Google Redirect Virus - Guía de eliminación manual paso a paso

Contenido

• ¿Por qué es difícil eliminar el virus Google Redirect?
• Cómo quitar el virus de redireccionamiento de Google
• Pasos de solución de problemas para eliminar Google Redirect Virus manualmente
• 1. Habilite los archivos ocultos abriendo Opciones de carpeta
• 2. Abra Msconfig
• 3. Reiniciar computadora
• 4. Haz una optimización completa de IE
• 5. Compruebe el Administrador de dispositivos
• 6. Comprobar registro
• 7. Compruebe el registro de ntbtlog.txt para ver si hay un archivo dañado

Virus de redireccionamiento de Google es difícil de eliminar debido a su capacidad para ocultarse en lo más profundo del sistema operativo y también a su capacidad para eliminar rastros y huellas de cómo entró en la computadora. Una vez que ingresa, se adjunta con los archivos centrales del sistema operativo, lo que lo hace parecer un archivo legítimo que se ejecuta en segundo plano. Incluso si se detecta el archivo infectado, a veces es difícil eliminar debido a su asociación con el archivo del sistema operativo. A partir de ahora, ni un solo software de seguridad en el mercado puede garantizarle una protección del 100% contra esta infección. Esto explica por qué su computadora se infectó en primer lugar incluso con el software de seguridad instalado.

El artículo aquí explica cómo seleccionar y eliminar manualmente el virus de redireccionamiento de Google. Desde el punto de vista de un técnico, este es el método más eficaz contra esta infección. Los técnicos que trabajan para algunas de las marcas de software de seguridad más importantes ahora están siguiendo el mismo método. Se hace todo lo posible para que el tutorial sea simple y fácil de seguir.

Pasos de solución de problemas para eliminar Google Redirect Virus manualmente

A diferencia de la mayoría de las infecciones, en el caso de Google Redirect Virus, solo encontrará uno o dos archivos relacionados con la infección. Pero si la infección se ignora inicialmente, la cantidad de archivos infectados parece aumentar durante un período de tiempo. Así que es mejor deshacerse de la infección tan pronto como encuentre problemas de redireccionamiento. Siga los métodos de solución de problemas que se mencionan a continuación para deshacerse del virus de redireccionamiento de Google. También hay un video a continuación.

1. Habilite los archivos ocultos abriendo Opciones de carpeta

Los archivos del sistema operativo están ocultos de forma predeterminada para evitar una eliminación accidental. Los archivos infectados intentan esconderse entre los archivos del sistema operativo. Por lo tanto, se recomienda mostrar todos los archivos ocultos antes de comenzar a solucionar problemas:

• Presione la tecla de Windows + R para abrir Correr Ventana
• Escribe Carpetas de control
• Hacer clic Vista pestaña
• Habilitar mostrar archivos, carpetas y unidades ocultos
• Desmarcar ocultar las extensiones para tipos de archivo conocidos
• Desmarcar ocultar archivos protegidos del sistema operativo

2. Abra Msconfig

Utilice la herramienta MSConfig para habilitar el archivo de registro de arranque.

1. Abierto Correr ventana
2. Escribe msconfig
3. Hacer clic Bota pestaña si está utilizando Windows 10, 8 o 7. Si está utilizando Win XP, seleccione boot.ini pestaña
4. cheque bootlog para habilitarlo
5. Hacer clic Solicitar y haga clic en OK

El archivo de registro de arranque solo se necesita en el último paso.

3. Reiniciar computadora

Reinicie la computadora para asegurarse de que se implementen los cambios que realizó. (Al reiniciar la computadora, se crea un archivo ntbttxt.log que se describe más adelante en los pasos de solución de problemas).

4. Haz una optimización completa de IE

La optimización de Internet Explorer se realiza para garantizar que la redirección no sea causada por un problema en el navegador web o una configuración de Internet dañada que conecta el navegador en línea. Si la optimización se realiza correctamente, el navegador y la configuración de Internet se restablecen a los valores predeterminados originales.

Nota: Algunas de las configuraciones de Internet que se encuentran al realizar la optimización de IE son comunes para todos los navegadores. Por lo tanto, no importa si usa Chrome, Firefox, Opera, etc., aún se recomienda hacer una optimización de IE.

5. Compruebe el Administrador de dispositivos

El Administrador de dispositivos es una herramienta de Windows que enumera todos los dispositivos dentro de su computadora. Algunas infecciones son capaces de ocultar dispositivos ocultos que pueden usarse para ataques de malware. Verifique el administrador de dispositivos para encontrar cualquier entrada infectada.

1. Abierto Correr ventana (tecla de Windows + R)
2. Escribe devmgmt.msc
3. Hacer clic Vista pestaña en la parte superior
4. Seleccionar espectáculo dispositivos ocultos
5. Buscar controladores que no son plug and play. Expanda para ver la lista completa en la opción.
6. Busque cualquier entrada TDSSserv.sys. Si no tiene la entrada, busque cualquier otra entrada que parezca sospechosa. Si no puede decidir si una entrada es buena o mala, haga una búsqueda en Google con el nombre para averiguar si es genuina.

Si se encuentra que la entrada está infectada, haga clic derecho sobre ella y luego haga clic en desinstalar. Una vez que se complete la desinstalación, no reinicie la computadora todavía. Continúe con la resolución de problemas sin reiniciar.

6. Comprobar registro

Busque el archivo infectado dentro del registro:

1. Abierto Correr ventana
2. Escribe regedit para abrir el editor de registro
3. Hacer clic Editar > Encontrar
4. Ingrese el nombre de la infección. Si es largo, ingrese las primeras letras de la entrada infectada
5. Haga clic en editar -> buscar. Ingrese las primeras letras del nombre de la infección. En este caso, utilicé TDSS y busqué cualquier entrada que comenzara con esas letras. Cada vez que hay una entrada que comienza con TDSS, muestra la entrada a la izquierda y el valor a la derecha.
6. Si solo hay una entrada, pero no se menciona la ubicación del archivo, elimínela directamente. Continuar buscando la siguiente entrada con TDSS
7. La siguiente búsqueda me llevó a una entrada que tenía detalles de la ubicación del archivo a la derecha que dice C: \ Windows \ System32 \ TDSSmain.dll. Necesita utilizar esta información. Abra la carpeta C: \ Windows \ System32, busque y elimine TDSSmain.dll mencionado aquí.
8. Suponga que no pudo encontrar el archivo TDSSmain.dll dentro de C: \ Windows \ System32. Esto muestra que la entrada está súper oculta. Debe eliminar el archivo mediante el símbolo del sistema. Simplemente use el comando para eliminarlo. del C: \ Windows \ System32 \ TDSSmain.dll
9. Repita lo mismo hasta que se eliminen todas las entradas del registro que comienzan con TDSS. Asegúrese de que si esas entradas apuntan hacia algún archivo dentro de la carpeta, elimínelo directamente o mediante el símbolo del sistema.

Suponga que no pudo encontrar TDSSserv.sys dentro de dispositivos ocultos en el administrador de dispositivos, luego vaya al Paso 7.

7. Compruebe el registro de ntbtlog.txt para ver si hay un archivo dañado

Al realizar el paso 2, se genera un archivo de registro llamado ntbtlog.txt dentro de C: \ Windows. Es un pequeño archivo de texto que contiene una gran cantidad de entradas que pueden tener más de 100 páginas si realiza una impresión. Debe desplazarse hacia abajo lentamente y verificar si tiene alguna entrada TDSSserv.sys que muestre que hay una infección. Siga los pasos mencionados en el Paso 6.

En el caso mencionado anteriormente, mencioné solo sobre TDSSserv.sys, pero hay otros tipos de rootkits que hacen el mismo daño. Vamos a encargarnos de 2 entradas H8SRTnfvywoxwtx.sys y _VOIDaabmetnqbf.sys que figuran en el administrador de dispositivos en la PC de mi amigo. La lógica detrás de entender si es un archivo peligroso o no es principalmente por su nombre. Este nombre no tiene sentido y no creo que ninguna empresa que se precie le dé un nombre como este a sus archivos. Aquí, utilicé las primeras letras H8SRT y _VOID e hice los pasos mencionados en el Paso 6 para eliminar el archivo infectado. (Tenga en cuenta: H8SRTnfvywoxwtx.sys y _VOIDaabmetnqbf.sys son solo un ejemplo. Los archivos dañados pueden tener cualquier nombre, pero será fácil de reconocer debido al nombre largo del archivo y la presencia de números aleatorios y alfabetos en el nombre..)

Intente estos pasos bajo su propio riesgo. los pasos mencionados anteriormente no bloquearán su computadora. Pero para estar más seguro, es mejor hacer una copia de seguridad de los archivos importantes y asegurarse de tener la opción de reparar o reinstalar el sistema operativo usando el disco del sistema operativo.

Algunos usuarios pueden encontrar complicada la resolución de problemas mencionada aquí. Seamos realistas, la infección en sí es complicada e incluso los expertos luchan para deshacerse de esta infección.

Recomendado:Cómo eliminar un virus de un teléfono Android

Ahora tiene instrucciones claras que incluyen una guía paso a paso sobre cómo deshacerse del virus de redireccionamiento de Google. Además, sabe qué hacer si esto no funcionó. Actúe inmediatamente antes de que la infección se propague a más archivos y deje la PC inutilizable. Comparta este tutorial, ya que hace una gran diferencia para alguien que enfrenta el mismo problema.