คุณ กำลัง^(Are)ประสบปัญหากับการที่เว็บเบราว์เซอร์ของคุณถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ดูแปลกและน่าสงสัยโดยอัตโนมัติหรือไม่? การเปลี่ยนเส้นทางเหล่านี้ชี้ไปที่ไซต์อีคอมเมิร์ซ ไซต์การพนันเป็นหลักหรือไม่ ^(Are)คุณมีป๊อปอัปมากมายที่แสดงเนื้อหาโฆษณาหรือไม่? โอกาสที่คุณอาจมีGoogle Redirect Virus^{(Google Redirect Virus)}

ไวรัสเปลี่ยนเส้นทาง ของ Google^(Google)เป็นหนึ่งในการติดเชื้อที่น่ารำคาญ อันตราย และยากที่สุดที่เคยเผยแพร่บนอินเทอร์เน็ต มัลแวร์อาจไม่ถือว่าเป็นอันตรายถึงชีวิต เนื่องจากการมีอยู่ของการติดเชื้อนี้จะไม่ทำให้คอมพิวเตอร์ของคุณเสียหายและทำให้ไม่มีประโยชน์ แต่ก็ถือว่าน่ารำคาญกว่าอันตรายถึงตายได้เนื่องจากการเปลี่ยนเส้นทางและป๊อปอัปที่ไม่ต้องการซึ่งอาจทำให้ใครหงุดหงิดไม่สิ้นสุด

^(Google)ไวรัสเปลี่ยนเส้นทางของ Google ไม่เพียงแต่เปลี่ยนเส้นทางผลลัพธ์ ของ Google^(Google)แต่สามารถเปลี่ยนเส้นทางผลการค้นหาของYahooและBingได้เช่นกัน ดังนั้นอย่าแปลกใจที่ได้ยิน  Yahoo Redirect Virus^{(Yahoo Redirect Virus)}  หรือ  Bing Redirect Virus มัลแวร์ยังติดเบราว์เซอร์ใดๆ รวมทั้งChrome , Internet Explorer , Firefoxเป็นต้น เนื่องจากGoogle Chromeเป็นเบราว์เซอร์ที่มีการใช้งานมากที่สุด บางคนจึงเรียกมันว่าไวรัส Google Chrome Redirect^{(Google Chrome Redirect virus)}โดยอิงจากเบราว์เซอร์ที่เปลี่ยนเส้นทาง ล่าสุด  มัลแวร์^(malware)ผู้เขียนโค้ดได้แก้ไขโค้ดของตนเพื่อสร้างรูปแบบต่างๆ เพื่อหลีกเลี่ยงการตรวจจับที่ง่ายดายจากซอฟต์แวร์รักษาความปลอดภัย รูปแบบล่าสุดบางรูปแบบ ได้แก่  Nginx Redirect Virus,  Happili Redirect Virus  เป็นต้น การติดเชื้อทั้งหมดเหล่านี้อยู่ภายใต้ไวรัสเปลี่ยนเส้นทาง แต่รูปแบบในรหัสและโหมดการโจมตี

ตามรายงานปี 2016 ไวรัสเปลี่ยนเส้นทาง ของ Google^(Google)ได้ติดไวรัสคอมพิวเตอร์ไปแล้วกว่า 60 ล้านเครื่อง โดยในจำนวนนี้ 1 ใน 3 มาจากสหรัฐอเมริกา ณเดือนพฤษภาคม 2559^{(May 2016)}ดูเหมือนว่าการติดเชื้อจะกลับมาพร้อมจำนวนผู้ป่วยที่รายงานเพิ่มขึ้น

เหตุใดGoogle Redirect Virus จึง ยากที่จะลบ

Google Redirect Virusเป็นรูทคิต ไม่ใช่ไวรัส รูทคิตเชื่อมโยงกับบริการ windows ที่สำคัญบางอย่างซึ่งทำให้ทำงานเหมือนไฟล์ระบบปฏิบัติการ ทำให้ระบุไฟล์หรือรหัสที่ติดไวรัสได้ยาก แม้ว่าคุณจะระบุไฟล์ได้ แต่ก็เป็นเรื่องยากที่จะลบไฟล์เนื่องจากไฟล์นั้นกำลังทำงานเป็นส่วนหนึ่งของไฟล์ระบบปฏิบัติการ มัลแวร์ถูกเข้ารหัสในลักษณะที่สร้างตัวแปรต่างๆ จากรหัสเดียวกันเป็นครั้งคราว ทำให้ซอฟต์แวร์ความปลอดภัยจับรหัสและปล่อยแพตช์ความปลอดภัยได้ยาก แม้ว่าพวกเขาจะประสบความสำเร็จในการสร้างแพตช์ แต่ก็จะไม่ได้ผลหากมัลแวร์โจมตีอีกครั้งซึ่งมีตัวแปรอื่น

ไวรัสเปลี่ยนเส้นทางของ Google^{(Google redirect virus)}นั้นกำจัดได้ยากเนื่องจากความสามารถในการซ่อนส่วนลึกในระบบปฏิบัติการและความสามารถในการลบร่องรอยและรอยเท้าที่เข้าไปอยู่ในคอมพิวเตอร์ เมื่อเข้าไปข้างใน มันจะแนบตัวเองกับ ไฟล์ ระบบ^(System) ปฏิบัติการหลัก ซึ่งทำให้ดูเหมือนไฟล์ที่ถูกต้องตามกฎหมายที่ทำงานอยู่เบื้องหลัง แม้ว่าไฟล์ที่ติดไวรัสจะถูกตรวจพบ แต่บางครั้งก็ยากที่จะลบ cos ที่เกี่ยวข้องกับไฟล์ระบบปฏิบัติการ ณ ตอนนี้ ไม่มีซอฟต์แวร์รักษาความปลอดภัยเพียงตัวเดียวในตลาดที่สามารถรับประกันได้ว่าคุณจะได้รับการป้องกัน 100% จากการติดเชื้อนี้ สิ่งนี้อธิบายได้ว่าทำไมคอมพิวเตอร์ของคุณถึงติดไวรัสตั้งแต่แรก แม้จะติดตั้งซอฟต์แวร์ความปลอดภัยไว้ก็ตาม

บทความที่นี่อธิบายวิธีการคัดเลือกและลบไวรัสเปลี่ยนเส้นทางของ Google ด้วยตนเอง ^(Google)จากมุมของช่างเทคนิค นี่เป็นวิธีที่มีประสิทธิภาพสูงสุดในการต่อต้านการติดเชื้อนี้ ช่างเทคนิคที่ทำงานให้กับแบรนด์ซอฟต์แวร์รักษาความปลอดภัยรายใหญ่ที่สุดบางแห่งกำลังใช้วิธีเดียวกันนี้ พยายามทำทุกวิถีทางเพื่อทำให้บทแนะนำนี้เรียบง่ายและน่าติดตาม

วิธีลบไวรัสเปลี่ยนเส้นทาง Google

1. ลองใช้เครื่องมือที่มีออนไลน์หรือใช้เครื่องมือระดับมืออาชีพ
^{(1. Try tools available online or go for a professional tool )}มีเครื่องมือรักษาความปลอดภัยมากมายในตลาด แต่ไม่มีเครื่องมือใดได้รับการพัฒนาโดยเฉพาะสำหรับการลบไวรัสเปลี่ยนเส้นทางของ Google แม้ว่าผู้ใช้บางคนจะลบการติดไวรัสได้สำเร็จโดยใช้ซอฟต์แวร์ตัวหนึ่ง แต่ก็อาจใช้ไม่ได้กับคอมพิวเตอร์เครื่องอื่น บางคนลองใช้เครื่องมือต่างๆ ทั้งหมดซึ่งสร้างปัญหามากขึ้นโดยทำให้ไฟล์ OS และไดรเวอร์อุปกรณ์เสียหาย เครื่องมือฟรีส่วนใหญ่เชื่อถือได้ยากเนื่องจากมีชื่อเสียงในเรื่องการทำลายไฟล์ระบบปฏิบัติการและหยุดทำงาน ดังนั้นให้สำรองข้อมูลสำคัญก่อนที่จะลองใช้เครื่องมือฟรีเพื่อความปลอดภัย คุณยังสามารถขอความช่วยเหลือจากผู้เชี่ยวชาญที่เชี่ยวชาญในการกำจัดการติดเชื้อนี้ ฉันไม่ได้หมายถึงการนำคอมพิวเตอร์ของคุณไปที่ร้านเทคโนโลยีหรือโทรหาทีมที่เกินบรรยายซึ่งทำให้คุณเสียเงินเป็นจำนวนมาก ฉันได้กล่าวถึงบริการก่อนหน้านี้ซึ่งคุณสามารถลองเป็นทางเลือกสุดท้าย^{(try as a last resort.)}

2. ลองลบไวรัสเปลี่ยนเส้นทางของ Google ด้วยตนเอง^{(Try to remove google redirect virus manually)}

ไม่มีวิธีใดที่จะลบการติดไวรัสได้ง่ายกว่าการเรียกใช้การสแกนโดยใช้ซอฟต์แวร์และแก้ไข แต่ถ้าซอฟต์แวร์ไม่สามารถแก้ไขปัญหาได้ วิธีสุดท้ายคือพยายามลบการติดไวรัสด้วยตนเอง วิธีการเอาออกด้วยตนเองนั้นใช้เวลานาน และบางท่านอาจพบว่าเป็นการยากที่จะปฏิบัติตามคำแนะนำ เนื่องจากมีลักษณะทางเทคนิค วิธีนี้มีประสิทธิภาพมาก แต่การไม่ปฏิบัติตามคำแนะนำอย่างถูกต้องหรือความเป็นไปได้ของข้อผิดพลาดจากเจ้าหน้าที่ในการระบุไฟล์ที่ติดไวรัสอาจทำให้ความพยายามของคุณไม่ได้ผล เพื่อให้ทุกคนติดตามได้ง่ายขึ้น ฉันจึงสร้างวิดีโอที่อธิบายรายละเอียดทีละขั้นตอน มันแสดงขั้นตอนเดียวกันกับที่ผู้เชี่ยวชาญด้านการกำจัดไวรัสใช้เพื่อลบการติดไวรัสด้วยตนเอง คุณสามารถค้นหาวิดีโอได้ในตอนท้ายของโพสต์นี้

ขั้นตอนการแก้ไขปัญหาสำหรับการลบGoogle Redirect Virusด้วยตนเอง

ไม่เหมือนการติดไวรัสส่วนใหญ่ ในกรณีของGoogle Redirect Virusคุณจะพบไฟล์เพียงหนึ่งหรือสองไฟล์ที่เกี่ยวข้องกับการติดไวรัส แต่ถ้าการติดไวรัสถูกละเว้นในตอนแรก จำนวนไฟล์ที่ติดไวรัสดูเหมือนจะเพิ่มขึ้นในช่วงเวลาหนึ่ง ดังนั้น ดีกว่า กำจัดการติดเชื้อทันทีที่คุณพบปัญหาการเปลี่ยนเส้นทาง ปฏิบัติตามวิธีการแก้ไขปัญหาที่กล่าวถึงด้านล่างเพื่อกำจัดไวรัสเปลี่ยนเส้นทางของ Google ^(Google)นอกจากนี้ยังมีวิดีโอด้านล่าง

1. เปิดใช้งานไฟล์ที่ซ่อนอยู่โดยเปิดตัวเลือกโฟลเดอร์^{(1. Enable hidden files by opening Folder Options)}

ไฟล์ระบบปฏิบัติการถูกซ่อนไว้โดยค่าเริ่มต้นเพื่อป้องกันการลบโดยไม่ได้ตั้งใจ ไฟล์ที่ติดไวรัสพยายามซ่อนอยู่ในไฟล์ระบบปฏิบัติการ ดังนั้นจึงแนะนำให้ยกเลิกการซ่อนไฟล์ที่ซ่อนไว้ทั้งหมดก่อนเริ่มการแก้ไขปัญหา:

• กด Windows Key + R เพื่อเปิด  Run  Window
• พิมพ์  โฟลเดอร์ควบคุม^{(Control folders)}
• คลิก ดู^( View)  แท็บ
• เปิดใช้งานการแสดงไฟล์ โฟลเดอร์และไดรฟ์ที่ซ่อนอยู่^{(show hidden files, folders and drives)}
• ยกเลิกการเลือกซ่อนนามสกุลสำหรับประเภทไฟล์ที่รู้จัก^{(hide extensions for known file types)}
• ยกเลิกการเลือกซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกัน^{(hide protected operating system files)}

2. เปิด Msconfig^{(2. Open Msconfig)}

ใช้ เครื่องมือ MSConfigเพื่อเปิดใช้งานไฟล์ bootlog

1. เปิด   หน้าต่างวิ่ง^(Run)
2. พิมพ์  msconfig
3. คลิก  แท็บ Boot  หากคุณใช้Windows 10 , 8 หรือ 7 ในที่คุณใช้Win XPให้เลือก  boot.ini  tab
4. ตรวจสอบ  bootlog  เพื่อเปิดใช้ งาน
5. คลิก  สมัคร^(Apply)  แล้วคลิก  ตกลง^(OK)

จำเป็นต้องใช้ไฟล์ bootlog ในขั้นตอนสุดท้ายเท่านั้น

3. รีสตาร์ทคอมพิวเตอร์^{(3. Restart Computer)}

รีสตาร์ทคอมพิวเตอร์เพื่อให้แน่ใจว่าการเปลี่ยนแปลงที่คุณทำถูกนำไปใช้ (ในการรีสตาร์ทคอมพิวเตอร์ ไฟล์ ntbttxt.log จะถูกสร้างขึ้น ซึ่งจะกล่าวถึงในขั้นตอนการแก้ไขปัญหาในภายหลัง)

4. ทำการเพิ่มประสิทธิภาพ IE ให้สมบูรณ์^{(4. Do a Complete IE optimization)}

การเพิ่มประสิทธิภาพ Internet^(Internet) explorer ทำได้เพื่อให้แน่ใจว่าการเปลี่ยนเส้นทางไม่ได้เกิดจากปัญหาในเว็บเบราว์เซอร์หรือการตั้งค่าอินเทอร์เน็ตที่เสียหายซึ่งเชื่อมต่อเบราว์เซอร์ออนไลน์ หากการปรับให้เหมาะสมอย่างเหมาะสม การตั้งค่าเบราว์เซอร์และอินเทอร์เน็ตจะถูกรีเซ็ตกลับเป็นค่าเริ่มต้นดั้งเดิม

หมายเหตุ:^(Note:)การตั้งค่าอินเทอร์เน็ตบางส่วนที่พบขณะทำการเพิ่มประสิทธิภาพ IE นั้นเป็นเรื่องปกติสำหรับเบราว์เซอร์ทั้งหมด ดังนั้น ไม่ว่าคุณจะใช้Chrome , Firefox , Operaฯลฯ ก็ตาม ยังคงแนะนำให้ทำการเพิ่มประสิทธิภาพ IE

5. ตรวจสอบตัวจัดการอุปกรณ์^{(5. Check Device Manager)}

Device Managerเป็นเครื่องมือ Windows ที่แสดงรายการอุปกรณ์ทั้งหมดภายในคอมพิวเตอร์ของคุณ การติดไวรัสบางอย่างสามารถซ่อนอุปกรณ์ที่ซ่อนอยู่ซึ่งสามารถใช้สำหรับการโจมตีของมัลแวร์ ตรวจสอบ^(Check)ตัวจัดการอุปกรณ์เพื่อค้นหารายการที่ติดไวรัส

1. เปิด   หน้าต่างRun (คีย์ Windows + R)^(Run)
2. พิมพ์  devmgmt.msc
3. คลิก  ดู^(View)  แท็บด้านบน
4. เลือกแสดง  อุปกรณ์ที่ซ่อนอยู่^{(hidden devices)}
5. มองหา  ไดรเวอร์ที่ไม่ใช่แบบพลักแอนด์เพล^{(non-plug and play drivers)}ย์ ขยายเพื่อดูรายการทั้งหมดภายใต้ตัวเลือก
6. ตรวจสอบ^(Check)รายการใดๆTDSSserv.sys หากคุณไม่มีข้อมูล ให้มองหารายการอื่นๆ ที่ดูน่าสงสัย หากคุณไม่สามารถตัดสินใจได้ว่ารายการใดดีหรือไม่ดี ให้ค้นหาด้วยชื่อใน Google เพื่อดูว่ารายการนั้นเป็นของแท้หรือไม่

หากพบว่ารายการนั้นติดไวรัส ให้คลิกขวาที่รายการนั้นแล้วคลิกถอนการติด^{(click uninstall)}ตั้ง เมื่อถอนการติดตั้งเสร็จสิ้น อย่าเพิ่งรีสตาร์ทคอมพิวเตอร์ ดำเนินการแก้ไขปัญหาต่อไปโดยไม่ต้องรีสตาร์ท

6. ตรวจสอบ Registry^{(6. Check Registry)}

ตรวจสอบไฟล์ที่ติดไวรัสภายในรีจิสทรี:

1. เปิด   หน้าต่างวิ่ง^(Run)
2. พิมพ์  regedit  เพื่อเปิดตัวแก้ไขรีจิสทรี
3. คลิก  แก้ไข^(Edit)  >  ค้นหา^(Find)
4. ป้อน^(Enter)ชื่อการติดเชื้อ หากยาว ให้ป้อนอักษรสองสามตัวแรกของรายการที่ติดเชื้อ
5. คลิก^(Click)ที่แก้ไข -> ค้นหา ป้อนอักษรสองสามตัวแรกของชื่อการติดเชื้อ ในกรณีนี้ ฉันใช้TDSSและค้นหารายการที่ขึ้นต้นด้วยตัวอักษรเหล่านั้น ทุกครั้งที่มีรายการที่ขึ้นต้นด้วยTDSSจะแสดงรายการทางด้านซ้ายและค่าทางด้านขวา
6. หากมีเพียงรายการ แต่ไม่มีการระบุตำแหน่งไฟล์ ให้ลบออกโดยตรง ค้นหารายการถัดไปด้วย^(TDSS)TDSS^(Continue)
7. การค้นหาครั้งต่อไปพาฉันไปยังรายการที่มีรายละเอียดของตำแหน่งไฟล์ทางด้านขวาซึ่งระบุว่า C:WindowsSystem32 TDSSmain.dllคุณต้องใช้ข้อมูลนี้ เปิดโฟลเดอร์ C:WindowsSystem32 ค้นหาและลบTDSSmain.dllที่กล่าวถึงที่นี่
8. สมมติว่า คุณไม่พบไฟล์TDSSmain.dllภายใน C:WindowsSystem32 นี่แสดงว่ารายการถูกซ่อนไว้อย่างดีเยี่ยม คุณต้องลบไฟล์โดยใช้พรอมต์คำสั่ง เพียง^(Just)ใช้คำสั่งลบออก เดล C:WindowsSystem32 TDSSmain.dll
9. ทำซ้ำเหมือนเดิมจนกว่ารายการทั้งหมดในรีจิสทรีที่ขึ้นต้นด้วยTDSSจะถูกลบออก ตรวจสอบ ให้^(Make)แน่ใจว่ารายการเหล่านั้นชี้ไปที่ไฟล์ใด ๆ ในโฟลเดอร์ให้ลบออกโดยตรงหรือโดยใช้พรอมต์คำสั่ง

สมมติว่าคุณไม่สามารถค้นหา TDSSserv.sys ภายในอุปกรณ์ที่ซ่อนอยู่ภายใต้ตัวจัดการอุปกรณ์ จากนั้นไปที่ขั้นตอนที่ 7^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. ตรวจสอบบันทึก ntbtlog.txt สำหรับไฟล์ที่เสียหาย^{(7. Check ntbtlog.txt log for corrupted file)}

เมื่อทำตามขั้นตอนที่ 2 ไฟล์บันทึกชื่อ ntbtlog.txt จะถูกสร้างขึ้นภายใน C:Windows เป็นไฟล์ข้อความขนาดเล็กที่มีรายการจำนวนมาก ซึ่งอาจทำงานมากกว่า 100 หน้าหากคุณพิมพ์งาน คุณต้องเลื่อนลงช้าๆ และตรวจสอบว่าคุณมีรายการTDSSserv.sysซึ่งแสดงว่ามีการติดไวรัสหรือไม่ ทำตามขั้นตอนที่กล่าวถึงใน ขั้นตอน ที่6^{(Step 6)}

ในกรณีดังกล่าวข้างต้น ฉันพูดถึงเฉพาะTDSSserv.sysแต่มีรูทคิตประเภทอื่นที่สร้างความเสียหายแบบเดียวกัน มาดูแลกัน 2 รายการH8SRTnfvywoxwtx.sysและ_VOIDaabmetnqbf.sysภายใต้ตัวจัดการอุปกรณ์ในพีซีของเพื่อนฉัน ตรรกะเบื้องหลังความเข้าใจว่าไฟล์นั้นเป็นไฟล์อันตรายหรือไม่นั้นมาจากชื่อของพวกเขาเป็นหลัก ชื่อนี้ไม่สมเหตุสมผล และฉันไม่คิดว่าบริษัทที่เคารพตนเองจะตั้งชื่อแบบนี้ให้กับไฟล์ของพวกเขา ที่นี่ ฉันใช้อักษรสองสามตัวแรกH8SRTและ_VOIDและทำตามขั้นตอนที่กล่าวถึงในขั้นตอนที่ 6^{(Step 6)}เพื่อลบไฟล์ที่ติดไวรัส (โปรดทราบ: H8SRTnfvywoxwtx.sys และ _VOIDaabmetnqbf.sys เป็นเพียงตัวอย่างเท่านั้น ไฟล์ที่เสียหายสามารถมาในชื่อใดก็ได้ แต่จะง่ายต่อการจดจำเนื่องจากชื่อไฟล์ยาวและมีตัวเลขและตัวอักษรแบบสุ่มในชื่อ^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} )

โปรดลองทำตามขั้นตอนเหล่านี้โดยยอมรับความเสี่ยงเอง ขั้นตอนที่กล่าวข้างต้นจะไม่ทำให้คอมพิวเตอร์ของคุณขัดข้อง แต่เพื่อความปลอดภัย จะเป็นการดีกว่าถ้าสำรองไฟล์สำคัญ และตรวจสอบให้แน่ใจว่าคุณมีตัวเลือกในการซ่อมแซมหรือติดตั้งระบบปฏิบัติการใหม่โดยใช้ดิสก์ OS

ผู้ใช้บางคนอาจพบว่าการแก้ไขปัญหาดังกล่าวซับซ้อน มาเผชิญหน้ากัน การติดเชื้อนั้นซับซ้อนและแม้แต่ผู้เชี่ยวชาญก็พยายามดิ้นรนเพื่อกำจัดการติดเชื้อนี้

แนะนำ: ^{(Recommended:)} วิธีลบไวรัสออกจากโทรศัพท์ Android^{(How to Remove a Virus from an Android Phone)}

ขณะนี้คุณมีคำแนะนำที่ชัดเจนรวมถึงคำแนะนำทีละขั้นตอนในการกำจัดไวรัสเปลี่ยนเส้นทางของ Google ^(Google)นอกจากนี้ คุณรู้ว่าต้องทำอย่างไรหากสิ่งนี้ไม่ได้ผล ดำเนินการทันทีก่อนที่การติดไวรัสจะแพร่กระจายไปยังไฟล์อื่นๆ และทำให้พีซีใช้งานไม่ได้ แชร์บทช่วยสอนนี้ เนื่องจากจะสร้างความแตกต่างอย่างมากให้กับผู้ที่ประสบปัญหาเดียวกัน

Google Redirect Virus – Step-by-step Manual Removal Guide

Are you facing problems with your web browser getting automatically rеdirected to strange and suspicious-looking websitеs? Are these redirects mainly pointing towards аn e-commerce site, gambling sitеs? Do you have many pop-ups coming up displaying ad content? Chances аre you might have a Google Redirect Virus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• วิธีเล่น Pokémon Go บนพีซี? (Step-by-Step Guide)

• วิธีการอัพโหลด A Video ไปยัง YouTube - ขั้นตอนโดย Step Guide

• Google ชีตกับ Microsoft Excel - อะไรคือความแตกต่าง?

• Google Docs กับ Microsoft Word - อะไรคือความแตกต่าง?

• Google Slides กับ Microsoft PowerPoint – อะไรคือความแตกต่าง?

• วิธีใช้ Google Keep Notes อย่างมีประสิทธิภาพ

• 11 เครื่องมือฟรีที่จะตรวจสอบ SSD Health and Performance

• SSD Vs HDD: เป็นที่หนึ่งที่ดีขึ้นและทำไม

• วิธีค้นหาว่าใครยอมรับ Google Pay

• 7 เว็บไซต์ที่ดีที่สุดในการเรียนรู้ Ethical Hacking

• ดีที่สุด Google Maps Tips and Tricks ที่จะทำให้คุณเป็น Pro ที่ใช้มัน

• 90+ รหัสลับ Android ที่ซ่อนอยู่

• CCTV ของจีนอ้างว่า Google สื่อลามกสาเหตุ memory loss

• OTT อธิบาย: คุ้มไหมที่จะซื้อการรับประกันแบบขยายเวลาสำหรับเทคโนโลยี?

• วิธีแก้ไข Xbox One ช่วยให้ฉันออกจากระบบ

• ฉันจะรับมนุษย์ที่บริการลูกค้า Verizon ได้อย่างไร

• Keyboard Shortcut สำหรับ Strikethrough คืออะไร?

• 15 Top Free Sports Streaming Sites (2021)

• ร้านค้าใดบ้างที่ยอมรับ Samsung Pay

• Lenovo Serial Number Check