Bạn có đang đối mặt với vấn đề trình duyệt web của bạn tự động chuyển hướng đến các trang web lạ và đáng ngờ không?
Các chuyển hướng này có phần lớn đến các trang thương mại điện tử, các trang cờ bạc không?
Bạn có nhiều cửa sổ bật lên hiển thị nội dung quảng cáo không?
Bạn có thể bị nhiễm vi rút chuyển hướng của Google.
Vi rút chuyển hướng Google là một trong những loại lây nhiễm khó chịu, nguy hiểm và khôn lanh nhất từng có trên internet.Phần mềm độc hại này có thể không được coi là chết người vì sự hiện diện của sự lây nhiễm này không làm hỏng máy tính của bạn và khiến nó trở nên vô dụng.Nhưng nó được coi là khó chịu hơn là chết người vì các chuyển hướng và cửa sổ bật lên không mong muốn có thể khiến bất kỳ ai thất vọng.
Vi rút chuyển hướng của Google có thể chuyển hướng không chỉ kết quả của Google mà còn cả kết quả tìm kiếm của Yahoo và Bing.vì vậy đừng nghe Virus chuyển hướng Yahoo 或 Vi rút chuyển hướng Bingngạc nhiên.Phần mềm độc hại này cũng lây nhiễm vào bất kỳ trình duyệt nào, bao gồm Chrome, Internet Explorer, Firefox, v.v.
Vì Google Chrome là trình duyệt được sử dụng phổ biến nhất, một sốtùy thuộc vào trình duyệt mà nó chuyển hướng để gọi nóVi rút chuyển hướng của Google Chrome.gần đây, phần mềm độc hạiNgười viết mã sửa đổi mã của họ để tạo ra các biến thể tránh bị phần mềm bảo mật phát hiện dễ dàng.Một số biến thể gần đây là Vi rút chuyển hướng Nginx, Vi rút chuyển hướng Happili Đợi đã.Tất cả các lây nhiễm này đều là virus chuyển hướng, nhưng mã và phương thức tấn công là khác nhau.
Theo một báo cáo năm 2016, virus chuyển hướng Google đã lây nhiễm hơn 6000 triệu máy tính, 1/3 trong số đó đến từ Hoa Kỳ.Kể từ tháng 2016 năm 5, các ca nhiễm trùng dường như đã quay trở lại với sự gia tăng các trường hợp được báo cáo.
Nội dung
Tại sao Google Redirect Virus rất khó loại bỏ?
Google Redirect Virus là một rootkit không phải là một virus.Bộ rootkit được liên kết với một số dịch vụ quan trọng của Windows, làm cho nó hoạt động giống như một tệp hệ điều hành.Điều này gây khó khăn cho việc xác định các tệp hoặc mã bị nhiễm.Ngay cả khi bạn xác định được tệp, rất khó để xóa tệp vì nó chạy như một phần của các tệp hệ điều hành.
Phần mềm độc hại được mã hóa theo cách thỉnh thoảng tạo ra các biến thể khác nhau từ cùng một mã.Điều này khiến phần mềm bảo mật khó bắt mã và tung ra các bản vá bảo mật.Ngay cả khi họ thành công trong việc tạo bản vá, nó sẽ trở nên vô hiệu nếu phần mềm độc hại tấn công lại có chứa một biến thể khác.
vi rút chuyển hướng googleRất khó để xóa vì nó có thể ẩn sâu bên trong hệ điều hành và xóa dấu vết cũng như dấu chân về cách nó xâm nhập vào máy tính.Khi nó ở bên trong, nó tự gắn vào các tệp hệ điều hành cốt lõi, làm cho nó trông giống như một tệp hợp pháp chạy trong nền.
Ngay cả khi một tệp bị nhiễm được phát hiện, đôi khi rất khó để tách nó ra khỏi tệp hệ điều hành.Cho đến nay, không có phần mềm bảo mật nào trên thị trường có thể đảm bảo bạn được bảo vệ 100% khỏi sự lây nhiễm này.Điều này giải thích tại sao máy tính của bạn bị nhiễm virus ngay từ đầu, ngay cả khi đã cài đặt phần mềm bảo mật.
Bài viết ở đây giải thích cách chọn và loại bỏ vi rút chuyển hướng Google theo cách thủ công.Từ quan điểm của kỹ thuật viên, đây là cách hiệu quả nhất để chống lại nhiễm trùng này.Các kỹ thuật viên làm việc cho một số thương hiệu phần mềm bảo mật lớn nhất hiện đang áp dụng cách tiếp cận tương tự.Mọi nỗ lực đã được thực hiện để giữ cho hướng dẫn đơn giản và dễ làm theo.
làm thế nào để loại bỏ vi rút chuyển hướng google
1. Hãy thử các công cụ có sẵn trực tuyến hoặc tìm kiếm các công cụ chuyên nghiệp
Có rất nhiều công cụ bảo mật có sẵn trên thị trường.Nhưng không có công cụ nào trong số này được phát triển đặc biệt để loại bỏ vi rút chuyển hướng Google.Mặc dù một số người dùng đã loại bỏ thành công sự lây nhiễm với một phần mềm, nhưng nó có thể không hoạt động bình thường trên một máy tính khác.
Một số người cuối cùng đã thử tất cả các công cụ khác nhau gây ra nhiều vấn đề hơn bằng cách làm hỏng hệ điều hành và tệp trình điều khiển thiết bị.Hầu hết các công cụ miễn phí đều khó tin cậy vì chúng nổi tiếng là làm hỏng và làm hỏng các tệp hệ điều hành.
Vì vậy, hãy sao lưu dữ liệu quan trọng của bạn để an toàn hơn trước khi thử bất kỳ công cụ miễn phí nào.Bạn cũng có thể nhận được sự giúp đỡ từ các chuyên gia, những người chuyên loại bỏ nhiễm trùng này.Tôi không nói về việc mang máy tính của bạn đến một cửa hàng công nghệ hoặc gọi một đội chuyên nghiệp sẽ khiến bạn tốn rất nhiều tiền.Tôi đã đề cập đến một dịch vụ, trước đó bạn có thểCố gắng như một phương sách cuối cùng.
2.cố gắng loại bỏ vi rút chuyển hướng google theo cách thủ công
Không có cách nào dễ dàng loại bỏ sự lây nhiễm hơn là chạy quét bằng phần mềm và sửa chữa nó.Tuy nhiên, nếu phần mềm không khắc phục được sự cố, biện pháp cuối cùng là cố gắng loại bỏ sự lây nhiễm theo cách thủ công.Phương pháp loại bỏ thủ công tốn nhiều thời gian và một số có thể gặp khó khăn khi làm theo các hướng dẫn về bản chất kỹ thuật của nó.
Phương pháp này rất hiệu quả, nhưng việc không làm theo đúng hướng dẫn hoặc do lỗi của con người trong việc xác định tệp bị nhiễm có thể làm mất tác dụng của bạn.Để mọi người dễ hiểu hơn, mình làm video từng bước để giải thích chi tiết.Nó cho thấy các bước chính xác giống như các chuyên gia loại bỏ vi-rút sử dụng để loại bỏ nhiễm vi-rút theo cách thủ công.Bạn có thể tìm thấy video ở cuối bài đăng này.
Các bước khắc phục sự cố để loại bỏ vi rút chuyển hướng Google theo cách thủ công
Không giống như hầu hết các trường hợp lây nhiễm, với Google Redirect Virus, bạn sẽ chỉ tìm thấy một hoặc hai tệp liên quan đến sự lây nhiễm.Tuy nhiên, nếu việc lây nhiễm ban đầu bị bỏ qua, số lượng tệp bị nhiễm sẽ tăng lên theo thời gian.Vì vậy, một khi vấn đề chuyển hướng được phát hiện, tốt nhất là loại bỏ nhiễm trùng càng sớm càng tốt.Loại bỏ vi rút chuyển hướng của Google bằng cách làm theo các phương pháp khắc phục sự cố được đề cập bên dưới.Ngoài ra còn có một video bên dưới.
Các tệp hệ điều hành được ẩn theo mặc định để tránh việc vô tình xóa.Các tệp bị nhiễm cố gắng ẩn trong các tệp hệ điều hành.Do đó, bạn nên hiện tất cả các tệp ẩn trước khi bắt đầu khắc phục sự cố:
- Nhấn phím Windows + R để mở 運行 cửa sổ
- Các loại thư mục điều khiển
- Bấm vào Xem Chuyển hướng
- Cho phépHiển thị các tệp, thư mục và ổ đĩa ẩn
- Bỏ chọnẨn phần tên mở rộng đối với những loại file mà hệ thống đã biết
- Bỏ chọnẨn đi các tập tin hệ điều hành đã được bảo vệ
2. Mở msconfig
Sử dụng công cụ MSConfig để kích hoạt tệp nhật ký khởi động.
- bật 運行 cửa sổ
- Kiểu msconfig
- Nếu bạn đang sử dụng Windows 10, 8 hoặc 7, vui lòng Bấm vào Tab khởi động.Nếu bạn đang sử dụng Win XP, hãy chọnboot.ini Chuyển hướng
- một bài kiểm tra nhật ký khởi động để kích hoạt nó
- Bấm vào ứng dụng , Sau đó nhấp vào 確定
Tệp nhật ký khởi động chỉ được yêu cầu cho bước cuối cùng.
3. Khởi động lại máy tính
Khởi động lại máy tính của bạn để đảm bảo các thay đổi của bạn được triển khai.(Tệp ntbttxt.log được tạo khi máy tính được khởi động lại, sẽ được thảo luận sau trong các bước khắc phục sự cố).
4. Thực hiện tối ưu hóa IE hoàn chỉnh
Tối ưu hóa Internet Explorer đã được thực hiện để đảm bảo rằng chuyển hướng không phải do sự cố trong trình duyệt web hoặc do cài đặt Internet bị hỏng của trình duyệt kết nối trực tuyến.Nếu được tối ưu hóa đúng cách, cài đặt trình duyệt và internet sẽ được đặt lại về mặc định ban đầu.
Lưu ý:Một số cài đặt Internet được tìm thấy khi tối ưu hóa cho IE là chung cho tất cả các trình duyệt.Vì vậy, cho dù bạn đang sử dụng Chrome, Firefox, Opera, v.v., bạn vẫn nên thực hiện tối ưu hóa IE.
5. Kiểm tra Trình quản lý thiết bị
Device Manager là một công cụ Windows liệt kê tất cả các thiết bị trên máy tính của bạn.Một số lây nhiễm có thể ẩn các thiết bị ẩn có thể được sử dụng để tấn công phần mềm độc hại.Kiểm tra Trình quản lý thiết bị để tìm bất kỳ mục nhập bị nhiễm nào.
- bật 運行 Cửa sổ (phím Windows + R)
- Kiểu devmgmt.msc
- Bấm vào Đứng đầuXem tab
- chọn màn hình thiết bị ẩn
- Tìm kiếm Trình điều khiển không phải plug and play.Mở rộng nó để xem toàn bộ danh sách trong Tùy chọn.
- Kiểm tra TDSSserv.sys cho bất kỳ mục nhập nào.Nếu bạn không có mục đó, hãy tìm bất kỳ mục nào khác có vẻ đáng ngờ.Nếu bạn không chắc liệu một mục nhập là tốt hay xấu, hãy thực hiện tìm kiếm trên Google với tên để tìm hiểu xem mục đó có thật hay không.
Nếu mục nhập được phát hiện bị nhiễm, hãy nhấp chuột phải vào mục đó vàNhấp vào Gỡ cài đặt.Không khởi động lại máy tính của bạn sau khi quá trình gỡ cài đặt hoàn tất.Tiếp tục khắc phục sự cố mà không cần khởi động lại.
6. Kiểm tra sổ đăng ký
Kiểm tra sổ đăng ký để tìm các tệp bị nhiễm:
- bật 運行 cửa sổ
- Kiểu regedit Mở Registry Editor
- Bấm vào Chỉnh sửa > Tìm thấy
- Nhập tên nhiễm trùng.Nếu nó dài, hãy nhập một vài ký tự đầu tiên của mục bị nhiễm
- Nhấp vào Chỉnh sửa -> Tìm.Nhập một số chữ cái đầu tiên của tên nhiễm trùng.Trong trường hợp này, tôi sử dụng TDSS và tìm kiếm bất kỳ mục nhập nào bắt đầu bằng các chữ cái này.Mỗi khi có mục nhập bắt đầu bằng TDSS, nó sẽ hiển thị mục nhập ở bên trái và giá trị ở bên phải.
- Nếu chỉ có một mục nhập nhưng không đề cập đến vị trí tệp, chỉ cần xóa nó.Tiếp tục đến mục tiếp theo bằng TDSS
- Lần tìm kiếm tiếp theo đưa tôi đến một mục hiển thị chi tiết về vị trí tệp ở bên phải, đó là C: WindowsSystem32TDSSmain.dll.Bạn cần tận dụng thông tin này.Mở thư mục C: \ WindowsSystem32, tìm và xóa TDSSmain.dll được đề cập ở đây.
- Giả sử bạn không thể tìm thấy tệp TDSSmain.dll trong C: \ WindowsSystem32.Điều này cho thấy rằng mục nhập là siêu ẩn.Bạn cần xóa tệp bằng dấu nhắc lệnh.Chỉ cần sử dụng lệnh để loại bỏ nó.del C: WindowsSystem32TDSSmain.dll
- Lặp lại thao tác tương tự cho đến khi tất cả các mục bắt đầu bằng TDSS trong sổ đăng ký bị xóa.Đảm bảo nếu các mục nhập này trỏ đến bất kỳ tệp nào bên trong thư mục, hãy xóa chúng trực tiếp hoặc sử dụng dấu nhắc lệnh.
Giả sử bạn không thể tìm thấy TDSSserv.sys trong Thiết bị ẩn trong Trình quản lý thiết bị, thì hãy chuyển sang bước 7.
7. Kiểm tra nhật ký ntbtlog.txt để tìm các tệp bị hỏng
Bằng cách thực hiện bước 2, tệp nhật ký có tên ntbtlog.txt được tạo trong C: Windows.Đây là một tệp văn bản nhỏ với số lượng lớn các mục nhập, có thể vượt quá 100 trang nếu bạn in chúng.Bạn cần phải cuộn xuống từ từ và kiểm tra xem có bất kỳ mục nào trong TDSSserv.sys cho thấy bị nhiễm trùng hay không.Thực hiện theo các bước được đề cập trong bước 6.
Trong trường hợp trên, tôi chỉ đề cập đến TDSSserv.sys, nhưng có những loại rootkit khác có thể gây ra thiệt hại tương tự.Hãy xử lý 2 mục nhập H8SRTnfvywoxwtx.sys và _VOIDaabmetnqbf.sys được liệt kê trong trình quản lý thiết bị PC của bạn tôi.Logic đằng sau việc biết đó có phải là một tệp nguy hiểm hay không chủ yếu nằm ở tên của chúng.Cái tên vô nghĩa,
Tôi không nghĩ rằng bất kỳ công ty tự trọng nào lại đặt tên tệp của họ theo cách đó.Ở đây, tôi đã sử dụng một số ký tự đầu tiên H8SRT và _VOID và thực hiện các bước được đề cập trong bước 6 để xóa tệp bị nhiễm.(Xin lưu ý: H8SRTnfvywoxwtx.sys và _VOIDaabmetnqbf.sys chỉ là một ví dụ.Các tệp bị hỏng có thể xuất hiện dưới bất kỳ tên nào, nhưng rất dễ xác định do tên tệp dài và các số và chữ cái ngẫu nhiên trong tên. )
Vui lòng thử các bước này với rủi ro của riêng bạn.Các bước trên sẽ không làm hỏng máy tính của bạn.Nhưng để an toàn, bạn nên sao lưu các tệp quan trọng và đảm bảo rằng bạn có tùy chọn sử dụng đĩa hệ điều hành để sửa chữa hoặc cài đặt lại hệ điều hành.
Một số người dùng có thể thấy việc khắc phục sự cố được đề cập ở đây phức tạp.Hãy đối mặt với nó, bản thân bệnh nhiễm trùng rất phức tạp và ngay cả các chuyên gia cũng đang đấu tranh để loại bỏ nó.
Giờ đây, bạn đã có hướng dẫn rõ ràng, bao gồm hướng dẫn từng bước về cách loại bỏ vi rút chuyển hướng Google.Ngoài ra, nếu điều này không thành công, bạn biết phải làm gì.Hãy hành động ngay lập tức trước khi sự lây nhiễm lây lan sang nhiều tệp hơn và khiến PC không thể sử dụng được.Chia sẻ hướng dẫn này vì nó tạo ra sự khác biệt lớn đối với những người đang đối mặt với cùng một vấn đề.
