Google Redirect Virus – Schritt-für-Schritt-Anleitung zum manuellen Entfernen

Google Redirect-VirusEs ist schwer zu entfernen, da es sich tief im Betriebssystem verstecken und Spuren und Fußabdrücke davon entfernen kann, wie es in den Computer gelangt ist.Sobald es drin ist, hängt es sich selbst an die Kerndateien des Betriebssystems an, wodurch es wie eine legitime Datei aussieht, die im Hintergrund läuft.

Selbst wenn eine infizierte Datei erkannt wird, ist es manchmal schwierig, sie von einer Betriebssystemdatei zu trennen.Derzeit kann Ihnen keine Sicherheitssoftware auf dem Markt einen 100-prozentigen Schutz vor dieser Infektion garantieren.Dies erklärt, warum Ihr Computer überhaupt infiziert wird, selbst wenn Sicherheitssoftware installiert ist.

Der Artikel hier erklärt, wie man den Google Redirect Virus manuell auswählt und entfernt.Aus Sicht eines Technikers ist dies der effektivste Weg, um diese Infektion zu bekämpfen.Techniker, die für einige der größten Marken von Sicherheitssoftware arbeiten, verfolgen jetzt denselben Ansatz.Es wurden alle Anstrengungen unternommen, um das Tutorial einfach und leicht verständlich zu halten.

Fehlerbehebungsschritte zum manuellen Entfernen des Google Redirect-Virus

Im Gegensatz zu den meisten Infektionen finden Sie beim Google Redirect Virus nur eine oder zwei Dateien, die mit der Infektion in Verbindung stehen.Wird die Infektion jedoch zunächst ignoriert, scheint die Zahl der infizierten Dateien mit der Zeit zu steigen.Sobald das Umleitungsproblem entdeckt wird, ist es daher am besten, die Infektion so schnell wie möglich loszuwerden.Beseitigen Sie den Google Redirect-Virus, indem Sie die unten aufgeführten Methoden zur Fehlerbehebung befolgen.Unten gibt es auch ein Video.

1. Aktivieren Sie versteckte Dateien, indem Sie die Ordneroptionen öffnen

Betriebssystemdateien werden standardmäßig ausgeblendet, um ein versehentliches Löschen zu verhindern.Infizierte Dateien versuchen, sich in Betriebssystemdateien zu verstecken.Daher wird empfohlen, alle versteckten Dateien einzublenden, bevor Sie mit der Fehlerbehebung beginnen:

• Drücken Sie zum Öffnen die Windows-Taste + R Lauf Fenster
• Arten von Kontrollordner
• Klicke auf Ansehen Tab
• ErmöglichenVersteckte Dateien, Ordner und Laufwerke anzeigen
• Deaktivieren SieErweiterungen für bekannte Dateitypen verbergen
• Deaktivieren SieGeschützte Betriebssystemdateien ausblenden

2. Öffnen Sie msconfig

Verwenden Sie das MSConfig-Tool, um die Startprotokolldatei zu aktivieren.

1. einschalten Lauf Fenster
2. Typ msconfig
3.  Wenn Sie Windows 10, 8 oder 7 verwenden, bitte Klicke auf Registerkarte Start.Wenn Sie Win XP verwenden, wählen Sieboot.ini Tab
4. eine Prüfung Boot-Log um es zu ermöglichen
5. Klicke auf Anwendung , Dann klick 確定

Die Boot-Log-Datei wird nur für den letzten Schritt benötigt.

3. Starten Sie den Computer neu

Starten Sie Ihren Computer neu, um sicherzustellen, dass Ihre Änderungen implementiert werden.(Eine Datei ntbttxt.log wird erstellt, wenn der Computer neu gestartet wird, was später in den Schritten zur Fehlerbehebung beschrieben wird).

4. Führen Sie eine vollständige IE-Optimierung durch

Die Internet Explorer-Optimierung wurde durchgeführt, um sicherzustellen, dass die Umleitung nicht durch ein Problem im Webbrowser oder durch beschädigte Interneteinstellungen des Online-Verbindungsbrowsers verursacht wird.Bei korrekter Optimierung werden Browser- und Interneteinstellungen auf die ursprünglichen Standardwerte zurückgesetzt.

Hinweis:Einige Interneteinstellungen, die bei der Optimierung für IE gefunden werden, gelten für alle Browser.Unabhängig davon, ob Sie Chrome, Firefox, Opera usw. verwenden, wird dennoch empfohlen, eine IE-Optimierung durchzuführen.

5. Überprüfen Sie den Geräte-Manager

Der Geräte-Manager ist ein Windows-Tool, das alle Geräte auf Ihrem Computer auflistet.Einige Infektionen sind in der Lage, versteckte Geräte zu verbergen, die für Malware-Angriffe verwendet werden können.Überprüfen Sie den Geräte-Manager auf infizierte Einträge.

1. einschalten Lauf Fenster (Windows-Taste + R)
2. Typ devmgmt.msc
3. Klicke auf  OberteilRegisterkarte anzeigen
4. Anzeige wählen verstecktes Gerät
5. Suchen Nicht-Plug-and-Play-Treiber.Erweitern Sie es, um die gesamte Liste unter Optionen anzuzeigen.
6. Überprüfen Sie TDSSserv.sys auf Einträge.Wenn Sie diesen Eintrag nicht haben, suchen Sie nach anderen Einträgen, die verdächtig aussehen.Wenn Sie sich nicht sicher sind, ob ein Eintrag gut oder schlecht ist, führen Sie eine Google-Suche mit dem Namen durch, um herauszufinden, ob er echt ist.

Wenn festgestellt wird, dass der Eintrag infiziert ist, klicken Sie mit der rechten Maustaste darauf undKlicken Sie auf Deinstallieren.Starten Sie Ihren Computer nicht neu, nachdem die Deinstallation abgeschlossen ist.Fahren Sie mit der Fehlerbehebung fort, ohne neu zu starten.

6. Überprüfen Sie die Registrierung

Überprüfen Sie die Registrierung auf infizierte Dateien:

1. einschalten Lauf Fenster
2. Typ regedit Öffnen Sie den Registrierungseditor
3. Klicke auf Bearbeiten > Finden
4. Geben Sie den Infektionsnamen ein.Wenn es lang ist, geben Sie die ersten paar Buchstaben des infizierten Eintrags ein
5. Klicken Sie auf Bearbeiten -> Suchen.Geben Sie die ersten Buchstaben des Infektionsnamens ein.In diesem Fall verwende ich TDSS und suche nach Einträgen, die mit diesen Buchstaben beginnen.Jedes Mal, wenn ein Eintrag mit TDSS beginnt, wird der Eintrag links und der Wert rechts angezeigt.
6. Wenn es nur einen Eintrag gibt, aber keinen Hinweis auf den Speicherort der Datei, löschen Sie ihn einfach.Fahren Sie mit TDSS mit dem nächsten Eintrag fort
7. Die nächste Suche brachte mich zu einem Eintrag, der Details zum Dateispeicherort auf der rechten Seite zeigte, nämlich C:WindowsSystem32TDSSmain.dll.Diese Informationen müssen Sie nutzen.Öffnen Sie den Ordner C:WindowsSystem32, suchen und löschen Sie die hier erwähnte TDSSmain.dll.
8. Angenommen, Sie finden die Datei TDSSmain.dll nicht in C:WindowsSystem32.Dies zeigt, dass der Eintrag super versteckt ist.Sie müssen die Datei über die Eingabeaufforderung löschen.Verwenden Sie einfach den Befehl, um es zu entfernen.del C:WindowsSystem32TDSSmain.dll
9. Wiederholen Sie denselben Vorgang, bis alle Einträge, die mit TDSS beginnen, in der Registrierung gelöscht sind.Stellen Sie sicher, dass diese Einträge auf Dateien im Ordner verweisen, löschen Sie sie direkt oder über die Eingabeaufforderung.

Angenommen, Sie können TDSSserv.sys nicht unter Versteckte Geräte im Geräte-Manager finden, dann fahren Sie mit Schritt 7 fort.

7. Überprüfen Sie das Protokoll ntbtlog.txt auf beschädigte Dateien

Durch Ausführen von Schritt 2 wird eine Protokolldatei mit dem Namen ntbtlog.txt in C:Windows generiert.Dies ist eine kleine Textdatei mit einer großen Anzahl von Einträgen, die beim Drucken 100 Seiten überschreiten können.Sie müssen langsam nach unten scrollen und prüfen, ob es Einträge in TDSSserv.sys gibt, die auf eine Infektion hinweisen.Befolgen Sie die in Schritt 6 genannten Schritte.

Im obigen Fall habe ich nur TDSSserv.sys erwähnt, aber es gibt andere Arten von Rootkits, die den gleichen Schaden anrichten können.Betrachten wir die 2 Einträge H8SRTnfvywoxwtx.sys und _VOIDaabmetnqbf.sys, die im Geräte-Manager des PCs meines Freundes aufgeführt sind.Die Logik hinter dem Wissen, ob es sich um eine gefährliche Datei handelt, beruht hauptsächlich auf ihrem Namen.Der Name ist bedeutungslos,

Ich glaube nicht, dass ein Unternehmen mit Selbstachtung seine Dateien so benennen würde.Hier habe ich die Anfangsbuchstaben H8SRT und _VOID verwendet und die in Schritt 6 genannten Schritte ausgeführt, um die infizierte Datei zu löschen.(Bitte beachten Sie: H8SRTnfvywoxwtx.sys und _VOIDaabmetnqbf.sys sind nur ein Beispiel.Beschädigte Dateien können unter jedem beliebigen Namen erscheinen, sind aber aufgrund des langen Dateinamens und zufälliger Zahlen und Buchstaben im Namen leicht zu identifizieren. )

Bitte versuchen Sie diese Schritte auf eigene Gefahr.Die obigen Schritte werden Ihren Computer nicht zum Absturz bringen.Aber um auf der sicheren Seite zu sein, ist es eine gute Idee, wichtige Dateien zu sichern und sicherzustellen, dass Sie die Möglichkeit haben, den Betriebssystemdatenträger zu verwenden, um das Betriebssystem zu reparieren oder neu zu installieren.

Einige Benutzer finden die hier erwähnte Fehlerbehebung möglicherweise kompliziert.Seien wir ehrlich, die Infektion selbst ist komplex und selbst Experten haben Mühe, sie loszuwerden.

Sie haben jetzt klare Anweisungen, einschließlich einer Schritt-für-Schritt-Anleitung, wie Sie den Google-Umleitungsvirus loswerden.Auch wenn dies nicht funktioniert, wissen Sie, was zu tun ist.Handeln Sie sofort, bevor sich die Infektion auf weitere Dateien ausbreitet und den PC unbrauchbar macht.Teilen Sie dieses Tutorial, da es für jemanden, der vor demselben Problem steht, einen großen Unterschied macht.