Adakah anda menghadapi isu bahawa penyemak imbas web anda diubah hala secara automatik ke tapak web yang pelik dan mencurigakan?
Adakah ubah hala ini kebanyakannya ke tapak e-dagang, tapak perjudian?
Adakah anda mempunyai banyak pop timbul yang memaparkan kandungan iklan?
Anda mungkin dijangkiti virus ubah hala Google.
Virus Google redirect ialah salah satu jangkitan yang paling menjengkelkan, berbahaya dan rumit di internet.Malware ini mungkin tidak dianggap membawa maut kerana kehadiran jangkitan ini tidak merosakkan komputer anda dan menjadikannya tidak berguna.Tetapi ia dianggap menjengkelkan dan bukannya membawa maut kerana ubah hala dan pop timbul yang tidak diingini boleh mengecewakan sesiapa sahaja.
Virus Google redirect boleh mengubah hala bukan sahaja hasil Google, tetapi juga hasil carian Yahoo dan Bing.jadi jangan dengar Virus Yahoo Redirect 或 Virus Redirect Bingterkejut.Perisian hasad juga menjangkiti mana-mana penyemak imbas, termasuk Chrome, Internet Explorer, Firefox dan banyak lagi.
Memandangkan Google Chrome ialah penyemak imbas yang paling biasa digunakan, sesetengahnyabergantung pada penyemak imbas ia mengubah hala untuk memanggilnyaVirus Google Chrome Redirect.baru-baru ini, perisian berbahayaPengekod mengubah suai kod mereka untuk mencipta varian yang mengelakkan pengesanan mudah oleh perisian keselamatan.Beberapa varian terkini ialah Virus Pengalihan Nginx, Virus Happili Redirect tunggu.Semua jangkitan ini adalah virus ubah hala, tetapi kod dan kaedah serangan adalah berbeza.
Menurut laporan 2016, virus ubah hala Google telah menjangkiti lebih 6000 juta komputer, 1/3 daripadanya dari Amerika Syarikat.Sehingga Mei 2016, jangkitan kelihatan kembali dengan peningkatan kes yang dilaporkan.
Contents [show]
Mengapa Virus Google Redirect sangat sukar untuk dialih keluar?
Virus Google Redirect ialah rootkit bukan virus.Rootkit dikaitkan dengan beberapa perkhidmatan Windows yang penting, menjadikannya berfungsi seperti fail sistem pengendalian.Ini menyukarkan untuk mengenal pasti fail atau kod yang dijangkiti.Walaupun anda mengenal pasti fail itu, adalah sukar untuk memadamkan fail kerana ia berjalan sebagai sebahagian daripada fail sistem pengendalian.
Malware dikodkan sedemikian rupa sehingga ia mencipta varian berbeza daripada kod yang sama dari semasa ke semasa.Ini menyukarkan perisian keselamatan untuk menangkap kod dan mengeluarkan patch keselamatan.Walaupun mereka berjaya mencipta tampung, ia akan menjadi tidak berkesan jika perisian hasad menyerang semula yang mengandungi varian yang berbeza.
virus redirect googleSukar untuk dialih keluar kerana ia dapat bersembunyi jauh di dalam sistem pengendalian dan mengalih keluar kesan dan jejak cara ia masuk ke dalam komputer.Sebaik sahaja ia berada di dalam, ia melampirkan dirinya pada fail OS teras, yang menjadikannya kelihatan seperti fail sah yang berjalan di latar belakang.
Walaupun apabila fail yang dijangkiti dikesan, kadangkala sukar untuk memisahkannya daripada fail sistem pengendalian.Setakat ini, tiada perisian keselamatan di pasaran boleh menjamin anda 100% perlindungan daripada jangkitan ini.Ini menerangkan sebab komputer anda mula-mula dijangkiti, walaupun dengan perisian keselamatan dipasang.
Artikel di sini menerangkan cara memilih dan mengalih keluar virus ubah hala Google secara manual secara manual.Dari perspektif juruteknik, ini adalah cara paling berkesan untuk melawan jangkitan ini.Juruteknik yang bekerja untuk beberapa jenama perisian keselamatan terbesar kini mengambil pendekatan yang sama.Segala usaha telah dibuat untuk memastikan tutorial mudah dan mudah diikuti.
bagaimana untuk membuang virus redirect google
1. Cuba alat yang tersedia dalam talian atau dapatkan alat profesional
Terdapat banyak alat keselamatan yang terdapat di pasaran.Tetapi tiada alat ini dibangunkan khas untuk mengalih keluar virus ubah hala Google.Walaupun sesetengah pengguna telah berjaya menghapuskan jangkitan dengan satu perisian, ia mungkin tidak berfungsi dengan betul pada komputer lain.
Sesetengah orang akhirnya mencuba semua alat berbeza yang menimbulkan lebih banyak masalah dengan merosakkan sistem pengendalian dan fail pemacu peranti.Kebanyakan alat percuma sukar dipercayai kerana ia terkenal kerana merosakkan dan merosakkan fail sistem pengendalian.
Jadi, sandarkan data penting anda supaya lebih selamat sebelum mencuba sebarang alat percuma.Anda juga boleh mendapatkan bantuan daripada profesional yang pakar dalam menghapuskan jangkitan ini.Saya tidak bercakap tentang membawa komputer anda ke kedai teknologi atau menghubungi skuad geek yang akan menelan belanja yang banyak.Saya ada menyebut perkhidmatan, sebelum itu anda bolehCuba sebagai pilihan terakhir.
2.cuba buang google redirect virus secara manual
Tiada cara yang lebih mudah untuk menyingkirkan jangkitan daripada menjalankan imbasan dengan perisian dan membetulkannya.Walau bagaimanapun, jika perisian gagal untuk membetulkan masalah, pilihan terakhir adalah untuk cuba mengalih keluar jangkitan secara manual.Kaedah penyingkiran manual memakan masa dan sesetengah mungkin mendapati sukar untuk mengikuti arahan yang bersifat teknikalnya.
Kaedah ini sangat berkesan, tetapi kegagalan untuk mengikuti arahan dengan betul atau kemungkinan ralat manusia dalam mengenal pasti fail yang dijangkiti boleh membatalkan usaha anda.Untuk memudahkan semua orang memahami, saya membuat video langkah demi langkah untuk menerangkan butirannya.Ia menunjukkan langkah yang sama yang digunakan oleh pakar penyingkiran virus untuk membuang jangkitan virus secara manual.Anda boleh mencari video di penghujung siaran ini.
Langkah penyelesaian masalah untuk mengalih keluar virus ubah hala Google secara manual
Tidak seperti kebanyakan jangkitan, dengan Google Redirect Virus anda hanya akan menemui satu atau dua fail yang dikaitkan dengan jangkitan tersebut.Walau bagaimanapun, jika jangkitan pada mulanya diabaikan, bilangan fail yang dijangkiti kelihatan meningkat dari semasa ke semasa.Oleh itu, sebaik sahaja masalah pengalihan ditemui, adalah lebih baik untuk menyingkirkan jangkitan itu secepat mungkin.Buang virus ubah hala Google dengan mengikuti kaedah penyelesaian masalah yang dinyatakan di bawah.Terdapat juga video di bawah.
Fail sistem pengendalian disembunyikan secara lalai untuk mengelakkan pemadaman secara tidak sengaja.Fail yang dijangkiti cuba disembunyikan dalam fail sistem pengendalian.Oleh itu, adalah disyorkan untuk menyahsembunyikan semua fail tersembunyi sebelum memulakan penyelesaian masalah:
- Tekan kekunci Windows + R untuk membuka lari tingkap
- Jenis folder kawalan
- Klik pada Lihat Tab
- AktifkanTunjukkan fail tersembunyi, folder dan pemacu
- NyahtandaSembunyikan sambungan untuk jenis fail yang diketahui
- NyahtandaSembunyikan fail sistem pengendalian yang dilindungi
2. Buka msconfig
Gunakan alat MSConfig untuk mendayakan fail log but.
- Buka lari tingkap
- Jenis msconfig
- Jika anda menggunakan Windows 10, 8 atau 7, sila Klik pada Tab permulaan.Jika anda menggunakan Win XP, pilihboot.ini Tab
- peperiksaan log but untuk membolehkannya
- Klik pada permohonan Dan klik OK
Fail log but hanya diperlukan untuk langkah terakhir.
3. Mulakan semula komputer
Mulakan semula komputer anda untuk memastikan perubahan anda dilaksanakan.(Fail ntbttxt.log dicipta apabila komputer dimulakan semula, dibincangkan kemudian dalam langkah penyelesaian masalah).
4. Lakukan pengoptimuman IE yang lengkap
Pengoptimuman Internet Explorer telah dilakukan untuk memastikan bahawa pengalihan tidak disebabkan oleh masalah dalam pelayar web atau oleh tetapan Internet pelayar sambungan dalam talian yang rosak.Jika dioptimumkan dengan betul, tetapan penyemak imbas dan Internet akan ditetapkan semula kepada lalai asalnya.
Nota:Beberapa tetapan Internet yang ditemui semasa mengoptimumkan IE adalah perkara biasa kepada semua penyemak imbas.Jadi, sama ada anda menggunakan Chrome, Firefox, Opera, dll., masih disyorkan untuk melakukan pengoptimuman IE.
5. Semak Pengurus Peranti
Pengurus Peranti ialah alat Windows yang menyenaraikan semua peranti pada komputer anda.Sesetengah jangkitan dapat menyembunyikan peranti tersembunyi yang boleh digunakan untuk serangan perisian hasad.Semak Pengurus Peranti untuk sebarang entri yang dijangkiti.
- Buka lari Tetingkap (kunci Windows + R)
- Jenis devmgmt.msc
- Klik pada AtasLihat tab
- pilih paparan peranti tersembunyi
- Cari Pemandu bukan palam dan main.Kembangkannya untuk melihat keseluruhan senarai di bawah Pilihan.
- Semak TDSSserv.sys untuk sebarang entri.Jika anda tidak mempunyai entri itu, cari mana-mana entri lain yang kelihatan mencurigakan.Jika anda tidak pasti sama ada entri itu baik atau buruk, lakukan carian Google dengan nama untuk mengetahui sama ada ia benar.
Jika entri didapati dijangkiti, klik kanan padanya danKlik Nyahpasang.Jangan mulakan semula komputer anda selepas penyahpasangan selesai.Teruskan menyelesaikan masalah tanpa but semula.
6. Semak pendaftaran
Semak registri untuk fail yang dijangkiti:
- Buka lari tingkap
- Jenis regedit Buka Editor Pendaftaran
- Klik pada Edit > Cari
- Masukkan nama jangkitan.Jika panjang, masukkan beberapa huruf pertama entri yang dijangkiti
- Klik Edit -> Cari.Masukkan beberapa huruf pertama nama jangkitan.Dalam kes ini, saya menggunakan TDSS dan mencari mana-mana entri bermula dengan huruf ini.Setiap kali terdapat entri bermula dengan TDSS, ia memaparkan entri di sebelah kiri dan nilai di sebelah kanan.
- Jika terdapat hanya satu entri tetapi tidak menyebut lokasi fail, padamkan sahaja.Teruskan ke entri seterusnya menggunakan TDSS
- Carian seterusnya membawa saya ke entri yang menunjukkan butiran lokasi fail di sebelah kanan, iaitu C:WindowsSystem32TDSSmain.dll.Anda perlu memanfaatkan maklumat ini.Buka folder C:WindowsSystem32, cari dan padamkan TDSSmain.dll yang disebut di sini.
- Katakan anda tidak dapat mencari fail TDSSmain.dll dalam C:WindowsSystem32.Ini menunjukkan bahawa entri itu sangat tersembunyi.Anda perlu memadam fail menggunakan command prompt.Hanya gunakan arahan untuk mengeluarkannya.del C:WindowsSystem32TDSSmain.dll
- Ulangi operasi yang sama sehingga semua entri yang bermula dengan TDSS dalam registri dipadamkan.Pastikan jika entri ini menghala ke mana-mana fail di dalam folder, padamkannya secara langsung atau menggunakan gesaan arahan.
Dengan mengandaikan anda tidak dapat mencari TDSSserv.sys dalam Peranti Tersembunyi di bawah Pengurus Peranti, kemudian pergi ke langkah 7.
7. Semak log ntbtlog.txt untuk fail yang rosak
Dengan melakukan langkah 2, fail log bernama ntbtlog.txt dijana dalam C:Windows.Ini ialah fail teks kecil dengan bilangan entri yang banyak, yang mungkin melebihi 100 halaman jika anda mencetaknya.Anda perlu tatal ke bawah perlahan-lahan dan semak sama ada terdapat sebarang entri dalam TDSSserv.sys yang menunjukkan jangkitan.Ikuti langkah-langkah yang dinyatakan dalam langkah 6.
Dalam kes di atas, saya hanya menyebut TDSSserv.sys, tetapi terdapat jenis rootkit lain yang boleh melakukan kerosakan yang sama.Mari kita berurusan dengan 2 entri H8SRTnfvywoxwtx.sys dan _VOIDaabmetnqbf.sys yang disenaraikan di bawah pengurus peranti PC rakan saya.Logik di sebalik mengetahui sama ada ia fail berbahaya kebanyakannya berdasarkan nama mereka.Nama itu tidak bermakna,
Saya tidak fikir mana-mana syarikat yang menghargai diri sendiri akan menamakan fail mereka seperti itu.Di sini saya menggunakan beberapa huruf pertama H8SRT dan _VOID dan melakukan langkah-langkah yang dinyatakan dalam langkah 6 untuk memadam fail yang dijangkiti.(Sila ambil perhatian: H8SRTnfvywoxwtx.sys dan _VOIDaabmetnqbf.sys hanyalah satu contoh.Fail rosak boleh muncul di bawah sebarang nama, tetapi mudah dikenal pasti kerana nama fail yang panjang dan nombor rawak serta huruf dalam nama. )
Sila cuba langkah ini atas risiko anda sendiri.Langkah di atas tidak akan ranap komputer anda.Tetapi untuk berada di bahagian yang selamat, adalah idea yang baik untuk menyandarkan fail penting dan pastikan anda mempunyai pilihan untuk menggunakan cakera OS untuk membaiki atau memasang semula OS.
Sesetengah pengguna mungkin mendapati penyelesaian masalah yang disebut di sini rumit.Mari kita hadapi, jangkitan itu sendiri adalah kompleks dan pakar juga sedang bergelut untuk menghilangkannya.
Anda kini mempunyai arahan yang jelas, termasuk panduan langkah demi langkah tentang cara untuk menghapuskan virus ubah hala Google.Selain itu, jika ini tidak berjaya, anda tahu apa yang perlu dilakukan.Ambil tindakan segera sebelum jangkitan merebak ke lebih banyak fail dan menyebabkan PC tidak boleh digunakan.Berkongsi tutorial ini kerana ia membuat perbezaan yang besar kepada seseorang yang menghadapi masalah yang sama.
