Google Redirect Virus – samm-sammult käsitsi eemaldamise juhend

Sisu

• Miks on Google Redirect Virus raske eemaldada?
• Kuidas eemaldada Google'i ümbersuunamisviirus
• Tõrkeotsingu sammud Google'i ümbersuunamisviiruse käsitsi eemaldamiseks
• 1. Lubage peidetud failid, avades kaustasuvandid
• 2. Avage Msconfig
• 3. Taaskäivitage arvuti
• 4. Tehke täielik IE optimeerimine
• 5. Kontrollige seadmehaldurit
• 6. Kontrollige registrit
• 7. Kontrollige ntbtlog.txt logi rikutud faili suhtes

Google'i ümbersuunamisviirus seda on raske eemaldada, kuna see suudab peituda sügavale operatsioonisüsteemi sisse ja samuti on see võimeline eemaldama jälgi ja jalajälgi selle kohta, kuidas see arvutisse sattus. Kui see siseneb, ühendab see end operatsioonisüsteemi põhifailidega, mis muudab selle taustal töötava seadusliku faili moodi välja. Isegi kui nakatunud fail tuvastatakse, on mõnikord raske eemaldada selle seost operatsioonisüsteemi failiga. Praeguse seisuga ei taga ükski turul olev turbetarkvara teile 100% kaitset selle nakkuse eest. See selgitab, miks teie arvuti üldse nakatus, isegi kui turvatarkvara oli installitud.

Siinne artikkel selgitab, kuidas Google'i ümbersuunamisviirust käsitsi valida ja eemaldada. Tehniku ​​vaatenurgast on see kõige tõhusam meetod selle nakkuse vastu. Mõnede suurimate turvatarkvarabrändide juures töötavad tehnikud järgivad nüüd sama meetodit. Õpetust püütakse teha lihtsaks ja hõlpsasti järgitavaks.

Tõrkeotsingu sammud Google'i ümbersuunamisviiruse käsitsi eemaldamiseks

Erinevalt enamikust infektsioonidest leiate Google Redirect Virus'i puhul ainult ühe või kaks infektsiooniga seotud faili. Kuid kui nakatumist esialgu ignoreeritakse, näib nakatunud failide arv aja jooksul suurenevat. Nii et parem vabaneda infektsioonist niipea, kui leiate ümbersuunamisprobleemid. Google'i ümbersuunamisviirusest vabanemiseks järgige alltoodud tõrkeotsingu meetodeid. Allpool on ka video.

1. Lubage peidetud failid, avades kaustasuvandid

Operatsioonisüsteemi failid on vaikimisi peidetud, et vältida juhuslikku kustutamist. Nakatunud failid püüavad end OS-i failide sekka peita. Seetõttu on enne tõrkeotsingu alustamist soovitatav kõik peidetud failid peita:

• Avamiseks vajutage Windowsi klahvi + R Jookse Aken
• Tüüp Juhtkaustad
• Klõpsake Vaade sakk
• Luba näidata peidetud faile, kaustu ja draive
• Tühjendage märge peita tuntud failitüüpide laiendid
• Tühjendage märge peita kaitstud operatsioonisüsteemi failid

2. Avage Msconfig

Kasutage alglaadimislogi faili lubamiseks tööriista MSConfig.

1. Avatud Jookse aken
2. Tüüp msconfig
3. Klõpsake Boot vahekaarti, kui kasutate operatsioonisüsteemi Windows 10, 8 või 7. Kui kasutate Win XP-d, valige boot.ini sakk
4. Kontrollima alglaadimislogi selle lubamiseks
5. Klõpsake Rakenda ja klõpsake Okei

Bootlogi faili on vaja ainult viimases etapis.

3. Taaskäivitage arvuti

Taaskäivitage arvuti ja veenduge, et tehtud muudatused on rakendatud. (Arvuti taaskäivitamisel luuakse fail ntbttxt.log, mida käsitletakse hiljem tõrkeotsingu etappides).

4. Tehke täielik IE optimeerimine

Internet Exploreri optimeerimine toimub tagamaks, et ümbersuunamist ei põhjustaks probleem veebibrauseris või rikutud Interneti-seaded, mis ühendavad brauserit võrguga. Kui optimeerimine on õigesti tehtud, lähtestatakse brauseri ja Interneti-seaded algsed vaikeseaded.

Märge: Mõned Interneti-seaded, mis leiti IE optimeerimise ajal, on kõigi brauserite jaoks ühised. Seega pole vahet, kas kasutate Chrome'i, Firefoxi, Opera vms, siiski on soovitatav teha IE optimeerimine.

5. Kontrollige seadmehaldurit

Seadmehaldur on Windowsi tööriist, mis loetleb kõik teie arvutis olevad seadmed. Mõned infektsioonid võivad varjata peidetud seadmeid, mida saab kasutada pahavara rünnakuteks. Nakatunud kirjete leidmiseks kontrollige seadmehaldurit.

1. Avatud Jookse aken (Windowsi klahv + R)
2. Tüüp devmgmt.msc
3. Klõpsake Vaade vahekaart ülaosas
4. Valige saade peidetud seadmed
5. Otsi mitte-plug and play draiverid. Laiendage seda, et näha kogu valiku all olevat loendit.
6. Kontrollige, kas TDSSserv.sys on kirjeid. Kui teil seda kirjet pole, otsige muid kahtlasena tunduvaid kirjeid. Kui te ei suuda otsustada, kas kirje on hea või halb, tehke nimega Google'i otsing, et teada saada, kas see on ehtne.

Kui leitakse, et kirje on nakatunud, paremklõpsake sellel ja seejärel klõpsake desinstalli. Kui desinstallimine on lõppenud, ärge veel arvutit taaskäivitage. Jätkake tõrkeotsingut ilma taaskäivitamiseta.

6. Kontrollige registrit

Kontrollige, kas registris on nakatunud fail:

1. Avatud Jookse aken
2. Tüüp regedit registriredaktori avamiseks
3. Klõpsake Muuda > Otsi
4. Sisestage nakkuse nimi. Kui see on pikk, sisestage nakatunud kirje paar esimest tähte
5. Klõpsake redigeerimisel -> leidke. Sisestage nakkuse nime paar esimest tähte. Sel juhul kasutasin TDSS-i ja otsisin nende tähtedega algavaid kirjeid. Iga kord, kui on kirje, mis algab tähega TDSS, näitab see kirje vasakul ja väärtus paremal pool.
6. Kui on ainult kirje, kuid faili asukohta pole mainitud, kustutage see otse. Jätkake järgmise kirje otsimist TDSS-iga
7. Järgmine otsing viis mind kirjeni, kus on paremal faili asukoha üksikasjad ja mis ütleb C:\Windows\System32\TDSSmain.dll. Peate seda teavet kasutama. Avage kaust C:\Windows\System32, leidke ja kustutage siin mainitud TDSSmain.dll.
8. Oletame, et te ei leidnud failist TDSSmain.dll faili C:\Windows\System32. See näitab, et sisestus on ülipeidetud. Peate faili eemaldama käsuviiba abil. Kasutage selle eemaldamiseks lihtsalt käsku. del C:\Windows\System32\TDSSmain.dll
9. Korrake sama, kuni kõik TDSS-iga algavad kirjed on eemaldatud. Veenduge, et kui need kirjed osutavad mõnele kaustas olevale failile, eemaldage see kas otse või käsuviiba abil.

Oletame, et te ei leidnud seadmehalduris peidetud seadmetes faili TDSSserv.sys, seejärel minge 7. sammu juurde.

7. Kontrollige ntbtlog.txt logi rikutud faili suhtes

Toimides 2. sammu, luuakse kaustas C:\Windows logifail nimega ntbtlog.txt. See on väike tekstifail, mis sisaldab palju kirjeid, mis võivad väljatrükkimisel ulatuda üle 100 lehekülje. Peate aeglaselt alla kerima ja kontrollima, kas teil on kirje TDSSserv.sys, mis näitab infektsiooni olemasolu. Järgige 6. sammus mainitud samme.

Ülalmainitud juhul mainisin ainult TDSSserv.sys'i, kuid on ka teist tüüpi juurkomplekte, mis teevad sama kahju. Hoolitseme kahe kirje H8SRTnfvywoxwtx.sys ja _VOIDaabmetnqbf.sys eest, mis on loetletud minu sõbra arvuti seadmehalduris. Loogika selle taga, et mõista, kas see on ohtlik fail või mitte, tuleneb peamiselt nende nimedest. Sellel nimel pole mõtet ja ma arvan, et ükski endast lugupidav ettevõte ei pane oma failidele sellist nime. Siin kasutasin paar esimest tähte H8SRT ja _VOID ning tegin nakatunud faili eemaldamiseks sammus 6 mainitud samme. (Pange tähele: H8SRTnfvywoxwtx.sys ja _VOIDaabmetnqbf.sys on vaid näide. Rikutud failid võivad olla mis tahes nimega, kuid neid on lihtne ära tunda, kuna failinimi on pikk ning nimes on juhuslikud numbrid ja tähestikud.)

Proovige neid samme omal riisikol. ülalmainitud sammud ei põhjusta teie arvutit krahhi. Kuid turvalisuse huvides on parem teha olulistest failidest varukoopia ja tagada, et teil on võimalus operatsioonisüsteemi OS-ketta abil parandada või uuesti installida.

Mõne kasutaja jaoks võib siin mainitud tõrkeotsing olla keeruline. Olgem ausad, nakkus ise on keeruline ja isegi eksperdid näevad vaeva, et sellest infektsioonist lahti saada.

Soovitatav:Kuidas eemaldada viirus Android-telefonist

Nüüd on teil selged juhised, sealhulgas samm-sammult juhised, kuidas Google'i ümbersuunamisviirusest vabaneda. Samuti teate, mida teha, kui see ei õnnestu. Võtke meetmeid vahetult enne, kui nakkus levib rohkematesse failidesse ja muudab arvuti kasutuskõlbmatuks. Jagage seda õpetust, sest see muudab sama probleemiga silmitsi seisva inimese jaoks tohutult palju.