آیا^(Are) برای هدایت خودکار مرورگر وب خود به وب سایت های عجیب و غریب و مشکوک با مشکل مواجه هستید؟ آیا^(Are) این تغییر مسیرها عمدتاً به سمت یک سایت تجارت الکترونیک، سایت های قمار اشاره می کنند؟ آیا پاپ آپ های زیادی برای نمایش محتوای تبلیغاتی دارید؟ این احتمال وجود دارد که شما یک ویروس ریدایرکت گوگل^{(Google Redirect Virus)} داشته باشید .

ویروس ریدایرکت گوگل^(Google) یکی از آزاردهنده ترین، خطرناک ترین و سخت ترین عفونت هایی است که تاکنون در اینترنت منتشر شده است. بدافزار ممکن است کشنده در نظر گرفته نشود، زیرا وجود این عفونت باعث از کار افتادن رایانه شما و بی فایده شدن آن نمی شود. اما به دلیل تغییر مسیرهای ناخواسته و پنجره های بازشو که ممکن است هر کسی را بی نهایت ناامید کند، آزاردهنده تلقی می شود تا مرگبار.

^(Google)ویروس ریدایرکت گوگل نه تنها نتایج گوگل^(Google) را تغییر مسیر می دهد، بلکه می تواند نتایج جستجوی یاهو^(Yahoo) و بینگ^(Bing) را نیز تغییر مسیر دهد. بنابراین از شنیدن یاهو ریدایرکت ویروس^{(Yahoo Redirect Virus)}  یا  بینگ ریدایرکت ویروس^{(Bing Redirect Virus)} تعجب نکنید  . این بدافزار همچنین هر مرورگری از جمله کروم^(Chrome) ، اینترنت اکسپلورر^{(Internet Explorer)} ، فایرفاکس^(Firefox) و غیره را آلوده می‌کند. از آنجایی که Google Chrome پر استفاده‌ترین مرورگر است، برخی آن را بر اساس مرورگری که هدایت می‌کند، ویروس Google Chrome Redirect می‌نامند. ^{(Google Chrome Redirect virus)}اخیرا  بدافزار^(malware)کدگذاران کدهای خود را تغییر دادند تا تغییراتی ایجاد کنند تا از تشخیص آسان نرم افزار امنیتی فرار کنند. برخی از تغییرات اخیر عبارتند از  Nginx Redirect Virus،  Happili Redirect Virus،  و غیره. همه این عفونت‌ها تحت ویروس تغییر مسیر قرار می‌گیرند، اما تفاوت در کدها و نحوه حمله.

طبق گزارشی در سال 2016، ویروس تغییر مسیر گوگل^(Google) در حال حاضر بیش از 60 میلیون رایانه را آلوده کرده است که 1/3 از آنها متعلق به ایالات متحده است. از ماه مه 2016^{(May 2016)} ، به نظر می رسد که عفونت با افزایش تعداد موارد گزارش شده بازگشته است.

چرا حذف Google Redirect Virus سخت است؟

Google Redirect Virus یک روت کیت است و یک ویروس نیست. روت کیت خود را با برخی از خدمات مهم ویندوز مرتبط می کند که باعث می شود مانند یک فایل سیستم عامل کار کند. این امر شناسایی فایل یا کد آلوده را دشوار می کند. حتی اگر فایل را شناسایی کنید، حذف فایل دشوار است زیرا فایل به عنوان بخشی از فایل سیستم عامل در حال اجرا است. این بدافزار به گونه ای کدگذاری شده است که هر از گاهی انواع مختلفی از یک کد ایجاد می کند. این امر باعث می‌شود نرم‌افزار امنیتی نتواند کد را دریافت کند و وصله امنیتی را منتشر کند. حتی اگر آنها موفق به ایجاد یک وصله شوند، اگر بدافزار دوباره حمله کند که شامل یک نوع متفاوت است، بی اثر می شود.

حذف ویروس ریدایرکت گوگل^{(Google redirect virus)} به دلیل توانایی آن در مخفی شدن در اعماق سیستم عامل و همچنین توانایی آن در حذف ردپاها و ردپاهایی از نحوه ورودش به داخل کامپیوتر سخت است. هنگامی که داخل آن قرار می گیرد، خود را به فایل های اصلی سیستم^(System) عامل متصل می کند که باعث می شود مانند یک فایل قانونی در حال اجرا در پس زمینه به نظر برسد. حتی اگر فایل آلوده شناسایی شود، گاهی اوقات حذف دلایل ارتباط آن با فایل سیستم عامل دشوار است. در حال حاضر، هیچ یک از نرم افزارهای امنیتی موجود در بازار نمی تواند محافظت 100٪ شما را در برابر این عفونت تضمین کند. این توضیح می دهد که چرا کامپیوتر شما در وهله اول حتی با نصب نرم افزار امنیتی آلوده شده است.

مقاله اینجا نحوه انتخاب دستی و حذف دستی ویروس تغییر مسیر گوگل را توضیح می دهد. ^(Google)از دیدگاه تکنسین، این موثرترین روش در برابر این عفونت است. تکنسین هایی که برای برخی از بزرگترین برندهای نرم افزار امنیتی کار می کنند اکنون از همین روش پیروی می کنند. تمام تلاش می شود تا آموزش ساده و قابل پیگیری باشد.

نحوه حذف ویروس ریدایرکت گوگل

1. ابزارهای موجود آنلاین را امتحان کنید یا به سراغ ابزارهای حرفه ای بروید
^{(1. Try tools available online or go for a professional tool )}ابزارهای امنیتی زیادی در بازار موجود است. اما هیچ یک از این ابزارها به طور خاص برای حذف ویروس google redirect توسعه داده نشده اند. در حالی که برخی از کاربران در از بین بردن عفونت با استفاده از یک نرم افزار موفق بودند، ممکن است همان نرم افزار روی رایانه دیگری کار نکند. تعدادی در نهایت تمام ابزارهای مختلف را امتحان می کنند که با خراب کردن سیستم عامل و فایل های درایور دستگاه مشکلات بیشتری ایجاد می کند. به بسیاری از ابزارهای رایگان به سختی می توان اعتماد کرد زیرا به خراب کردن فایل های سیستم عامل و خراب کردن آنها شهرت دارند. بنابراین قبل از استفاده از ابزارهای رایگان از اطلاعات مهم یک نسخه پشتیبان تهیه کنید تا از امنیت بیشتری برخوردار باشید. همچنین می توانید از متخصصانی که در رفع این عفونت تخصص دارند کمک بگیرید. من در مورد بردن رایانه خود به یک فروشگاه فناوری یا تماس با تیم گیک که هزینه زیادی برای شما دارد صحبت نمی کنم. من خدمتی را ذکر کردم که قبل از آن می توانیدبه عنوان آخرین راه حل امتحان کنید^{(try as a last resort.)}

2. سعی کنید ویروس google redirect را به صورت دستی حذف کنید^{(Try to remove google redirect virus manually)}

هیچ راه ساده تری برای حذف عفونت وجود ندارد جز اجرای اسکن با استفاده از نرم افزار و رفع آن. اما اگر نرم افزار نتواند مشکل را برطرف کند، آخرین راه حل این است که سعی کنید عفونت را به صورت دستی از بین ببرید. روش‌های حذف دستی زمان‌بر هستند و ممکن است برای برخی از شما به دلیل ماهیت فنی آن، پیروی از دستورالعمل‌ها سخت باشد. این روش بسیار موثر است، اما عدم رعایت صحیح دستورالعمل ها یا احتمال خطای انسانی در شناسایی فایل آلوده می تواند تلاش شما را بی نتیجه کند. برای اینکه همه بتوانند آن را دنبال کنند، یک ویدیوی گام به گام ایجاد کردم که جزئیات را توضیح می دهد. این همان مراحل دقیقی را نشان می دهد که توسط کارشناسان حذف ویروس برای حذف عفونت ویروس به صورت دستی استفاده می شود. شما می توانید ویدیو را در انتهای این پست پیدا کنید.

مراحل عیب یابی حذف دستی ویروس گوگل ریدایرکت^{(Google Redirect Virus)}

برخلاف اکثر عفونت‌ها، در مورد ویروس ریدایرکت گوگل^{(Google Redirect Virus)} ، تنها یک یا دو فایل مرتبط با عفونت را خواهید یافت. اما اگر در ابتدا عفونت نادیده گرفته شود، به نظر می رسد تعداد فایل های آلوده در یک دوره زمانی افزایش می یابد. بنابراین بهتر است به محض مشاهده مشکلات تغییر مسیر، از شر عفونت خلاص شوید. برای خلاص شدن از شر ویروس ریدایرکت گوگل ، روش های عیب یابی ذکر شده در زیر را دنبال کنید. ^(Google)ویدیوی زیر هم هست.

1. با باز کردن Folder Options، فایل های مخفی را فعال کنید^{(1. Enable hidden files by opening Folder Options)}

فایل های سیستم عامل به طور پیش فرض برای جلوگیری از حذف تصادفی مخفی هستند. فایل های آلوده سعی می کنند در بین فایل های سیستم عامل پنهان شوند. بنابراین توصیه می‌شود قبل از شروع عیب‌یابی، همه فایل‌های مخفی را باز کنید:

• کلید Windows + R را برای باز کردن   پنجره اجرا فشار دهید^(Run)
• پوشه های Control را^{(Control folders)} تایپ  کنید
• روی  تب  View کلیک کنید^( View)
• نمایش فایل‌ها، پوشه‌ها و درایوهای پنهان را^{(show hidden files, folders and drives)} فعال کنید
• علامت پنهان کردن پسوندها برای انواع فایل های شناخته شده را بردارید^{(hide extensions for known file types)}
• علامت پنهان کردن فایل های سیستم عامل محافظت شده را بردارید^{(hide protected operating system files)}

2. Msconfig را باز کنید^{(2. Open Msconfig)}

از ابزار MSConfig برای فعال کردن فایل بوت‌لوگ استفاده کنید.

1.  پنجره Run را^(Run) باز  کنید
2. msconfig را تایپ^(msconfig) کنید 
3.  اگر از ویندوز 10^{(Windows 10)} ، 8 یا 7 استفاده می کنید، روی تب Boot کلیک  کنید. در صورتی که از Win XP استفاده می کنید،   تب boot.ini را انتخاب کنید.^(boot.ini)
4. بوتلوگ^(bootlog) را چک کنید   تا فعال شود
5. روی  Apply کلیک کنید  و  OK را بزنید^(OK)

فایل بوت لاگ فقط در مرحله آخر مورد نیاز است.

3. کامپیوتر را مجددا راه اندازی کنید^{(3. Restart Computer)}

کامپیوتر را مجددا راه اندازی کنید تا مطمئن شوید تغییراتی که ایجاد کرده اید اجرا شده اند. (در راه اندازی مجدد کامپیوتر یک فایل ntbttxt.log ایجاد می شود که بعداً در مراحل عیب یابی مورد بحث قرار می گیرد).

4. یک بهینه سازی کامل اینترنت اکسپلورر انجام دهید^{(4. Do a Complete IE optimization)}

بهینه سازی اینترنت^(Internet) اکسپلورر برای اطمینان از اینکه تغییر مسیر به دلیل مشکل در مرورگر وب یا تنظیمات اینترنت خراب که مرورگر را به صورت آنلاین متصل می کند، انجام نمی شود. اگر بهینه‌سازی به درستی انجام شود، تنظیمات مرورگر و اینترنت به پیش‌فرض اولیه بازنشانی می‌شوند.

توجه:^(Note:) برخی از تنظیمات اینترنت که هنگام بهینه سازی اینترنت اکسپلورر یافت می شوند برای همه مرورگرها مشترک هستند. بنابراین، مهم نیست که از کروم^(Chrome) ، فایرفاکس^(Firefox) ، اپرا^(Opera) و غیره استفاده می کنید، همچنان توصیه می شود بهینه سازی اینترنت اکسپلورر را انجام دهید.

5. Device Manager را بررسی کنید^{(5. Check Device Manager)}

Device Manager یک ابزار ویندوزی است که تمام دستگاه های داخل کامپیوتر شما را فهرست می کند. برخی از عفونت ها قادر به پنهان کردن دستگاه های مخفی هستند که می توانند برای حمله بدافزار استفاده شوند. برای یافتن ورودی های آلوده، مدیر دستگاه را بررسی کنید.^(Check)

1. باز کردن   پنجره Run (Windows Key + R)^(Run)
2. devmgmt.msc را^{(devmgmt.msc)} تایپ  کنید
3. روی   تب View در بالا کلیک کنید^(View)
4. نمایش  دستگاه های مخفی را انتخاب کنید^{(hidden devices)}
5. به دنبال  درایورهای غیر متصل و پخش^{(non-plug and play drivers)} باشید . آن را گسترش دهید تا کل لیست زیر گزینه را ببینید.
6. ^(Check)هر ورودی TDSSserv.sys را ^{(TDSSserv.sys)}بررسی کنید . اگر ورودی ندارید، به دنبال هر ورودی دیگری باشید که مشکوک به نظر می رسد. اگر نمی توانید تصمیم خود را در مورد خوب یا بد بودن یک ورودی بگیرید، در گوگل با نام آن جستجو کنید تا ببینید که آیا واقعی است یا خیر.

اگر مشخص شد ورودی آلوده است، روی آن کلیک راست کرده و سپس حذف نصب^{(click uninstall)} را کلیک کنید . هنگامی که حذف کامل شد، هنوز کامپیوتر را مجددا راه اندازی نکنید. بدون راه اندازی مجدد به عیب یابی ادامه دهید.

6. رجیستری را بررسی کنید^{(6. Check Registry)}

فایل آلوده داخل رجیستری را بررسی کنید:

1.  پنجره Run را^(Run) باز  کنید
2.  برای باز کردن ویرایشگر رجیستری، regedit را تایپ  کنید
3. روی  Edit  >  Find کلیک کنید^(Find)
4. ^(Enter)نام عفونت را وارد کنید . اگر طولانی است، چند حرف اول ورودی آلوده را وارد کنید
5. روی^(Click) ویرایش –> پیدا کردن کلیک کنید. چند حرف اول نام عفونت را وارد کنید. در این مورد، من از TDSS استفاده کردم و هر ورودی که با آن حروف شروع می شد را جستجو کردم. هر بار که یک ورودی وجود دارد که با TDSS شروع می شود، ورودی را در سمت چپ و مقدار را در سمت راست نشان می دهد.
6. اگر فقط یک ورودی وجود دارد، اما مکان فایل ذکر نشده است، آن را مستقیماً حذف کنید. به جستجوی ورودی بعدی با TDSS ادامه دهید^(Continue)
7. جستجوی بعدی من را به یک ورودی برد که جزئیات مکان فایل را در سمت راست نشان می دهد که می گوید C:WindowsSystem32 TDSSmain.dll . شما باید از این اطلاعات استفاده کنید. پوشه C:WindowsSystem32 را باز کنید، TDSSmain.dll ذکر شده در اینجا را پیدا کرده و حذف کنید.
8. فرض کنید که نتوانستید فایل TDSSmain.dll را در C:WindowsSystem32 پیدا کنید. این نشان می دهد که ورودی فوق العاده پنهان است. شما باید فایل را با استفاده از خط فرمان حذف کنید. فقط^(Just) از دستور برای حذف آن استفاده کنید. del C:WindowsSystem32 TDSSmain.dll
9. همین کار را تکرار کنید تا زمانی که تمام ورودی های رجیستری که با TDSS شروع می شوند حذف شوند. مطمئن^(Make) شوید که آیا آن ورودی ها به سمت هر فایلی در داخل پوشه هستند، آن را مستقیماً یا با استفاده از خط فرمان حذف کنید.

فرض کنید نمی توانید TDSSserv.sys را در دستگاه های مخفی تحت مدیریت دستگاه پیدا کنید، سپس به مرحله 7 بروید.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. گزارش ntbtlog.txt را برای فایل خراب بررسی کنید^{(7. Check ntbtlog.txt log for corrupted file)}

با انجام مرحله 2، یک فایل log به نام ntbtlog.txt در داخل C:Windows تولید می شود. این یک فایل متنی کوچک است که حاوی ورودی های زیادی است که در صورت پرینت گرفتن ممکن است بیش از 100 صفحه داشته باشد. باید به آرامی پایین بروید و بررسی کنید که آیا ورودی TDSSserv.sys دارید^{(TDSSserv.sys)} که نشان می دهد عفونت وجود دارد یا خیر. مراحل ذکر شده در مرحله 6^{(Step 6)} را دنبال کنید .

در مورد فوق، من فقط در مورد TDSSserv.sys اشاره کردم ، اما انواع دیگری از روت کیت ها وجود دارند که همین آسیب را ایجاد می کنند. بیایید مراقب 2 ورودی H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys باشیم^{(_VOIDaabmetnqbf.sys)} که در قسمت مدیریت دستگاه در رایانه شخصی دوستم فهرست شده است. منطق پشت درک اینکه آیا این یک فایل خطرناک است یا نه، عمدتاً به نام آنها است. این نام معنی ندارد و فکر نمی کنم هیچ شرکتی که به خود احترام می گذارد چنین نامی برای پرونده های خود بگذارد. در اینجا از چند حرف اول H8SRT و _VOID استفاده کردم^(_VOID) و مراحل ذکر شده در مرحله 6^{(Step 6)} را برای حذف فایل آلوده انجام دادم. (لطفاً توجه داشته باشید: H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys فقط یک مثال هستند. فایل های خراب می توانند به هر نامی بیایند، اما به دلیل طولانی بودن نام فایل و وجود اعداد و حروف تصادفی در نام، تشخیص آن آسان خواهد بود^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} .)

لطفاً این مراحل را با مسئولیت خود امتحان کنید. مراحل ذکر شده در بالا کامپیوتر شما را خراب نمی کند. اما برای اطمینان بیشتر، بهتر است از فایل های مهم یک نسخه پشتیبان تهیه کنید و مطمئن شوید که گزینه تعمیر یا نصب مجدد سیستم عامل را با استفاده از دیسک سیستم عامل دارید.

برخی از کاربران ممکن است عیب یابی ذکر شده در اینجا را پیچیده بدانند. بیایید با آن روبرو شویم، عفونت به خودی خود پیچیده است و حتی متخصصان نیز برای رهایی از این عفونت تلاش می کنند.

توصیه می شود: ^{(Recommended:)} نحوه حذف ویروس از تلفن اندرویدی^{(How to Remove a Virus from an Android Phone)}

اکنون دستورالعمل های واضحی از جمله راهنمای گام به گام در مورد چگونگی خلاص شدن از شر ویروس ریدایرکت گوگل دارید. ^(Google)همچنین، می‌دانید که اگر این کار درست نشد، چه کاری انجام دهید. بلافاصله قبل از اینکه عفونت به فایل های بیشتری سرایت کند و کامپیوتر را غیرقابل استفاده کند، اقدام کنید. این آموزش را به اشتراک بگذارید زیرا برای افرادی که با مشکل مشابه روبرو هستند تفاوت زیادی ایجاد می کند.

Google Redirect Virus – Step-by-step Manual Removal Guide

Are yоu facing problеms with your web browser getting automatically redirected to strange and suspiciоus-looking websites? Are these redіrects mainly pointing towards an e-commerce ѕite, gambling ѕites? Do you have many pop-ups coming up displaying ad content? Chancеs are you might have a Google Rеdirect Virus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• چگونه به بازی Pokémon Go بر روی کامپیوتر؟ (Step-by-Step Guide)

• چگونه برای آپلود A Video به YouTube - گام به Step Guide

• Google Sheets در مقابل Microsoft Excel - چه تفاوت هایی دارند؟

• Google Docs در مقابل مایکروسافت ورد - چه تفاوت هایی دارند؟

• اسلایدهای گوگل در مقابل پاورپوینت مایکروسافت – چه تفاوت هایی دارند؟

• خط مشی بررسی پیشینه آمازون چیست؟

• نحوه پخش زمان پاپ کورن به تلویزیون هوشمند

• فیلم Family Guy را کجا تماشا کنیم

• بهترین Google Maps Tips and Tricks است که شما یک Pro در استفاده از آن

• چند نفر می توانند Disney Plus را در یک بار تماشا کنند؟

• چه Document Oncontextmenu=null خالی؟ فعال کردن Right Click

• SSD Vs HDD: کدام یک بهتر است و چرا

• Lenovo Serial Number Check

• Yahoo Chat Rooms: از کجا محو شد؟

• mhm در پیامک چیست؟

• چگونه به وظایف استفاده از گوگل - راهنمای شروع

• Google Drawings Tutorial، Tips and Tricks

• Google Chrome Elevation Service است

• .AAE File Extension چیست؟ چگونه برای باز کردن .AAE Files؟

• 90+ کد مخفی اندروید