וירוס Google Redirect – מדריך להסרה ידנית שלב אחר שלב

תוכן

• מדוע קשה להסיר את וירוס ההפניה של Google?
• כיצד להסיר את וירוס ההפניה של גוגל
• שלבי פתרון בעיות להסרת וירוס להפניה מחדש של Google באופן ידני
• 1. אפשר קבצים מוסתרים על ידי פתיחת אפשרויות תיקיה
• 2. פתח את Msconfig
• 3. הדלק את המחשב מחדש
• 4. בצע אופטימיזציה מלאה של IE
• 5. בדוק את מנהל ההתקנים
• 6. בדוק את הרישום
• 7. בדוק ביומן ntbtlog.txt עבור קובץ פגום

וירוס הפניה מחדש של גוגל קשה להסרה בגלל היכולת שלו להסתתר עמוק בתוך מערכת ההפעלה וגם היכולת שלו להסיר עקבות ועקבות על איך זה נכנס לתוך המחשב. ברגע שהוא נכנס פנימה, הוא מצרף את עצמו לקובצי ליבה של מערכת ההפעלה, מה שגורם לו להיראות כמו קובץ לגיטימי הפועל ברקע. גם אם הקובץ הנגוע מזוהה, לפעמים קשה להסיר את העלות של השיוך שלו לקובץ מערכת ההפעלה. נכון לעכשיו, אף תוכנת אבטחה אחת בשוק יכולה להבטיח לך הגנה של 100% מפני זיהום זה. זה מסביר מדוע המחשב שלך נדבק מלכתחילה אפילו עם תוכנת אבטחה מותקנת.

המאמר כאן מסביר כיצד לבחור ידנית ולהסיר ידנית את וירוס ההפניה מחדש של Google. מזווית של טכנאי, זוהי השיטה היעילה ביותר נגד זיהום זה. טכנאים העובדים עבור כמה ממותגי תוכנות האבטחה הגדולים ביותר פועלים כעת באותה שיטה. נעשה כל ניסיון להפוך את המדריך לפשוט וקל לביצוע.

שלבי פתרון בעיות להסרת וירוס להפניה מחדש של Google באופן ידני

בניגוד לרוב ההדבקות, במקרה של Google Redirect Virus, תמצא רק קובץ אחד או שניים הקשורים לזיהום. אבל אם מתעלמים מהזיהום בתחילה, נראה שמספר הקבצים הנגועים גדל לאורך תקופה. אז עדיף להיפטר מהזיהום ברגע שאתה מוצא בעיות בהפניה מחדש. עקוב אחר שיטות פתרון הבעיות המוזכרות להלן כדי להיפטר מווירוס ההפניה מחדש של Google. יש גם סרטון למטה.

1. אפשר קבצים מוסתרים על ידי פתיחת אפשרויות תיקיה

קובצי מערכת ההפעלה מוסתרים כברירת מחדל כדי למנוע מחיקה בשוגג. קבצים נגועים מנסים להתחבא בין קבצי מערכת ההפעלה. אז מומלץ לבטל את הסתרת כל הקבצים המוסתרים לפני שמתחילים בפתרון בעיות:

• לחץ על מקש Windows + R לפתיחה לָרוּץ חַלוֹן
• סוּג שליטה בתיקיות
• נְקִישָׁה נוף לשונית
• לְאַפשֵׁר הצג קבצים, תיקיות וכוננים מוסתרים
• בטל את הסימון הסתר סיומות עבור סוגי קבצים מוכרים
• בטל את הסימון הסתר קבצי מערכת הפעלה מוגנים

2. פתח את Msconfig

השתמש בכלי MSConfig כדי להפעיל קובץ אתחול.

1. לִפְתוֹחַ לָרוּץ חַלוֹן
2. סוּג msconfig
3. נְקִישָׁה מַגָף לשונית אם אתה משתמש ב-Windows 10, 8 או 7. אם אתה משתמש ב-Win XP, בחר boot.ini לשונית
4. חשבון אתחול כדי לאפשר את זה
5. נְקִישָׁה להגיש מועמדות ולחץ בסדר

קובץ האתחול נחוץ רק בשלב האחרון.

3. הדלק את המחשב מחדש

הפעל מחדש את המחשב כדי לוודא שהשינויים שביצעת מיושמים. (בהפעלה מחדש של המחשב נוצר קובץ ntbttxt.log אשר נדון בהמשך בשלבי פתרון הבעיות).

4. בצע אופטימיזציה מלאה של IE

אופטימיזציה של Internet Explorer נעשית כדי להבטיח שהניתוב מחדש לא נגרם כתוצאה מבעיה בדפדפן האינטרנט או הגדרות אינטרנט פגומות המחברים את הדפדפן באינטרנט. אם האופטימיזציה מתבצעת כהלכה, הגדרות הדפדפן והאינטרנט מאופסות בחזרה לברירות המחדל המקוריות.

הערה: חלק מהגדרות האינטרנט שנמצאו בעת ביצוע אופטימיזציה של IE נפוצות עבור כל הדפדפנים. לכן, זה לא משנה אם אתה משתמש בכרום, פיירפוקס, אופרה וכו', עדיין מומלץ לבצע אופטימיזציה של IE.

5. בדוק את מנהל ההתקנים

מנהל ההתקנים הוא כלי של Windows שמפרט את כל ההתקנים בתוך המחשב שלך. זיהומים מסוימים מסוגלים להסתיר מכשירים מוסתרים שיכולים לשמש להתקפת תוכנות זדוניות. בדוק את מנהל ההתקנים כדי למצוא ערכים נגועים.

1. לִפְתוֹחַ לָרוּץ חלון (מקש Windows + R)
2. סוּג devmgmt.msc
3. נְקִישָׁה נוף לשונית בחלק העליון
4. בחר הצג מכשירים נסתרים
5. לחפש מנהלי התקנים ללא Plug and Play. הרחב אותו כדי לראות את כל הרשימה תחת אפשרות.
6. בדוק אם יש ערך כלשהו TDSSserv.sys. אם אין לך את הערך, חפש כל ערך אחר שנראה חשוד. אם אינך יכול להחליט אם ערך הוא טוב או רע, בצע חיפוש בגוגל עם השם כדי למצוא אם הוא מקורי.

אם נמצא שהערך נגוע, לחץ עליו באמצעות לחצן העכבר הימני ולאחר מכן לחץ על הסר התקנה. לאחר השלמת הסרת ההתקנה, אל תפעיל מחדש את המחשב עדיין. המשך בפתרון בעיות מבלי להפעיל מחדש.

6. בדוק את הרישום

בדוק אם הקובץ הנגוע נמצא בתוך הרישום:

1. לִפְתוֹחַ לָרוּץ חַלוֹן
2. סוּג regedit כדי לפתוח את עורך הרישום
3. נְקִישָׁה לַעֲרוֹך > למצוא
4. הזן את שם הזיהום. אם זה ארוך, הזן את האותיות הראשונות של ערך נגוע
5. לחץ על ערוך -> מצא. הזן את האותיות הראשונות של שם הזיהום. במקרה זה, השתמשתי ב-TDSS וחיפשתי ערכים המתחילים באותיות אלו. בכל פעם שיש ערך שמתחיל ב-TDSS, הוא מציג את הערך בצד שמאל ואת הערך בצד ימין.
6. אם יש רק ערך, אך לא הוזכר מיקום קובץ, מחק אותו ישירות. המשך לחפש את הערך הבא עם TDSS
7. החיפוש הבא הוביל אותי לערך שקיבל פרטים על מיקום הקובץ בצד ימין שאומר C:\Windows\System32\TDSSmain.dll. אתה צריך להשתמש במידע הזה. פתח את התיקייה C:\Windows\System32, מצא ומחק את TDSSmain.dll שהוזכר כאן.
8. נניח שלא הצלחת למצוא את הקובץ TDSSmain.dll בתוך C:\Windows\System32. זה מראה שהערך מוסתר במיוחד. עליך להסיר את הקובץ באמצעות שורת הפקודה. פשוט השתמש בפקודה כדי להסיר אותו. del C:\Windows\System32\TDSSmain.dll
9. חזור על אותו הדבר עד שכל הערכים ברישום שמתחילים ב-TDSS יוסרו. ודא אם הערכים הללו מפנים לקובץ כלשהו בתוך התיקיה, הסר אותו ישירות או באמצעות שורת הפקודה.

נניח שלא הצלחת למצוא את TDSSserv.sys בתוך מכשירים מוסתרים תחת מנהל ההתקנים, ואז עבור לשלב 7.

7. בדוק ביומן ntbtlog.txt עבור קובץ פגום

על ידי ביצוע שלב 2, נוצר קובץ יומן שנקרא ntbtlog.txt בתוך C:\Windows. זהו קובץ טקסט קטן המכיל הרבה ערכים שעשויים להגיע ליותר מ-100 עמודים אם תדפיס. אתה צריך לגלול למטה לאט ולבדוק אם יש לך ערך TDSSserv.sys שמראה שיש זיהום. בצע את השלבים שהוזכרו בשלב 6.

במקרה הנ"ל, ציינתי רק לגבי TDSSserv.sys, אבל יש עוד סוגים של rootkits שעושים את אותו הנזק. בואו נטפל ב-2 ערכים H8SRTnfvywoxwtx.sys ו-_VOIDaabmetnqbf.sys הרשומים תחת מנהל ההתקנים במחשב של חברי. ההיגיון מאחורי ההבנה אם זה קובץ מסוכן או לא הוא בעיקר בשמם. השם הזה לא הגיוני ואני לא חושב שכל חברה שמכבדת את עצמה תתן שם כזה לקבצים שלה. כאן השתמשתי באותיות הראשונות H8SRT ו-_VOID ועשיתי את השלבים שהוזכרו בשלב 6 כדי להסיר את הקובץ הנגוע. (שימו לב: H8SRTnfvywoxwtx.sys ו-_VOIDaabmetnqbf.sys הם רק דוגמה. הקבצים הפגומים יכולים להגיע בכל שם, אבל יהיה קל לזהות אותם בגלל שם הקובץ הארוך ונוכחותם של מספרים ואותיות אקראיות בשם.)

אנא נסה את השלבים הללו על אחריותך בלבד. השלבים שהוזכרו לעיל לא יקרסו את המחשב שלך. אבל ליתר בטחון, עדיף לקחת גיבוי של קבצים חשובים ולוודא שיש לך אפשרות לתקן או להתקין מחדש את מערכת ההפעלה באמצעות דיסק OS.

חלק מהמשתמשים עשויים למצוא את פתרון הבעיות שהוזכר כאן מסובך. בואו נודה בזה, הזיהום עצמו מסובך ואפילו המומחים נאבקים על מנת להיפטר מהזיהום הזה.

מוּמלָץ:כיצד להסיר וירוס מטלפון אנדרואיד

כעת יש לך הוראות ברורות כולל מדריך שלב אחר שלב כיצד להיפטר מווירוס ההפניה מחדש של Google. כמו כן, אתה יודע מה לעשות אם זה לא הסתדר. בצע פעולה מיד לפני שהזיהום יתפשט לקבצים נוספים ויהפוך את המחשב לבלתי שמיש. שתף את המדריך הזה מכיוון שהוא עושה הבדל עצום למישהו שמתמודד עם אותה בעיה.