Virusul de redirecționare Google – Ghid de eliminare manuală pas cu pas

Cuprins

• De ce este greu de eliminat Google Redirect Virus?
• Cum să eliminați virusul de redirecționare Google
• Pașii de depanare pentru eliminarea manuală a virusului de redirecționare Google
• 1. Activați fișierele ascunse deschizând Opțiuni folder
• 2. Deschideți Msconfig
• 3. Reporniți computerul
• 4. Faceți o optimizare IE completă
• 5. Verificați Manager dispozitive
• 6. Verificați Registrul
• 7. Verificați jurnalul ntbtlog.txt pentru fișierul corupt

Virusul de redirecționare Google este greu de îndepărtat din cauza capacității sale de a se ascunde adânc în sistemul de operare și, de asemenea, a capacității sale de a elimina urmele și urmele de la modul în care a intrat în interiorul computerului. Odată ce intră înăuntru, se atașează cu fișierele de bază ale sistemului de operare, ceea ce îl face să arate ca un fișier legitim care rulează în fundal. Chiar dacă fișierul infectat este detectat, uneori este greu să eliminați asocierea acestuia cu fișierul sistemului de operare. Până acum, niciun software de securitate de pe piață nu vă poate garanta protecție 100% împotriva acestei infecții. Acest lucru explică de ce computerul dvs. a fost infectat în primul rând chiar și cu software-ul de securitate instalat.

Articolul de aici explică cum să alegeți manual și să eliminați manual virusul de redirecționare Google. Din punctul de vedere al tehnicianului, aceasta este cea mai eficientă metodă împotriva acestei infecții. Tehnicienii care lucrează pentru unele dintre cele mai mari mărci de software de securitate urmează acum aceeași metodă. Se face orice încercare de a face tutorialul simplu și ușor de urmat.

Pașii de depanare pentru eliminarea manuală a virusului de redirecționare Google

Spre deosebire de majoritatea infecțiilor, în cazul Google Redirect Virus, veți găsi doar unul sau două fișiere care sunt legate de infecție. Dar dacă infecția este ignorată inițial, numărul fișierelor infectate pare să crească într-o perioadă de timp. Deci, mai bine scăpați de infecție imediat ce găsiți probleme de redirecționare. Urmați metodele de depanare menționate mai jos pentru a scăpa de virusul de redirecționare Google. Există și un videoclip mai jos.

1. Activați fișierele ascunse deschizând Opțiuni folder

Fișierele sistemului de operare sunt ascunse în mod implicit pentru a preveni ștergerea accidentală. Fișierele infectate încearcă să se ascundă printre fișierele OS. Prin urmare, se recomandă să afișați toate fișierele ascunse înainte de a începe depanarea:

• Apăsați tasta Windows + R pentru deschidere Alerga Fereastră
• Tip Controlează folderele
• Clic Vedere fila
• Permite arată fișierele, folderele și unitățile ascunse
• Debifați ascunde extensiile pentru tipurile de fișiere cunoscute
• Debifați ascunde fișierele protejate ale sistemului de operare

2. Deschideți Msconfig

Utilizați instrumentul MSConfig pentru a activa fișierul bootlog.

1. Deschis Alerga fereastră
2. Tip msconfig
3. Clic Boot dacă utilizați Windows 10, 8 sau 7. Dacă utilizați Win XP, selectați boot.ini fila
4. Verifica bootlog pentru a-l activa
5. Clic aplica și faceți clic Bine

Fișierul bootlog este necesar doar în ultimul pas.

3. Reporniți computerul

Reporniți computerul pentru a vă asigura că modificările pe care le-ați făcut sunt implementate. (La repornirea computerului este creat un fișier ntbttxt.log care este discutat mai târziu în pașii de depanare).

4. Faceți o optimizare IE completă

Optimizarea Internet Explorer se face pentru a se asigura că redirecționarea nu este cauzată de o problemă în browserul web sau de setările de internet corupte care conectează browserul online. Dacă optimizarea este făcută corect, browserul și setările de internet sunt resetate la valorile implicite inițiale.

Notă: Unele dintre setările de internet găsite în timpul optimizării IE sunt comune pentru toate browserele. Deci, nu contează dacă utilizați Chrome, Firefox, Opera etc., este totuși recomandat să faceți o optimizare IE.

5. Verificați Manager dispozitive

Device Manager este un instrument Windows care listează toate dispozitivele din interiorul computerului dvs. Unele infecții sunt capabile să ascundă dispozitive ascunse care pot fi folosite pentru atacuri malware. Verificați managerul de dispozitive pentru a găsi orice intrări infectate.

1. Deschis Alerga fereastra (Tasta Windows + R)
2. Tip devmgmt.msc
3. Clic Vedere filă în partea de sus
4. Selectați show dispozitive ascunse
5. Cauta drivere non-plug and play. Extindeți-l pentru a vedea întreaga listă sub opțiune.
6. Verificați orice intrare TDSSserv.sys. Dacă nu aveți intrarea, căutați orice alte intrări care par suspecte. Dacă nu vă puteți decide că o intrare este bună sau rea, atunci faceți o căutare pe google cu numele pentru a afla dacă este autentică.

Dacă se constată că intrarea este una infectată, faceți clic dreapta pe ea și apoi faceți clic pe dezinstalare. Odată ce dezinstalarea este completă, nu reporniți încă computerul. Continuați depanarea fără a reporni.

6. Verificați Registrul

Verificați fișierul infectat din registry:

1. Deschis Alerga fereastră
2. Tip regedit pentru a deschide editorul de registry
3. Clic Editați | × > Găsi
4. Introduceți numele infecției. Dacă este unul lung, introduceți primele litere ale intrării infectate
5. Faceți clic pe editați –> găsiți. Introduceți primele litere ale numelui infecției. În acest caz, am folosit TDSS și am căutat orice intrări care încep cu acele litere. De fiecare dată când există o intrare care începe cu TDSS, aceasta arată intrarea în stânga și valoarea în partea dreaptă.
6. Dacă există doar o intrare, dar nu este menționată nicio locație a fișierului, atunci ștergeți-o direct. Continuați să căutați următoarea intrare cu TDSS
7. Următoarea căutare m-a dus la o intrare care a primit detalii despre locația fișierului din dreapta, care spune C:\Windows\System32\TDSSmain.dll. Trebuie să utilizați aceste informații. Deschideți folderul C:\Windows\System32, găsiți și ștergeți TDSSmain.dll menționat aici.
8. Să presupunem că nu ați reușit să găsiți fișierul TDSSmain.dll în C:\Windows\System32. Aceasta arată că intrarea este super ascunsă. Trebuie să eliminați fișierul folosind promptul de comandă. Utilizați doar comanda pentru a o elimina. din C:\Windows\System32\TDSSmain.dll
9. Repetați același lucru până când toate intrările din registry care încep cu TDSS sunt eliminate. Asigurați-vă că dacă acele intrări indică vreun fișier din dosar, eliminați-l fie direct, fie folosind promptul de comandă.

Să presupunem că nu ați reușit să găsiți TDSSserv.sys în dispozitivele ascunse în managerul de dispozitive, apoi treceți la Pasul 7.

7. Verificați jurnalul ntbtlog.txt pentru fișierul corupt

Făcând pasul 2, un fișier jurnal numit ntbtlog.txt este generat în interiorul C:\Windows. Este un fișier text mic care conține o mulțime de intrări care ar putea dura mai mult de 100 de pagini dacă faceți o imprimare. Trebuie să derulați încet în jos și să verificați dacă aveți vreo intrare TDSSserv.sys care arată că există o infecție. Urmați pașii menționați la Pasul 6.

În cazul menționat mai sus, am menționat doar despre TDSSserv.sys, dar există și alte tipuri de rootkit-uri care fac aceleași pagube. Să ne ocupăm de 2 intrări H8SRTnfvywoxwtx.sys și _VOIDaabmetnqbf.sys listate în managerul de dispozitive de pe computerul prietenului meu. Logica din spatele înțelegerii dacă este un fișier periculos sau nu este în principal după numele lor. Acest nume nu are sens și nu cred că vreo companie care se respectă va da un nume ca acesta fișierelor lor. Aici, am folosit primele litere H8SRT și _VOID și am făcut pașii menționați la Pasul 6 pentru a elimina fișierul infectat. (Vă rugăm să rețineți: H8SRTnfvywoxwtx.sys și _VOIDaabmetnqbf.sys sunt doar un exemplu. Fișierele corupte pot avea orice nume, dar va fi ușor de recunoscut datorită numelui lung de fișier și prezenței numerelor și alfabetelor aleatorii în nume.)

Vă rugăm să încercați acești pași pe propriul risc. pașii menționați mai sus nu vor bloca computerul. Dar pentru a fi mai sigur, este mai bine să faceți o copie de rezervă a fișierelor importante și să vă asigurați că aveți opțiunea de a repara sau reinstala sistemul de operare folosind discul OS.

Unii utilizatori ar putea considera complicată depanarea menționată aici. Să recunoaștem, infecția în sine este complicată și chiar experții se luptă pentru a scăpa de această infecție.

Recomandat:Cum să eliminați un virus de pe un telefon Android

Acum aveți instrucțiuni clare, inclusiv ghid pas cu pas despre cum să scăpați de virusul de redirecționare Google. De asemenea, știți ce să faceți dacă acest lucru nu a funcționat. Luați măsuri imediat înainte ca infecția să se răspândească la mai multe fișiere și să facă computerul inutilizabil. Distribuiți acest tutorial, deoarece face o diferență enormă pentru cineva care se confruntă cu aceeași problemă.