعًا أخرى من الجذور الخفية التي تسبب نفس الضرر. دعونا نعتني بإدخالين H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys مدرجين ضمن مدير الجهاز في جهاز الكمبيوتر الخاص بصديقي. المنطق الكامن وراء فهم ما إذا كان الملف خطيرًا أم لا يكون أساسًا باسمهم. هذا الاسم لا معنى له ولا أعتقد أن أي شركة تحترم نفسها ستعطي اسمًا مثل هذا لملفاتها. هنا ، استخدمت الأحرف القليلة الأولى H8SRT و _VOID وقمت بالخطوات المذكورة في الخطوة 6 لإزالة الملف المصاب. (يرجى ملاحظة: H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys مجرد مثال. يمكن أن تأتي الملفات التالفة بأي اسم ، ولكن سيكون من السهل التعرف عليها بسبب اسم الملف الطويل ووجود أرقام وحروف أبجدية عشوائية في الاسم.)

يرجى تجربة هذه الخطوات على مسؤوليتك الخاصة. الخطوات المذكورة أعلاه لن تعطل جهاز الكمبيوتر الخاص بك. ولكن لكي تكون في الجانب الأكثر أمانًا ، فمن الأفضل عمل نسخة احتياطية من الملفات المهمة والتأكد من أن لديك خيار إصلاح أو إعادة تثبيت نظام التشغيل باستخدام قرص نظام التشغيل.

قد يجد بعض المستخدمين أن استكشاف الأخطاء وإصلاحها المذكورة هنا معقدة. دعونا نواجه الأمر ، العدوى نفسها معقدة وحتى الخبراء يكافحون من أجل التخلص من هذه العدوى.

موصى به:كيفية إزالة الفيروسات من هاتف Android

لديك الآن تعليمات واضحة بما في ذلك دليل خطوة بخطوة حول كيفية التخلص من فيروس إعادة توجيه Google. أيضًا ، أنت تعرف ما يجب فعله إذا لم ينجح ذلك. اتخذ الإجراء فورًا قبل أن تنتشر العدوى إلى المزيد من الملفات وتجعل جهاز الكمبيوتر غير قابل للاستخدام. شارك هذا البرنامج التعليمي لأنه يحدث فرقًا كبيرًا لشخص يواجه نفس المشكلة.