Ydych chi'n wynebu problemau wrth i'ch porwr gwe gael ei ailgyfeirio'n awtomatig i wefannau rhyfedd ac amheus? A yw'r ailgyfeiriadau hyn yn cyfeirio'n bennaf at wefan e-fasnach, safleoedd gamblo? Oes gennych chi lawer o ffenestri naid ar y gweill yn dangos cynnwys hysbysebion? Mae'n debygol y bydd gennych Feirws Ailgyfeirio Google.
Mae firws ailgyfeirio Google yn un o'r heintiau mwyaf annifyr, peryglus a chaletaf a ryddhawyd erioed ar y rhyngrwyd. Efallai na fydd y malware yn cael ei ystyried yn farwol, gan nad yw presenoldeb yr haint hwn yn mynd i ddamwain eich cyfrifiadur a'i wneud yn ddiwerth. Ond fe'i hystyrir yn annifyr nag yn farwol oherwydd yr ailgyfeiriadau a'r ffenestri naid nas dymunir a all rwystro unrhyw un yn ddi-ben-draw.
Mae firws ailgyfeirio Google nid yn unig yn ailgyfeirio canlyniadau Google ond mae'n gallu ailgyfeirio canlyniadau chwilio Yahoo a Bing hefyd. Felly peidiwch â synnu clywed Feirws Ailgyfeirio Yahoo neu Firws Ailgyfeirio Bing . Mae'r malware hefyd yn heintio unrhyw borwr gan gynnwys Chrome, Internet Explorer, Firefox, ac ati. Gan mai Google Chrome yw'r porwr a ddefnyddir fwyaf, mae rhai yn ei alw Firws Ailgyfeirio Google Chrome yn seiliedig ar y porwr y mae'n ei ailgyfeirio. Yn ddiweddar, drwgwedd addasodd codwyr eu codau i greu amrywiadau i osgoi canfod hawdd o feddalwedd diogelwch. Mae rhai amrywiadau diweddar Firws Ailgyfeirio Nginx, Feirws Ailgyfeirio Happili, ac ati Mae'r holl heintiau hyn yn dod o dan ailgyfeirio firws, ond amrywiad yn y codau a modd o ymosodiad.
Yn ôl adroddiad yn 2016, mae firws ailgyfeirio Google eisoes wedi heintio mwy na 60 miliwn o gyfrifiaduron o led, ac mae 1/3 ohonynt yn dod o'r Unol Daleithiau. Ym mis Mai 2016, mae'n ymddangos bod yr haint wedi dod yn ôl gyda nifer cynyddol o achosion wedi'u hadrodd.
Cynnwys[ cuddio ]
- Pam mae Google Redirect Virus yn anodd ei ddileu?
- Sut i gael gwared ar Feirws Ailgyfeirio Google
- Datrys problemau camau ar gyfer cael gwared ar Google Redirect Virus â llaw
- 1. Galluogi ffeiliau cudd trwy agor Opsiynau Ffolder
- 2. Agor Msconfig
- 3. Ailgychwyn Cyfrifiadur
- 4. Gwnewch optimeiddio IE Cyflawn
- 5. Gwiriwch y Rheolwr Dyfais
- 6. Gwiriwch y Gofrestrfa
- 7. Gwiriwch log ntbtlog.txt ar gyfer ffeil llwgr
Pam mae Google Redirect Virus yn anodd ei ddileu?
Pecyn root yw firws Google Redirect ac nid firws. Mae'r rootkit yn cael ei hun yn gysylltiedig â rhai o'r gwasanaethau ffenestri pwysig sy'n gwneud iddo weithio fel ffeil system weithredu. Mae hyn yn ei gwneud hi'n anodd adnabod y ffeil neu'r cod heintiedig. Hyd yn oed os ydych chi'n adnabod y ffeil, mae'n anodd dileu'r ffeil oherwydd bod y ffeil yn rhedeg fel rhan o ffeil system weithredu. Mae'r malware yn cael ei godio yn y fath fodd fel ei fod yn creu gwahanol amrywiadau o'r un cod o bryd i'w gilydd. Mae hyn yn ei gwneud hi'n anodd i'r meddalwedd diogelwch ddal y cod a rhyddhau darn diogelwch. Hyd yn oed os ydynt yn llwyddo i greu clwt, mae'n dod yn aneffeithiol os bydd y malware yn ymosod eto sy'n cynnwys amrywiad gwahanol.
firws ailgyfeirio Google yn anodd ei dynnu oherwydd ei allu i guddio'n ddwfn y tu mewn i'r system weithredu a hefyd ei allu i dynnu olion ac olion traed ar sut yr aeth y tu mewn i'r cyfrifiadur. Unwaith y bydd yn mynd i mewn, mae'n cysylltu ei hun â ffeiliau System Weithredu graidd sy'n ei gwneud yn edrych fel ffeil gyfreithlon yn rhedeg yn y cefndir. Hyd yn oed os canfyddir y ffeil heintiedig, ar adegau mae'n anodd dileu oherwydd ei gysylltiad â ffeil y system weithredu. Ar hyn o bryd, ni all un meddalwedd diogelwch yn y farchnad warantu amddiffyniad 100% rhag yr haint hwn. Mae hyn yn esbonio, pam y cafodd eich cyfrifiadur ei heintio yn y lle cyntaf hyd yn oed gyda meddalwedd diogelwch wedi'i osod.
Mae'r erthygl yma yn esbonio sut i ddewis a thynnu firws ailgyfeirio Google â llaw. O safbwynt technegydd, dyma'r dull mwyaf effeithiol yn erbyn yr haint hwn. Mae technegwyr sy'n gweithio i rai o'r brandiau meddalwedd diogelwch mwyaf bellach yn dilyn yr un dull. Gwneir pob ymdrech i wneud y tiwtorial yn syml ac yn hawdd ei ddilyn.
Sut i gael gwared ar Feirws Ailgyfeirio Google
1. Rhowch gynnig ar offer sydd ar gael ar-lein neu ewch am declyn proffesiynol
Mae digon o offer diogelwch ar gael yn y farchnad. Ond nid oes yr un o'r offer hyn yn cael eu datblygu'n benodol ar gyfer cael gwared ar y firws ailgyfeirio google. Er bod rhai defnyddwyr wedi llwyddo i gael gwared ar yr haint gan ddefnyddio un meddalwedd, efallai na fydd yr un peth yn gweithio ar gyfrifiadur arall. Mae rhai yn y pen draw yn rhoi cynnig ar yr holl offer gwahanol sy'n creu mwy o broblemau trwy lygru ffeiliau OS a gyrrwr dyfais. Mae'r rhan fwyaf o'r offer rhad ac am ddim yn anodd ymddiried ynddynt gan fod ganddynt enw da am lygru ffeiliau system weithredu a'u chwalu. Felly cymryd copi wrth gefn o ddata pwysig cyn ceisio unrhyw offer rhad ac am ddim i fod ar yr ochr fwy diogel. Gallwch hefyd gael cymorth gan weithwyr proffesiynol sy'n arbenigo mewn cael gwared ar yr haint hwn. Nid wyf yn sôn am fynd â'ch cyfrifiadur i siop dechnoleg neu alw sgwad geek sy'n costio llawer o arian i chi. Soniais am wasanaeth o'r blaen y gallwch ceisio fel dewis olaf.
dwy. Ceisiwch gael gwared ar feirws ailgyfeirio google eich hun
Nid oes ffordd haws o ddileu haint heblaw rhedeg sgan gan ddefnyddio meddalwedd a'i drwsio. Ond os na fydd y feddalwedd yn datrys y broblem, y dewis olaf yw ceisio cael gwared ar yr haint â llaw. Mae dulliau symud â llaw yn cymryd llawer o amser ac efallai y bydd rhai ohonoch yn ei chael hi'n anodd dilyn cyfarwyddiadau technegol eu natur. Mae'r dull hwn yn effeithiol iawn, ond gall methu â dilyn cyfarwyddiadau'n gywir neu'r posibilrwydd o gamgymeriad dynol wrth adnabod y ffeil heintiedig wneud eich ymdrechion yn aneffeithiol. Er mwyn ei gwneud yn haws i bawb ei ddilyn, creais fideo cam wrth gam yn egluro manylion. Mae'n dangos yr un camau union a ddefnyddir gan arbenigwyr tynnu firws i gael gwared ar haint firws â llaw. Gallwch ddod o hyd i'r fideo tua diwedd y post hwn.
Datrys problemau camau ar gyfer cael gwared ar Google Redirect Virus â llaw
Yn wahanol i'r rhan fwyaf o heintiau, yn achos Google Redirect Virus, fe welwch un neu ddwy ffeil yn unig sy'n gysylltiedig â'r haint. Ond os caiff yr haint ei anwybyddu i ddechrau, mae'n ymddangos bod nifer y ffeiliau heintiedig yn cynyddu dros gyfnod o amser. Felly gwell cael gwared ar yr haint cyn gynted ag y byddwch yn dod o hyd i broblemau ailgyfeirio. Dilynwch y dulliau datrys problemau a grybwyllir isod i gael gwared ar y firws ailgyfeirio Google. Mae fideo isod hefyd.
Mae ffeiliau system weithredu yn cael eu cuddio yn ddiofyn i atal dileu damweiniol. Mae ffeiliau heintiedig yn ceisio cuddio ymhlith y ffeiliau OS. Felly fe'ch cynghorir i ddatguddio'r holl ffeiliau cudd cyn dechrau datrys problemau:
- Pwyswch Windows Key + R i'w agor Rhedeg Ffenestr
- Math Rheoli ffolderi
- Cliciwch Golwg tab
- Galluogi dangos ffeiliau cudd, ffolderi a gyriannau
- Dad-diciwch cuddio estyniadau ar gyfer mathau hysbys o ffeiliau
- Dad-diciwch cuddio ffeiliau system weithredu a ddiogelir
2. Agor Msconfig
Defnyddiwch yr offeryn MSConfig i alluogi ffeil bootlog.
- Agored Rhedeg ffenestr
- Math msconfig
- Cliciwch Boot tab os ydych yn defnyddio Windows 10, 8 neu 7. Yn yr ydych yn defnyddio Win XP, dewiswch bwt.ini tab
- gwirio bwtlog i'w alluogi
- Cliciwch Ymgeisiwch a chliciwch iawn
Dim ond yn y cam olaf y mae angen y ffeil bootlog.
3. Ailgychwyn Cyfrifiadur
Ailgychwynnwch y cyfrifiadur i wneud yn siŵr bod y newidiadau a wnaethoch yn cael eu gweithredu. (Wrth ailgychwyn y cyfrifiadur crëir ffeil ntbttxt.log a drafodir yn ddiweddarach yn y camau datrys problemau).
4. Gwnewch optimeiddio IE Cyflawn
Gwneir optimeiddio Internet Explorer i sicrhau nad yw ailgyfeirio yn cael ei achosi gan broblem yn y porwr gwe neu osodiadau rhyngrwyd llygredig sy'n cysylltu'r porwr ar-lein. Os gwneir optimeiddio'n iawn, caiff gosodiadau'r porwr a'r rhyngrwyd eu hailosod i'r rhagosodiadau gwreiddiol.
Nodyn: Mae rhai o'r gosodiadau rhyngrwyd a ddarganfuwyd wrth wneud optimeiddio IE yn gyffredin i bob porwr. Felly, nid oes ots a ydych chi'n defnyddio Chrome, Firefox, Opera, ac ati, mae'n dal i gael ei argymell i wneud optimeiddio IE.
5. Gwiriwch y Rheolwr Dyfais
Offeryn Windows yw Device Manager sy'n rhestru'r holl ddyfeisiau y tu mewn i'ch cyfrifiadur. Mae rhai heintiau yn gallu cuddio dyfeisiau cudd y gellir eu defnyddio ar gyfer ymosodiad malware. Gwiriwch y rheolwr dyfais i ddod o hyd i unrhyw gofnodion heintiedig.
- Agored Rhedeg ffenestr (Allwedd Windows + R)
- Math devmgmt.msc
- Cliciwch Golwg tab ar y brig
- Dewiswch sioe dyfeisiau cudd
- Edrych am gyrwyr di-plwg a chwarae . Ehangwch ef i weld y rhestr gyfan o dan opsiwn.
- Gwiriwch am unrhyw gofnod TDSSserv.sys. Os nad yw'r cofnod gennych, edrychwch am unrhyw gofnodion eraill sy'n edrych yn amheus. Os na allwch wneud yn siŵr bod cofnod yn dda neu'n ddrwg, yna gwnewch chwiliad google gyda'r enw i ddarganfod a yw'n ddilys.
Os canfyddir bod y cofnod yn un heintiedig, de-gliciwch arno ac yna cliciwch dadosod . Unwaith y bydd y dadosod wedi'i gwblhau, peidiwch ag ailgychwyn y cyfrifiadur eto. Parhewch i ddatrys problemau heb ailgychwyn.
6. Gwiriwch y Gofrestrfa
Gwiriwch am y ffeil heintiedig y tu mewn i'r gofrestrfa:
- Agored Rhedeg ffenestr
- Math regedit i agor golygydd y gofrestrfa
- Cliciwch Golygu > Darganfod
- Rhowch enw'r haint. Os yw'n un hir, nodwch yr ychydig lythyrau mynediad heintiedig
- Cliciwch ar golygu -> darganfod. Rhowch ychydig o lythrennau cyntaf enw’r haint. Yn yr achos hwn, defnyddiais TDSS a chwilio am unrhyw gofnodion gan ddechrau gyda'r llythyrau hynny. Bob tro mae cofnod yn dechrau gyda TDSS, mae'n dangos y cofnod ar y chwith a'r gwerth ar yr ochr dde.
- Os mai dim ond cofnod sydd, ond dim lleoliad ffeil wedi'i grybwyll, yna dilëwch ef yn uniongyrchol. Parhewch i chwilio am y cofnod nesaf gyda TDSS
- Aeth y chwiliad nesaf â mi at gofnod a oedd yn cael manylion lleoliad ffeil ar y dde sy'n dweud C:WindowsSystem32TDSSmain.dll.Mae angen i chi ddefnyddio'r wybodaeth hon. Agor ffolder C:WindowsSystem32, darganfyddwch a dileu TDSSmain.dll a grybwyllir yma.
- Tybiwch nad oeddech yn gallu dod o hyd i'r ffeil TDSSmain.dll y tu mewn i C:WindowsSystem32. Mae hyn yn dangos bod y cofnod yn hynod gudd. Mae angen i chi gael gwared ar y ffeil gan ddefnyddio'r anogwr gorchymyn. Defnyddiwch y gorchymyn i'w dynnu. del C:WindowsSystem32TDSSmain.dll
- Ailadroddwch yr un peth nes bod pob cofnod yn y gofrestr sy'n dechrau gyda TDSS wedi'i ddileu. Gwnewch yn siŵr a yw'r cofnodion hynny'n pwyntio at unrhyw ffeil y tu mewn i'r ffolder, tynnwch ef naill ai'n uniongyrchol neu trwy ddefnyddio'r anogwr gorchymyn.
Tybiwch nad oeddech yn gallu dod o hyd i TDSSserv.sys y tu mewn i ddyfeisiau cudd o dan reolwr dyfais, yna ewch i Gam 7.
7. Gwiriwch log ntbtlog.txt ar gyfer ffeil llwgr
Trwy wneud cam 2, cynhyrchir ffeil log o'r enw ntbtlog.txt y tu mewn i C:Windows. Mae'n ffeil destun fach sy'n cynnwys llawer o gofnodion a allai redeg i fwy na 100 o dudalennau os byddwch chi'n cymryd allbrint. Mae angen i chi sgrolio i lawr yn araf a gwirio a oes gennych unrhyw gofnod TDSSserv.sys sy'n dangos bod haint. Dilynwch y camau a grybwyllir yng Ngham 6.
Yn yr achos uchod, soniais am TDSSserv.sys yn unig, ond mae yna fathau eraill o rootkits sy'n gwneud yr un difrod. Gadewch i ni ofalu am 2 gofnod H8SRTnfvywoxwtx.sys a _VOIDaabmetnqbf.sys a restrir o dan reolwr dyfais yn PC fy ffrind. Mae'r rhesymeg y tu ôl i ddeall a yw'n ffeil beryglus ai peidio yn bennaf wrth eu henw. Nid yw'r enw hwn yn gwneud unrhyw synnwyr ac nid wyf yn credu y bydd unrhyw gwmni hunan-barch yn rhoi enw fel hwn i'w ffeiliau. Yma, defnyddiais yr ychydig lythyrau cyntaf H8SRT a _VOID a gwneud y camau a grybwyllwyd yng Ngham 6 i gael gwared ar y ffeil heintiedig. ( Sylwch: Mae H8SRTnfvywoxwtx.sys a _VOIDaabmetnqbf.sys yn enghraifft yn unig. Gall y ffeiliau llygredig ddod mewn unrhyw enw, ond bydd yn hawdd eu hadnabod oherwydd enw'r ffeil hir a phresenoldeb haprifau a'r wyddor yn yr enw .)
Rhowch gynnig ar y camau hyn ar eich menter eich hun. ni fydd y camau a grybwyllir uchod yn chwalu'ch cyfrifiadur. Ond i fod ar yr ochr fwy diogel, mae'n well cymryd copi wrth gefn o ffeiliau pwysig a sicrhau bod gennych yr opsiwn i atgyweirio neu ail-osod y system weithredu gan ddefnyddio disg OS.
Efallai y bydd y datrys problemau a grybwyllir yma yn gymhleth i rai defnyddwyr. Gadewch i ni ei wynebu, mae'r haint ei hun yn gymhleth ac mae hyd yn oed yr arbenigwyr yn brwydro i gael gwared ar yr haint hwn.
Argymhellir: Sut i gael gwared ar firws o ffôn Android
Bellach mae gennych gyfarwyddiadau clir gan gynnwys canllaw cam wrth gam ar sut i gael gwared ar y firws ailgyfeirio Google. Hefyd, rydych chi'n gwybod beth i'w wneud os na fydd hyn yn gweithio allan. Cymryd camau yn syth cyn i'r haint ledu i fwy o ffeiliau a gwneud y PC yn annefnyddiadwy. Rhannwch y tiwtorial hwn gan ei fod yn gwneud gwahaniaeth enfawr i rywun sy'n wynebu'r un broblem.
Elon Decker Mae Elon yn awdur technoleg yn Cyber S. Mae wedi bod yn ysgrifennu canllawiau sut i wneud ers tua 6 mlynedd bellach ac wedi ymdrin â llawer o bynciau. Mae wrth ei fodd yn ymdrin â phynciau sy'n ymwneud â Windows, Android, a'r triciau a'r awgrymiadau diweddaraf.