Hawwe jo problemen mei jo webblêder dy't automatysk trochstjoerd wurdt nei frjemde en fertochte útsjende websiden? Binne dizze trochferwizings benammen wize op in e-commerce site, gokken sites? Hawwe jo in protte pop-ups dy't advertinsjeynhâld werjaan? De kâns is grut dat jo in Google Redirect Virus hawwe.
Google trochferwizing firus is ien fan de meast ferfelende, gefaarlik, en taaiste ynfeksjes ea útbrocht op it ynternet. De malware kin net as deadlik beskôge wurde, om't de oanwêzigens fan dizze ynfeksje jo kompjûter net sil crashe en it nutteloos meitsje. Mar it wurdt beskôge as ferfelend as deadlik fanwegen de net winske trochferwizings en pop-ups dy't elkenien sûnder ein kinne frustrearje.
Google trochferwizingsfirus ferwiist net allinich Google-resultaten, mar is ek yn steat om Yahoo- en Bing-sykresultaten troch te lieden. Wês dus net ferrast om te hearren Yahoo Redirect Virus of Bing Redirect Virus . De malware ynfektearret ek elke browser ynklusyf Chrome, Internet Explorer, Firefox, ensfh. Om't Google Chrome de meast brûkte browser is, neame guon it Google Chrome Redirect firus basearre op de browser dy't it trochferwiist. koartlyn, malware coders feroare har koades om fariaasjes te meitsjen om maklik te ûntkommen fan befeiligingssoftware. Guon resinte fariaasjes binne Nginx Redirect Virus, Happili Redirect Virus, ensfh Al dizze ynfeksjes komme ûnder trochferwizing firus, mar fariaasje yn 'e koades en modus fan oanfal.
Neffens in rapport fan 2016 hat it Google trochferwizingsfirus al mear as 60 miljoen kompjûters breed ynfekteare, wêrfan 1/3e fan 'e FS is. Mei yngong fan maaie 2016 liket de ynfeksje werom te kommen mei in tanimmend oantal rapporteare gefallen.
Ynhâld[ ferstopje ]
- Wêrom is Google Redirect Virus lestich te ferwiderjen?
- Hoe kinne jo Google Redirect Virus fuortsmite
- Stappen foar probleemoplossing foar it manuell ferwiderjen fan Google Redirect Virus
- 1. Ferburgen bestannen ynskeakelje troch mapopsjes te iepenjen
- 2. Iepenje Msconfig
- 3. Restart Computer
- 4. Doch in Complete IE optimalisaasje
- 5. Kontrolearje Device Manager
- 6. Kontrolearje Registry
- 7. Kontrolearje ntbtlog.txt log foar skansearre triem
Wêrom is Google Redirect Virus lestich te ferwiderjen?
Google Redirect Virus is in rootkit en gjin firus. De rootkit wurdt sels ferbûn mei guon fan 'e wichtige Windows-tsjinsten dy't it wurkje as in bestjoeringssysteembestân. Dit makket it lestich om de ynfekteare triem of koade te identifisearjen. Sels as jo it bestân identifisearje, is it lestich om it bestân te wiskjen, om't it bestân rint as ûnderdiel fan in bestjoeringssysteembestân. De malware is kodearre op sa'n manier dat it fan tiid ta tiid ferskate farianten fan deselde koade makket. Dit makket it lestich foar de befeiligingssoftware om de koade te fangen en in befeiligingspatch frij te litten. Sels as se slagje om in patch te meitsjen, wurdt it net effektyf as de malware opnij oanfalt dy't in oare fariant befettet.
Google trochferwizing firus is lestich te ferwiderjen fanwegen syn fermogen om djip yn it bestjoeringssysteem te ferbergjen en ek syn fermogen om spoaren en fuotprinten te ferwiderjen oer hoe't it yn 'e kompjûter kaam. As it ienris binnen komt, hechtet it himsels oan mei kearnbestjoeringssysteembestannen, wêrtroch it liket op in legitime bestân dy't op 'e eftergrûn rint. Sels as it ynfekteare bestân wurdt ûntdutsen, is it soms lestich om de assosjaasje mei it bestjoeringssysteembestân te ferwiderjen. Fanôf no kin net ien befeiligingssoftware op 'e merke jo 100% beskerming garandearje tsjin dizze ynfeksje. Dit ferklearret wêrom't jo kompjûter yn it foarste plak ynfekteare is, sels mei befeiligingssoftware ynstalleare.
It artikel hjir leit út hoe't jo it Google trochferwizingsfirus mei de hân selektearje en mei de hân ferwiderje. Fanút de hoeke fan in technikus is dit de meast effektive metoade tsjin dizze ynfeksje. Technici dy't wurkje foar guon fan 'e grutste merken foar befeiligingssoftware folgje no deselde metoade. Elke poging wurdt makke om de tutorial ienfâldich en maklik te folgjen te meitsjen.
Hoe kinne jo Google Redirect Virus fuortsmite
1. Besykje ark beskikber online of gean foar in profesjoneel ark
D'r binne genôch befeiligingsark te krijen op 'e merke. Mar net ien fan dizze ark is spesifyk ûntwikkele foar it fuortheljen fan it google trochferwizingsfirus. Wylst guon brûkers súkses hiene by it fuortheljen fan de ynfeksje mei ien software, kin itselde net wurkje op in oare kompjûter. In pear besykje úteinlik alle ferskillende ark dy't mear problemen meitsje troch OS- en apparaatbestjoerderbestannen te ferneatigjen. De measte fergese ark binne min te fertrouwen, om't se in reputaasje hawwe foar it ferneatigjen fan bestjoeringssysteembestannen en ferûngelokke se. Nim dus in reservekopy fan wichtige gegevens foardat jo fergees ark besykje om oan 'e feiliger kant te wêzen. Jo kinne ek help krije fan professionals dy't spesjalisearje yn it fuortheljen fan dizze ynfeksje. Ik haw it net oer it nimmen fan jo kompjûter nei in technykwinkel of it skiljen fan geek-squad dy't jo in protte jild kostet. Ik haw al in tsjinst neamd wêrfoar jo kinne besykje as lêste ynstânsje.
twa. Besykje Google trochferwizingsfirus manuell te ferwiderjen
D'r is gjin maklikere manier om in ynfeksje te ferwiderjen oars as it útfieren fan in scan mei software en it reparearjen. Mar as de software it probleem net slagget te reparearjen, is it lêste ynstânsje om te besykjen de ynfeksje mei de hân te ferwiderjen. Metoaden foar manuele ferwidering binne tiidslinend en guon fan jo kinne it dreech fine om ynstruksjes te folgjen fanwege har technyske aard. Dizze metoade is heul effektyf, mar it net folgjen fan ynstruksjes goed of de mooglikheid fan minsklike flater by it identifisearjen fan it ynfekteare bestân kin jo ynspanningen net effektyf meitsje. Om it makliker te meitsjen foar elkenien om te folgjen, haw ik in stap-foar-stap fideo makke mei útlis oer details. It toant deselde krekte stappen brûkt troch saakkundigen foar firusferwidering om firusynfeksje mei de hân te ferwiderjen. Jo kinne de fideo fine oan 'e ein fan dizze post.
Stappen foar probleemoplossing foar it manuell ferwiderjen fan Google Redirect Virus
Oars as de measte ynfeksjes, yn it gefal fan Google Redirect Virus, sille jo mar ien of twa bestannen fine dy't relatearre binne oan de ynfeksje. Mar as de ynfeksje ynearsten negearre wurdt, liket it oantal ynfekteare bestannen oer in perioade te ferheegjen. Sa better kwyt te reitsjen fan de ynfeksje sa gau as jo fine trochferwizingsproblemen. Folgje de hjirûnder neamde metoaden foar probleemoplossing om it Google trochferwizingsfirus kwyt te reitsjen. D'r is ek in fideo hjirûnder.
Bestjoeringssysteembestannen binne standert ferburgen om tafallich wiskjen te foarkommen. Ynfekteare bestannen besykje te ferbergjen tusken de OS-bestannen. Dat it wurdt advisearre om alle ferburgen bestannen te ferbergjen foardat jo begjinne mei it oplossen fan problemen:
- Druk op Windows Key + R foar iepening Run Finster
- Type Kontrolearje mappen
- Klikje Fisy tab
- Ynskeakelje lit ferburgen bestannen, mappen en driuwfearren sjen
- Uncheck ferbergje útwreidingen foar bekende bestânstypen
- Uncheck ferbergje beskerme bestjoeringssysteembestannen
2. Iepenje Msconfig
Brûk it MSConfig-ark om bootlogbestân yn te skeakeljen.
- Iepen Run finster
- Type msconfig
- Klikje Boot ljepper as jo brûke Windows 10, 8 of 7. Yn jo brûke Win XP, selektearje boot.ini tab
- kontrôle bootlog om it yn te skeakeljen
- Klikje Tapasse en klik OK
It bootlog-bestân is allinich nedich yn 'e lêste stap.
3. Restart Computer
Start de kompjûter op 'e nij om te soargjen dat de wizigingen dy't jo makke hawwe binne ymplementearre. (By it werstarten fan de kompjûter wurdt in bestân ntbttxt.log oanmakke dat letter besprutsen wurdt yn de stappen foar probleemoplossing).
4. Doch in Complete IE optimalisaasje
Optimalisaasje fan Internet Explorer wurdt dien om te soargjen dat trochferwizing net wurdt feroarsake troch in probleem yn 'e webblêder of beskeadige ynternetynstellingen dy't de browser online ferbynt. As optimisaasje goed dien wurdt, wurde de browser- en ynternetynstellingen weromset nei de oarspronklike standerts.
Noat: Guon fan 'e ynternetynstellingen fûn by it dwaan fan IE-optimalisaasje binne mienskiplik foar alle browsers. Dat, it makket net út as jo Chrome, Firefox, Opera, ensfh., It wurdt noch altyd oanrikkemandearre om in IE-optimalisaasje te dwaan.
5. Kontrolearje Device Manager
Apparaatbehearder is in Windows-ark dat alle apparaten yn jo komputer listet. Guon ynfeksjes binne yn steat om ferburgen apparaten te ferbergjen dy't kinne wurde brûkt foar malware-oanfal. Kontrolearje apparaatbehearder om alle ynfekteare yngongen te finen.
- Iepen Run finster (Windows Key + R)
- Type devmgmt.msc
- Klikje Fisy ljepper op de top
- Selektearje sjen litte ferburgen apparaten
- Sykje nei net-plug en spylje bestjoerders . Wreidzje it út om de folsleine list te sjen ûnder opsje.
- Kontrolearje foar eltse yngong TDSSserv.sys. As jo de yngong net hawwe, sykje dan nei oare yngongen dy't fertocht sjogge. As jo net kinne beslute oer in yngong is goed of min, doch dan in Google-sykje mei de namme om te finen as it echt is.
As fûn wurdt dat de yngong in ynfekteare is, klikje dan mei de rjochter mûsknop op en dan klik uninstall . Sadree't de desinstallaasje foltôge is, start de kompjûter noch net op 'e nij. Trochgean mei it oplossen fan problemen sûnder opnij te begjinnen.
6. Kontrolearje Registry
Kontrolearje foar it ynfekteare bestân yn it register:
- Iepen Run finster
- Type regedit om de registerbewurker te iepenjen
- Klikje Bewurkje > Fine
- Fier de ynfeksjenamme yn. As it in lange is, fier dan de earste pear letters fan ynfekteare yngong yn
- Klikje op bewurkje -> fine. Fier de earste pear letters fan 'e ynfeksjenamme yn. Yn dit gefal brûkte ik TDSS en socht nei alle yngongen dy't begjinne mei dy letters. Elke kear as der in yngong begjint mei TDSS, toant it de yngong oan de linkerkant en de wearde oan de rjochterkant.
- As d'r gewoan in yngong is, mar gjin triemlokaasje neamd, wiskje it dan direkt. Trochgean mei sykjen nei folgjende yngong mei TDSS
- De folgjende sykopdracht naam my nei in yngong dy't krige details fan triem lokaasje oan de rjochterkant dy't seit C: Windows System32 TDSSmain.dll. Jo moatte utilize dizze ynformaasje. Iepenje map C: Windows System32, fine en wiskje TDSSmain.dll neamd hjir.
- Stel dat jo de triem TDSSmain.dll net fine kinnen yn C:WindowsSystem32. Dit lit sjen dat yngong super ferburgen is. Jo moatte it bestân fuortsmite mei de kommando-prompt. Brûk gewoan it kommando om it te ferwiderjen. del C:WindowsSystem32TDSSmain.dll
- Werhelje itselde oant alle yngongen yn it register begjinnend mei TDSS wurde fuortsmiten. Soargje derfoar dat as dizze yngongen nei in bestân yn 'e map wize, ferwiderje it direkt of troch de kommando-prompt te brûken.
Stel dat jo TDSSserv.sys net fine kinnen yn ferburgen apparaten ûnder apparaatbehearder, gean dan nei Stap 7.
7. Kontrolearje ntbtlog.txt log foar skansearre triem
Troch stap 2 te dwaan, wurdt in logbestân neamd ntbtlog.txt yn C:Windows generearre. It is in lyts tekstbestân mei in protte yngongen dy't mear dan 100 siden kinne rinne as jo in ôfdruk nimme. Jo moatte stadich nei ûnderen rôlje en kontrolearje as jo in yngong hawwe TDSSserv.sys dy't sjen lit dat der in ynfeksje is. Folgje de stappen neamd yn stap 6.
Yn it hjirboppe neamde gefal neamde ik allinich oer TDSSserv.sys, mar der binne oare soarten rootkits dy't deselde skea dogge. Lit ús soargje foar 2 entries H8SRTnfvywoxwtx.sys en _VOIDaabmetnqbf.sys neamd ûnder apparaat manager yn myn freon syn PC. De logika efter it begripen as it in gefaarlik bestân is of net is benammen troch har namme. Dizze namme hat gjin sin en ik tink net dat in selsrespektearjend bedriuw in namme lykas dizze sil jaan oan har bestannen. Hjir brûkte ik de earste pear letters H8SRT en _VOID en die de stappen neamd yn stap 6 om it ynfekteare bestân te ferwiderjen. ( Tink derom: H8SRTnfvywoxwtx.sys en _VOIDaabmetnqbf.sys binne mar in foarbyld. De beskeadige bestannen kinne yn elke namme komme, mar it sil maklik te erkennen wêze fanwegen de lange triemnamme en de oanwêzigens fan willekeurige sifers en alfabetten yn 'e namme .)
Besykje dizze stappen op jo eigen risiko. hjirboppe neamde stappen sille jo kompjûter net crashe. Mar om oan 'e feiliger kant te wêzen, is it better om in reservekopy fan wichtige bestannen te nimmen en te soargjen dat jo de opsje hawwe om it bestjoeringssysteem te reparearjen of opnij te ynstallearjen mei OS-skiif.
Guon brûkers kinne de hjir neamde probleemoplossing yngewikkeld fine. Litte wy it sizze, de ynfeksje sels is yngewikkeld en sels de saakkundigen stride om dizze ynfeksje kwyt te reitsjen.
Oanrikkemandearre: Hoe kinne jo in firus fuortsmite fan in Android-tillefoan
Jo hawwe no dúdlike ynstruksjes ynklusyf stap foar stap hantlieding oer hoe't jo it Google trochferwizingsfirus kwyt kinne. Jo witte ek wat te dwaan as dit net slagge. Nim aksje fuortendaliks foardat de ynfeksje ferspriedt nei mear bestannen en makket de PC ûnbrûkber. Diel dizze tutorial, om't it in enoarm ferskil makket foar ien mei itselde probleem.
Elon Dekker Elon is in technysk skriuwer by Cyber S. Hy skriuwt no sa'n 6 jier hoe-to-gidsen en hat in protte ûnderwerpen behannele. Hy hâldt fan ûnderwerpen te dekken yn ferbân mei Windows, Android, en de lêste trúkjes en tips.