Google Redirect Virus – Panduan Penghapusan Manual Langkah demi Langkah

Isi

• Mengapa Virus Google Redirect sulit untuk dihapus?
• Cara Menghapus Virus Google Redirect
• Langkah pemecahan masalah untuk menghapus Google Redirect Virus secara manual
• 1. Aktifkan file tersembunyi dengan membuka Opsi Folder
• 2. Buka Msconfig
• 3. Restart Komputer
• 4. Lakukan optimasi IE Lengkap
• 5. Periksa Pengelola Perangkat
• 6. Periksa Registri
• 7. Periksa log ntbtlog.txt untuk file yang rusak

Google redirect virus sulit untuk dihapus karena kemampuannya untuk bersembunyi jauh di dalam sistem operasi dan juga kemampuannya untuk menghapus jejak dan jejak bagaimana ia masuk ke dalam komputer. Setelah masuk, ia menempelkan dirinya dengan file Sistem Operasi inti yang membuatnya tampak seperti file sah yang berjalan di latar belakang. Bahkan jika file yang terinfeksi terdeteksi, terkadang sulit untuk menghapusnya karena hubungannya dengan file sistem operasi. Sampai sekarang, tidak ada satu pun perangkat lunak keamanan di pasaran yang dapat menjamin perlindungan 100% dari infeksi ini. Ini menjelaskan, mengapa komputer Anda terinfeksi sejak awal bahkan dengan perangkat lunak keamanan yang diinstal.

Artikel di sini menjelaskan cara memilih sendiri dan menghapus virus pengalihan Google secara manual. Dari sudut pandang teknisi, ini adalah metode paling efektif melawan infeksi ini. Teknisi yang bekerja untuk beberapa merek perangkat lunak keamanan terbesar sekarang mengikuti metode yang sama. Setiap upaya dilakukan untuk membuat tutorial sederhana dan mudah diikuti.

Langkah pemecahan masalah untuk menghapus Google Redirect Virus secara manual

Tidak seperti kebanyakan infeksi, dalam kasus Google Redirect Virus, Anda hanya akan menemukan satu atau dua file yang terkait dengan infeksi. Tetapi jika infeksi pada awalnya diabaikan, jumlah file yang terinfeksi tampaknya meningkat selama periode waktu tertentu. Jadi lebih baik singkirkan infeksi segera setelah Anda menemukan masalah pengalihan. Ikuti metode pemecahan masalah yang disebutkan di bawah ini untuk menyingkirkan virus pengalihan Google. Ada juga video di bawah ini.

1. Aktifkan file tersembunyi dengan membuka Opsi Folder

File sistem operasi disembunyikan secara default untuk mencegah penghapusan yang tidak disengaja. File yang terinfeksi mencoba bersembunyi di antara file OS. Jadi disarankan untuk memperlihatkan semua file tersembunyi sebelum memulai pemecahan masalah:

• Tekan Tombol Windows + R untuk membuka Lari Jendela
• Jenis Folder kontrol
• Klik Melihat tab
• Memungkinkan tampilkan file, folder, dan drive tersembunyi
• Hapus centang sembunyikan ekstensi untuk jenis file yang dikenal
• Hapus centang sembunyikan file sistem operasi yang dilindungi

2. Buka Msconfig

Gunakan alat MSConfig untuk mengaktifkan file bootlog.

1. Membuka Lari jendela
2. Jenis msconfig
3. Klik Boot tab jika Anda menggunakan Windows 10, 8 atau 7. Jika Anda menggunakan Win XP, pilih boot.ini tab
4. memeriksa bootlog untuk mengaktifkannya
5. Klik Berlaku dan klik oke

File bootlog hanya diperlukan pada langkah terakhir.

3. Restart Komputer

Nyalakan kembali komputer untuk memastikan bahwa perubahan yang Anda buat telah diterapkan. (Saat me-restart komputer, file ntbttxt.log dibuat yang akan dibahas nanti dalam langkah pemecahan masalah).

4. Lakukan optimasi IE Lengkap

Optimalisasi Internet explorer dilakukan untuk memastikan bahwa redirection tidak disebabkan oleh masalah pada browser web atau pengaturan internet yang rusak yang menghubungkan browser online. Jika pengoptimalan dilakukan dengan benar, pengaturan browser dan internet akan diatur ulang kembali ke default asli.

Catatan: Beberapa pengaturan internet yang ditemukan saat melakukan optimasi IE adalah umum untuk semua browser. Jadi, tidak masalah jika Anda menggunakan Chrome, Firefox, Opera, dll, tetap disarankan untuk melakukan optimasi IE.

5. Periksa Pengelola Perangkat

Device Manager adalah alat Windows yang mencantumkan semua perangkat di dalam komputer Anda. Beberapa infeksi mampu menyembunyikan perangkat tersembunyi yang dapat digunakan untuk serangan malware. Periksa pengelola perangkat untuk menemukan entri yang terinfeksi.

1. Membuka Lari jendela (Tombol Windows + R)
2. Jenis devmgmt.msc
3. Klik Melihat tab di atas
4. Pilih acara perangkat tersembunyi
5. Mencari driver non-plug and play. Perluas untuk melihat seluruh daftar di bawah opsi.
6. Periksa entri TDSSserv.sys. Jika Anda tidak memiliki entri tersebut, cari entri lain yang terlihat mencurigakan. Jika Anda tidak dapat memutuskan apakah entri itu baik atau buruk, lakukan pencarian di Google dengan nama tersebut untuk mengetahui apakah entri tersebut asli.

Jika entri ditemukan sebagai entri yang terinfeksi, klik kanan padanya dan kemudian klik hapus instalan. Setelah uninstall selesai, jangan restart komputer dulu. Lanjutkan pemecahan masalah tanpa memulai ulang.

6. Periksa Registri

Periksa file yang terinfeksi di dalam registri:

1. Membuka Lari jendela
2. Jenis regedit untuk membuka editor registri
3. Klik Sunting > Menemukan
4. Masukkan nama infeksi. Jika panjang, masukkan beberapa huruf pertama dari entri yang terinfeksi
5. Klik edit -> temukan. Masukkan beberapa huruf pertama dari nama infeksi. Dalam hal ini, saya menggunakan TDSS dan mencari entri apa pun yang dimulai dengan huruf-huruf itu. Setiap kali ada entri yang dimulai dengan TDSS, itu menunjukkan entri di sebelah kiri dan nilainya di sisi kanan.
6. Jika hanya ada entri, tetapi tidak ada lokasi file yang disebutkan, maka hapus langsung. Lanjutkan mencari entri berikutnya dengan TDSS
7. Pencarian berikutnya membawa saya ke entri yang mendapat rincian lokasi file di sebelah kanan yang mengatakan C:\Windows\System32\TDSSmain.dll. Anda perlu memanfaatkan informasi ini. Buka folder C:\Windows\System32, temukan dan hapus TDSSmain.dll yang disebutkan di sini.
8. Misalnya Anda tidak dapat menemukan file TDSSmain.dll di dalam C:\Windows\System32. Ini menunjukkan entri sangat tersembunyi. Anda perlu menghapus file menggunakan command prompt. Cukup gunakan perintah untuk menghapusnya. del C:\Windows\System32\TDSSmain.dll
9. Ulangi hal yang sama sampai semua entri dalam registri yang dimulai dengan TDSS dihapus. Pastikan jika entri tersebut mengarah ke file apa pun di dalam folder, hapus secara langsung atau dengan menggunakan command prompt.

Asumsikan bahwa Anda tidak dapat menemukan TDSSserv.sys di dalam perangkat tersembunyi di bawah pengelola perangkat, lalu lanjutkan ke Langkah 7.

7. Periksa log ntbtlog.txt untuk file yang rusak

Dengan melakukan langkah 2, file log bernama ntbtlog.txt dibuat di dalam C:\Windows. Ini adalah file teks kecil yang berisi banyak entri yang mungkin berjalan hingga lebih dari 100 halaman jika Anda mencetaknya. Anda perlu menggulir ke bawah perlahan dan memeriksa apakah Anda memiliki entri TDSSserv.sys yang menunjukkan bahwa ada infeksi. Ikuti langkah-langkah yang disebutkan di Langkah 6.

Dalam kasus yang disebutkan di atas, saya hanya menyebutkan tentang TDSSserv.sys, tetapi ada jenis rootkit lain yang melakukan kerusakan yang sama. Mari kita urus 2 entri H8SRTnfvywoxwtx.sys dan _VOIDaabmetnqbf.sys yang terdaftar di bawah pengelola perangkat di PC teman saya. Logika di balik pemahaman apakah itu file berbahaya atau tidak terutama berdasarkan namanya. Nama ini tidak masuk akal dan saya tidak berpikir perusahaan yang menghargai diri sendiri akan memberikan nama seperti ini ke file mereka. Di sini, saya menggunakan beberapa huruf pertama H8SRT dan _VOID dan melakukan langkah-langkah yang disebutkan di Langkah 6 untuk menghapus file yang terinfeksi. (Harap Dicatat: H8SRTnfvywoxwtx.sys dan _VOIDaabmetnqbf.sys hanyalah sebuah contoh. File yang rusak dapat datang dalam nama apa pun, tetapi akan mudah dikenali karena nama file yang panjang dan adanya angka dan abjad acak dalam namanya.)

Silakan coba langkah-langkah ini dengan risiko Anda sendiri. langkah-langkah yang disebutkan di atas tidak akan membuat komputer Anda mogok. Tetapi untuk lebih amannya, lebih baik mengambil cadangan file penting dan memastikan bahwa Anda memiliki opsi untuk memperbaiki atau menginstal ulang sistem operasi menggunakan disk OS.

Beberapa pengguna mungkin menganggap pemecahan masalah yang disebutkan di sini rumit. Mari kita hadapi itu, infeksi itu sendiri rumit dan bahkan para ahli berjuang untuk menyingkirkan infeksi ini.

Direkomendasikan:Cara Menghapus Virus dari Ponsel Android

Anda sekarang memiliki instruksi yang jelas termasuk panduan langkah demi langkah tentang cara menyingkirkan virus pengalihan Google. Juga, Anda tahu apa yang harus dilakukan jika ini tidak berhasil. Ambil tindakan segera sebelum infeksi menyebar ke lebih banyak file dan membuat PC tidak dapat digunakan. Bagikan tutorial ini karena membuat perbedaan besar bagi seseorang yang menghadapi masalah yang sama.