Имате ли проблеми с вашия уеб браузър, който автоматично се пренасочва към странни и подозрително изглеждащи уебсайтове? Тези пренасочвания насочват ли основно към сайт за електронна търговия, сайтове за хазарт? Имате ли много изскачащи прозорци, които показват рекламно съдържание? Има вероятност да имате вирус за пренасочване на Google.
Вирусът за пренасочване на Google е една от най-досадните, опасни и най-тежки инфекции, пускани някога в интернет. Зловредният софтуер може да не се счита за смъртоносен, тъй като наличието на тази инфекция няма да срине компютъра ви и да го направи безполезен. Но се смята за досадно, отколкото за смъртоносно, поради нежеланите пренасочвания и изскачащи прозорци, които могат да разочароват всеки безкрайно.
Вирусът за пренасочване на Google не само пренасочва резултатите от Google, но е в състояние да пренасочва и резултатите от търсенето в Yahoo и Bing. Така че не се учудвайте да чуете Вирус за пренасочване на Yahoo или Вирус за пренасочване на Bing . Зловредният софтуер също заразява всеки браузър, включително Chrome, Internet Explorer, Firefox и т.н. Тъй като Google Chrome е най-използваният браузър, някои го наричат Вирус за пренасочване на Google Chrome въз основа на браузъра, който пренасочва. Наскоро, зловреден софтуер кодери модифицираха своите кодове, за да създадат вариации, за да избегнат лесното откриване от софтуера за сигурност. Някои скорошни вариации са Nginx Redirect Virus, Happili Redirect Virus, и т.н. Всички тези инфекции попадат под вирус за пренасочване, но вариации в кодовете и начина на атака.
Според доклад от 2016 г., вирусът за пренасочване на Google вече е заразил повече от 60 милиона компютри, от които 1/3 е от САЩ. От май 2016 г. инфекцията изглежда се е върнала с нарастващ брой съобщени случаи.
Съдържание[ Крия ]
- Защо Google Redirect Virus е труден за премахване?
- Как да премахнете вируса за пренасочване на Google
- Стъпки за отстраняване на неизправности за ръчно премахване на Google Redirect Virus
- 1. Активирайте скритите файлове, като отворите Опции на папката
- 2. Отворете Msconfig
- 3. Рестартирайте компютъра
- 4. Направете пълна оптимизация на IE
- 5. Проверете диспечера на устройствата
- 6. Проверете системния регистър
- 7. Проверете регистрационния файл ntbtlog.txt за повреден файл
Защо Google Redirect Virus е труден за премахване?
Google Redirect Virus е руткит, а не вирус. Руткитът се свързва с някои от важните услуги на Windows, които го карат да работи като файл на операционната система. Това затруднява идентифицирането на заразения файл или код. Дори и да идентифицирате файла, е трудно да го изтриете, тъй като файлът се изпълнява като част от файл на операционната система. Зловредният софтуер е кодиран по такъв начин, че от време на време създава различни варианти от един и същ код. Това затруднява софтуера за сигурност да улови кода и да пусне корекция за сигурност. Дори и да успеят да създадат кръпка, тя става неефективна, ако злонамереният софтуер отново атакува, който съдържа различен вариант.
Вирус за пренасочване на Google е труден за премахване поради способността му да се крие дълбоко в операционната система, както и способността му да премахва следи и следи от това как е попаднал в компютъра. След като влезе вътре, той се свързва с основните файлове на операционната система, което го прави да изглежда като легитимен файл, работещ във фонов режим. Дори ако заразеният файл бъде открит, понякога е трудно да се премахне връзката му с файла на операционната система. Към момента нито един софтуер за сигурност на пазара не може да ви гарантира 100% защита от тази инфекция. Това обяснява защо компютърът ви се е заразил на първо място дори с инсталиран софтуер за сигурност.
Статията тук обяснява как да изберете и ръчно премахнете вируса за пренасочване на Google. От гледна точка на техника това е най-ефективният метод срещу тази инфекция. Техниците, работещи за някои от най-големите марки софтуер за сигурност, сега следват същия метод. Прави се всеки опит урокът да е прост и лесен за следване.
Как да премахнете вируса за пренасочване на Google
1. Опитайте наличните онлайн инструменти или изберете професионален инструмент
На пазара има много инструменти за сигурност. Но нито един от тези инструменти не е разработен специално за премахване на вируса за пренасочване на Google. Въпреки че някои потребители успяха да премахнат инфекцията с помощта на един софтуер, същото може да не работи на друг компютър. Няколко в крайна сметка изпробват всички различни инструменти, които създават повече проблеми, като повредят файловете на операционната система и драйверите на устройството. Повечето от безплатните инструменти са трудни за доверие, тъй като имат репутация за повреда на файловете на операционната система и срива им. Така че направете резервно копие на важни данни, преди да опитате каквито и да е безплатни инструменти, за да сте по-сигурни. Можете също да получите помощ от специалисти, които са специализирани в премахването на тази инфекция. Не говоря за това да занесете компютъра си в технически магазин или да се обадите на екип за маниаци, което ви струва много пари. Споменах услуга, преди която можете опитайте в краен случай.
две. Опитайте да премахнете вируса за пренасочване на Google ръчно
Няма по-лесен начин за премахване на инфекция, освен да стартирате сканиране с помощта на софтуер и да го коригирате. Но ако софтуерът не успее да реши проблема, последното средство е да опитате да премахнете инфекцията ръчно. Методите за ръчно премахване отнемат време и някои от вас може да се затруднят да следват инструкциите поради техния технически характер. Този метод е много ефективен, но неспазването на инструкциите или възможността за човешка грешка при идентифицирането на заразения файл може да направи вашите усилия неефективни. За да улесня всички да го следват, създадох видеоклип стъпка по стъпка, обясняващ подробности. Той показва същите точни стъпки, използвани от експертите по премахване на вируси за ръчно премахване на вирусна инфекция. Можете да намерите видеото в края на тази публикация.
Стъпки за отстраняване на неизправности за ръчно премахване на Google Redirect Virus
За разлика от повечето инфекции, в случай на Google Redirect Virus ще намерите само един или два файла, които са свързани с инфекцията. Но ако инфекцията се игнорира първоначално, броят на заразените файлове изглежда нараства за определен период от време. Така че по-добре се отървете от инфекцията веднага щом откриете проблеми с пренасочването. Следвайте методите за отстраняване на неизправности, посочени по-долу, за да се отървете от вируса за пренасочване на Google. Има и видео по-долу.
Файловете на операционната система са скрити по подразбиране, за да се предотврати случайно изтриване. Заразените файлове се опитват да се скрият сред файловете на ОС. Затова се препоръчва да разкриете всички скрити файлове, преди да започнете да отстранявате неизправности:
- Натиснете клавиша Windows + R за отваряне Бягай прозорец
- Тип Контролни папки
- Щракнете върху Преглед раздел
- Разрешаване показване на скрити файлове, папки и дискове
- Премахнете отметката скриване на разширенията за известни типове файлове
- Премахнете отметката скриване на защитените файлове на операционната система
2. Отворете Msconfig
Използвайте инструмента MSConfig, за да активирате файла за стартиране.
- Отвори Бягай прозорец
- Тип msconfig
- Щракнете върху Зареждане раздел, ако използвате Windows 10, 8 или 7. В използвате Win XP, изберете boot.ini раздел
- проверете bootlog за да го активирате
- Щракнете върху Приложи и щракнете Добре
Файлът за стартиране е необходим само в последната стъпка.
3. Рестартирайте компютъра
Рестартирайте компютъра, за да се уверите, че направените от вас промени са приложени. (При рестартиране на компютъра се създава файл ntbttxt.log, който се обсъжда по-късно в стъпките за отстраняване на неизправности).
4. Направете пълна оптимизация на IE
Оптимизацията на Internet Explorer се извършва, за да се гарантира, че пренасочването не е причинено от проблем в уеб браузъра или повредени интернет настройки, които свързват браузъра онлайн. Ако оптимизацията е извършена правилно, настройките на браузъра и интернет се връщат обратно към първоначалните настройки по подразбиране.
Забележка: Някои от интернет настройките, открити по време на оптимизацията на IE, са общи за всички браузъри. Така че, няма значение дали използвате Chrome, Firefox, Opera и т.н., все пак се препоръчва да направите оптимизация на IE.
5. Проверете диспечера на устройствата
Device Manager е инструмент на Windows, който изброява всички устройства във вашия компютър. Някои инфекции са способни да скрият скрити устройства, които могат да се използват за атака на зловреден софтуер. Проверете диспечера на устройства, за да намерите заразени записи.
- Отвори Бягай прозорец (клавиш Windows + R)
- Тип devmgmt.msc
- Щракнете върху Преглед раздел в горната част
- Изберете шоу скрити устройства
- Търсете без Plug and play драйвери . Разгънете го, за да видите целия списък под опция.
- Проверете за всеки запис TDSSserv.sys. Ако нямате записа, потърсете други записи, които изглеждат подозрителни. Ако не можете да решите дали даден запис е добър или лош, тогава направете търсене в Google с името, за да разберете дали е истинско.
Ако се установи, че записът е заразен, щракнете с десния бутон върху него и след това щракнете върху деинсталиране . След като деинсталирането приключи, все още не рестартирайте компютъра. Продължете с отстраняването на неизправности без рестартиране.
6. Проверете системния регистър
Проверете за заразения файл в системния регистър:
- Отвори Бягай прозорец
- Тип regedit за да отворите редактора на системния регистър
- Щракнете върху редактиране > намирам
- Въведете името на инфекцията. Ако е дълъг, въведете първите няколко букви от заразения запис
- Щракнете върху редактиране -> намерете. Въведете първите няколко букви от името на инфекцията. В този случай използвах TDSS и потърсих всякакви записи, започващи с тези букви. Всеки път, когато има запис, започващ с TDSS, той показва записа отляво и стойността от дясната страна.
- Ако има само запис, но не е споменато местоположението на файла, изтрийте го директно. Продължете да търсите следващия запис с TDSS
- Следващото търсене ме отведе до запис, който съдържа подробности за местоположението на файла вдясно, който гласи C:WindowsSystem32TDSSmain.dll. Трябва да използвате тази информация. Отворете папката C:WindowsSystem32, намерете и изтрийте TDSSmain.dll, споменат тук.
- Да приемем, че не сте успели да намерите файла TDSSmain.dll в C:WindowsSystem32. Това показва, че записът е супер скрит. Трябва да премахнете файла с помощта на командния ред. Просто използвайте командата, за да го премахнете. в C:WindowsSystem32TDSSmain.dll
- Повторете същото, докато не бъдат премахнати всички записи в системния регистър, започващи с TDSS. Уверете се, че тези записи сочат към някой файл в папката, премахнете го директно или с помощта на командния ред.
Да приемем, че не сте успели да намерите TDSSserv.sys вътре в скрити устройства под диспечера на устройства, след това преминете към Стъпка 7.
7. Проверете регистрационния файл ntbtlog.txt за повреден файл
Изпълнявайки стъпка 2, в C:Windows се генерира регистрационен файл, наречен ntbtlog.txt. Това е малък текстов файл, съдържащ много записи, който може да се простира до повече от 100 страници, ако направите разпечатка. Трябва да превъртите бавно надолу и да проверите дали имате запис TDSSserv.sys, който показва, че има инфекция. Следвайте стъпките, посочени в Стъпка 6.
В гореспоменатия случай споменах само за TDSSserv.sys, но има и други видове руткити, които причиняват същите щети. Нека се погрижим за 2 записа H8SRTnfvywoxwtx.sys и _VOIDaabmetnqbf.sys, изброени в диспечера на устройства в компютъра на моя приятел. Логиката зад разбирането дали това е опасен файл или не е основно от тяхното име. Това име няма смисъл и не мисля, че някоя уважаваща себе си компания ще даде такова име на своите файлове. Тук използвах първите няколко букви H8SRT и _VOID и направих стъпките, споменати в Стъпка 6, за да премахна заразения файл. ( Моля, обърнете внимание: H8SRTnfvywoxwtx.sys и _VOIDaabmetnqbf.sys са само пример. Повредените файлове могат да бъдат с произволно име, но ще бъдат лесни за разпознаване поради дългото име на файла и наличието на произволни числа и азбуки в името .)
Моля, опитайте тези стъпки на свой собствен риск. стъпките, споменати по-горе, няма да сринат компютъра ви. Но за да сте по-сигурни, по-добре е да направите резервно копие на важни файлове и да се уверите, че имате възможност да поправите или преинсталирате операционната система с помощта на OS диск.
Някои потребители може да намерят споменатото тук отстраняване на неизправности за сложно. Нека си го кажем, самата инфекция е сложна и дори експертите се борят, за да се отърват от тази инфекция.
Препоръчва се: Как да премахнете вирус от телефон с Android
Вече имате ясни инструкции, включително ръководство стъпка по стъпка как да се отървете от вируса за пренасочване на Google. Освен това знаете какво да направите, ако това не се получи. Вземете действия непосредствено преди инфекцията да се разпространи в повече файлове и да направи компютъра неизползваем. Споделете този урок, тъй като има огромна разлика за някой, който се сблъсква със същия проблем.
Илон Декър Илон е технически писател в Cyber S. Той пише ръководства с практически инструкции от около 6 години и е обхванал много теми. Той обича да обхваща теми, свързани с Windows, Android и най-новите трикове и съвети.