Bạn có^(Are) đang gặp phải sự cố khi trình duyệt web của mình tự động được chuyển hướng đến các trang web lạ và đáng ngờ không? Có phải^(Are) những chuyển hướng này chủ yếu chỉ đến một trang thương mại điện tử, các trang web cờ bạc không? Bạn có nhiều cửa sổ bật lên hiển thị nội dung quảng cáo không? Rất có thể bạn có một Vi rút chuyển hướng của Google^{(Google Redirect Virus)} .

Virus chuyển hướng Google^(Google) là một trong những loại lây nhiễm khó chịu nhất, nguy hiểm và khó nhất từng được phát hành trên internet. Phần mềm độc hại có thể không được coi là chết người, vì sự hiện diện của sự lây nhiễm này sẽ không làm hỏng máy tính của bạn và khiến nó trở nên vô dụng. Nhưng nó được coi là khó chịu hơn chết người vì các chuyển hướng và cửa sổ bật lên không mong muốn có thể khiến bất kỳ ai thất vọng đến tận cùng.

^(Google)Virus chuyển hướng Google không chỉ chuyển hướng các kết quả của Google mà còn có khả năng chuyển hướng các kết quả tìm kiếm của Yahoo và Bing . Vì vậy, đừng ngạc nhiên khi nghe thấy  Virus chuyển hướng Yahoo^{(Yahoo Redirect Virus)}  hoặc  Virus chuyển hướng Bing^{(Bing Redirect Virus)} . Phần mềm độc hại này cũng lây nhiễm vào bất kỳ trình duyệt nào bao gồm Chrome , Internet Explorer , Firefox , v.v. Vì Google Chrome là trình duyệt được sử dụng nhiều nhất, một số người gọi nó là vi rút Google Chrome Redirect^{(Google Chrome Redirect virus)} dựa trên trình duyệt mà nó chuyển hướng. Gần đây,  phần mềm độc hại^(malware)người viết mã đã sửa đổi mã của họ để tạo ra các biến thể nhằm thoát khỏi sự phát hiện dễ dàng từ phần mềm bảo mật. Một số biến thể gần đây là  Vi rút chuyển hướng Nginx, Vi rút  ^{(Nginx Redirect Virus, )}chuyển hướng Happili,^{(Happili Redirect Virus,)}  v.v. Tất cả các loại lây nhiễm này đều thuộc vi rút chuyển hướng, nhưng có sự biến đổi về mã và phương thức tấn công.

Theo một báo cáo năm 2016, virus chuyển hướng của Google đã lây nhiễm hơn 60 triệu máy tính trên diện rộng, trong đó 1/3 là từ Mỹ. Tính đến tháng 5 năm 2016^{(May 2016)} , sự lây nhiễm dường như đã quay trở lại với số lượng các trường hợp được báo cáo ngày càng tăng.

Tại sao Google Redirect Virus khó loại bỏ?

Google Redirect Virus là một rootkit và không phải là một vi rút. Bản thân rootkit được liên kết với một số dịch vụ windows quan trọng giúp nó hoạt động giống như một tệp hệ điều hành. Điều này gây khó khăn cho việc xác định tệp hoặc mã bị nhiễm. Ngay cả khi bạn xác định được tệp, rất khó để xóa tệp vì tệp đang chạy như một phần của tệp hệ điều hành. Phần mềm độc hại được mã hóa theo cách thỉnh thoảng tạo ra các biến thể khác nhau từ cùng một mã. Điều này khiến phần mềm bảo mật khó bắt mã và tung ra bản vá bảo mật. Ngay cả khi họ thành công trong việc tạo một bản vá, nó sẽ trở nên vô hiệu nếu phần mềm độc hại tấn công lại có chứa một biến thể khác.

Virus chuyển hướng của Google^{(Google redirect virus)} rất khó loại bỏ vì nó có khả năng ẩn sâu bên trong hệ điều hành và cũng như khả năng loại bỏ các dấu vết và dấu vết về cách nó xâm nhập vào bên trong máy tính. Khi vào bên trong, nó sẽ tự gắn với các tệp Hệ^(System) điều hành cốt lõi khiến nó trông giống như một tệp hợp pháp chạy nền. Ngay cả khi tệp bị nhiễm được phát hiện, đôi khi rất khó để loại bỏ cos liên kết của nó với tệp hệ điều hành. Cho đến thời điểm hiện tại, không có một phần mềm bảo mật nào trên thị trường có thể đảm bảo bạn được bảo vệ 100% khỏi sự lây nhiễm này. Điều này giải thích tại sao ngay từ đầu máy tính của bạn đã bị nhiễm virus ngay cả khi đã cài đặt phần mềm bảo mật.

Bài viết ở đây giải thích cách chọn thủ công và loại bỏ vi rút chuyển hướng Google theo cách thủ công . Từ góc độ của kỹ thuật viên, đây là phương pháp hiệu quả nhất để chống lại nhiễm trùng này. Các kỹ thuật viên làm việc cho một số thương hiệu phần mềm bảo mật lớn nhất hiện đang làm theo phương pháp tương tự. Mọi nỗ lực đều được thực hiện để làm cho hướng dẫn đơn giản và dễ làm theo.

Cách loại bỏ vi rút chuyển hướng của Google

1. Hãy thử các công cụ có sẵn trực tuyến hoặc tìm một công cụ chuyên nghiệp
^{(1. Try tools available online or go for a professional tool )}Có rất nhiều công cụ bảo mật có sẵn trên thị trường. Nhưng không có công cụ nào trong số này được phát triển đặc biệt để loại bỏ vi rút chuyển hướng google. Mặc dù một số người dùng đã thành công trong việc loại bỏ sự lây nhiễm bằng một phần mềm, nhưng phần mềm đó có thể không hoạt động trên một máy tính khác. Một số cuối cùng đã thử tất cả các công cụ khác nhau gây ra nhiều vấn đề hơn bằng cách làm hỏng các tệp trình điều khiển hệ điều hành và thiết bị. Hầu hết các công cụ miễn phí đều khó tin tưởng vì chúng nổi tiếng là làm hỏng các tệp hệ điều hành và làm hỏng chúng. Vì vậy, hãy sao lưu dữ liệu quan trọng trước khi thử bất kỳ công cụ miễn phí nào để an toàn hơn. Bạn cũng có thể nhận được sự giúp đỡ từ các chuyên gia chuyên loại bỏ nhiễm trùng này. Tôi không nói về việc mang máy tính của bạn đến một cửa hàng công nghệ hoặc gọi cho đội lập trình viên khiến bạn tốn rất nhiều tiền. Tôi đã đề cập đến một dịch vụ mà bạn có thểcố gắng như một phương sách cuối cùng.^{(try as a last resort.)}

2. Cố gắng loại bỏ vi rút chuyển hướng google theo cách thủ công^{(Try to remove google redirect virus manually)}

Không có cách nào dễ dàng hơn để loại bỏ nhiễm trùng ngoài việc quét bằng phần mềm và sửa chữa nó. Nhưng nếu phần mềm không khắc phục được sự cố, biện pháp cuối cùng là thử loại bỏ sự lây nhiễm theo cách thủ công. Phương pháp loại bỏ thủ công tốn nhiều thời gian và một số bạn có thể khó làm theo hướng dẫn vì bản chất kỹ thuật của nó. Phương pháp này rất hiệu quả, nhưng việc không làm theo đúng hướng dẫn hoặc khả năng do lỗi của con người trong việc xác định tệp bị nhiễm có thể khiến nỗ lực của bạn không hiệu quả. Để mọi người dễ theo dõi hơn, tôi đã tạo video giải thích chi tiết từng bước. Nó hiển thị các bước chính xác tương tự được các chuyên gia diệt vi rút sử dụng để loại bỏ nhiễm vi rút theo cách thủ công. Bạn có thể tìm thấy video ở cuối bài đăng này.

Các bước khắc phục sự cố để loại bỏ Google Redirect Virus theo cách thủ công

Không giống như hầu hết các trường hợp lây nhiễm, trong trường hợp của Google Redirect Virus , bạn sẽ chỉ tìm thấy một hoặc hai tệp có liên quan đến sự lây nhiễm. Nhưng nếu ban đầu bỏ qua việc lây nhiễm, số lượng tệp bị nhiễm dường như sẽ tăng lên trong một khoảng thời gian. Vì vậy, tốt hơn hết hãy loại bỏ sự lây nhiễm ngay khi bạn phát hiện ra các vấn đề chuyển hướng. Thực hiện theo các phương pháp khắc phục sự cố được đề cập bên dưới để loại bỏ vi rút chuyển hướng của Google . Ngoài ra còn có một video bên dưới.

1. Bật các tệp ẩn bằng cách mở Tùy chọn thư mục^{(1. Enable hidden files by opening Folder Options)}

Các tệp hệ điều hành được ẩn theo mặc định để tránh việc vô tình xóa. Các tệp bị nhiễm cố gắng ẩn trong các tệp hệ điều hành. Vì vậy, bạn nên hiện tất cả các tệp ẩn trước khi bắt đầu khắc phục sự cố:

• Nhấn phím Windows + R để mở  Run  Window
• Nhập  Thư mục điều khiển^{(Control folders)}
• Nhấp vào  Xem^( View)  tab
• Cho phép hiển thị các tệp, thư mục và ổ đĩa ẩn^{(show hidden files, folders and drives)}
• Bỏ chọn ẩn phần mở rộng cho các loại tệp đã biết^{(hide extensions for known file types)}
• Bỏ chọn ẩn các tệp hệ điều hành được bảo vệ^{(hide protected operating system files)}

2. Mở Msconfig^{(2. Open Msconfig)}

Sử dụng công cụ MSConfig để kích hoạt tệp nhật ký khởi động.

1. Mở   cửa sổ Run
2. Nhập  msconfig
3. Nhấp vào  tab Boot  nếu bạn đang sử dụng Windows 10 , 8 hoặc 7. Trong trường hợp bạn đang sử dụng Win XP , hãy chọn   tab boot.ini
4. kiểm tra  bootlog  để kích hoạt nó
5. Nhấp vào  Áp dụng^(Apply)  và nhấp vào  OK

Tập tin bootlog chỉ cần thiết trong bước cuối cùng.

3. Khởi động lại máy tính^{(3. Restart Computer)}

Khởi động lại máy tính để đảm bảo rằng các thay đổi bạn đã thực hiện được thực hiện. (Khi khởi động lại máy tính, tệp ntbttxt.log được tạo sẽ được thảo luận sau trong các bước khắc phục sự cố).

4. Thực hiện tối ưu hóa IE hoàn chỉnh^{(4. Do a Complete IE optimization)}

Tối ưu hóa trình khám phá Internet^(Internet) được thực hiện để đảm bảo rằng việc chuyển hướng không phải do sự cố trong trình duyệt web hoặc cài đặt internet bị hỏng kết nối trình duyệt trực tuyến. Nếu tối ưu hóa được thực hiện đúng cách, cài đặt trình duyệt và internet sẽ được đặt lại về mặc định ban đầu.

Lưu ý:^(Note:) Một số cài đặt internet được tìm thấy khi thực hiện tối ưu hóa IE là phổ biến cho tất cả các trình duyệt. Vì vậy, không thành vấn đề nếu bạn sử dụng Chrome , Firefox , Opera , v.v., bạn vẫn nên thực hiện tối ưu hóa IE.

5. Kiểm tra Trình quản lý thiết bị^{(5. Check Device Manager)}

Device Manager là một công cụ Windows liệt kê tất cả các thiết bị bên trong máy tính của bạn. Một số lây nhiễm có khả năng che giấu các thiết bị ẩn có thể được sử dụng để tấn công phần mềm độc hại. Kiểm tra^(Check) trình quản lý thiết bị để tìm bất kỳ mục nhập nào bị nhiễm.

1. Mở  cửa sổ Run  (Phím Windows + R)
2. Nhập  devmgmt.msc
3. Nhấp vào  tab Xem^(View)  ở trên cùng
4. Chọn hiển thị  các thiết bị ẩn^{(hidden devices)}
5. Tìm kiếm  các trình điều khiển không phải plug and play^{(non-plug and play drivers)} . Mở rộng nó để xem toàn bộ danh sách theo tùy chọn.
6. Kiểm tra^(Check) bất kỳ mục TDSSserv.sys nào^{(TDSSserv.sys)} . Nếu bạn không có mục nhập, hãy tìm bất kỳ mục nhập nào khác có vẻ đáng ngờ. Nếu bạn không thể quyết định được một mục nhập là tốt hay xấu, hãy thực hiện tìm kiếm trên google với tên để tìm xem nó có phải là hàng chính hãng hay không.

Nếu mục nhập được phát hiện là mục bị nhiễm, hãy nhấp chuột phải vào mục nhập đó và sau đó nhấp vào gỡ cài đặt^{(click uninstall)} . Sau khi quá trình gỡ cài đặt hoàn tất, đừng khởi động lại máy tính. Tiếp tục khắc phục sự cố mà không cần khởi động lại.

6. Kiểm tra sổ đăng ký^{(6. Check Registry)}

Kiểm tra tệp bị nhiễm bên trong sổ đăng ký:

1. Mở   cửa sổ Run
2. Nhập  regedit  để mở trình chỉnh sửa sổ đăng ký
3. Nhấp vào  Chỉnh sửa^(Edit)  >  Tìm^(Find)
4. Nhập^(Enter) tên nhiễm trùng. Nếu đó là một bài viết dài, hãy nhập một vài ký tự đầu tiên của mục nhập bị nhiễm
5. Bấm^(Click) vào sửa -> tìm. Nhập một số chữ cái đầu tiên của tên nhiễm trùng. Trong trường hợp này, tôi đã sử dụng TDSS và tìm kiếm bất kỳ mục nhập nào bắt đầu bằng các chữ cái đó. Mỗi khi có một mục nhập bắt đầu bằng TDSS , nó sẽ hiển thị mục nhập ở bên trái và giá trị ở bên phải.
6. Nếu chỉ có một mục nhập, nhưng không có vị trí tệp nào được đề cập, thì hãy xóa nó trực tiếp. Tiếp tục^(Continue) tìm kiếm mục tiếp theo với TDSS
7. Lần tìm kiếm tiếp theo đưa tôi đến một mục nhập có thông tin chi tiết về vị trí tệp ở bên phải có ghi C: WindowsSystem32 TDSSmain.dll . Bạn cần sử dụng thông tin này. Mở thư mục C: \ WindowsSystem32, tìm và xóa TDSSmain.dll được đề cập ở đây.
8. Giả sử rằng bạn không thể tìm thấy tệp TDSSmain.dll bên trong C: \ WindowsSystem32. Điều này cho thấy mục nhập là siêu ẩn. Bạn cần xóa tệp bằng dấu nhắc lệnh. Chỉ cần^(Just) sử dụng lệnh để loại bỏ nó. del C: WindowsSystem32 TDSSmain.dll
9. Lặp lại tương tự cho đến khi tất cả các mục trong sổ đăng ký bắt đầu bằng TDSS bị xóa. Đảm^(Make) bảo rằng nếu các mục nhập đó hướng tới bất kỳ tệp nào bên trong thư mục, hãy xóa tệp đó trực tiếp hoặc bằng cách sử dụng dấu nhắc lệnh.

Giả sử rằng bạn không thể tìm thấy TDSSserv.sys bên trong các thiết bị ẩn trong trình quản lý thiết bị, sau đó chuyển sang Bước 7.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. Kiểm tra nhật ký ntbtlog.txt để tìm tệp bị hỏng^{(7. Check ntbtlog.txt log for corrupted file)}

Bằng cách thực hiện bước 2, một tệp nhật ký có tên ntbtlog.txt được tạo bên trong C: \ Windows. Đó là một tệp văn bản nhỏ chứa rất nhiều mục nhập có thể chạy tới hơn 100 trang nếu bạn lấy bản in. Bạn cần phải cuộn xuống từ từ và kiểm tra xem bạn có bất kỳ mục TDSSserv.sys nào cho thấy rằng đã bị nhiễm trùng hay không. Làm theo các bước được đề cập trong Bước 6^{(Step 6)} .

Trong trường hợp nêu trên, tôi chỉ đề cập đến TDSSserv.sys , nhưng có những loại rootkit khác cũng gây ra thiệt hại tương tự. Hãy quan tâm đến 2 mục nhập H8SRTnfvywoxwtx.sys và _VOIDaabmetnqbf.sys được liệt kê trong trình quản lý thiết bị trong PC của bạn tôi. Logic đằng sau việc hiểu nó có phải là một tệp nguy hiểm hay không chủ yếu là ở tên của chúng. Cái tên này không có ý nghĩa gì và tôi không nghĩ rằng bất kỳ công ty tự trọng nào sẽ đặt một cái tên như thế này cho hồ sơ của họ. Ở đây, tôi đã sử dụng một số ký tự đầu tiên H8SRT và _VOID và thực hiện các bước được đề cập trong Bước 6^{(Step 6)} để xóa tệp bị nhiễm. (Xin lưu ý: H8SRTnfvywoxwtx.sys và _VOIDaabmetnqbf.sys chỉ là một ví dụ. Các tệp bị hỏng có thể có bất kỳ tên nào, nhưng sẽ dễ dàng nhận ra vì tên tệp dài và sự hiện diện của các số và bảng chữ cái ngẫu nhiên trong tên^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} .)

Vui lòng thử các bước này với rủi ro của riêng bạn. các bước được đề cập ở trên sẽ không làm hỏng máy tính của bạn. Nhưng để an toàn hơn, tốt hơn là bạn nên sao lưu các tệp quan trọng và đảm bảo rằng bạn có tùy chọn sửa chữa hoặc cài đặt lại hệ điều hành bằng đĩa OS.

Một số người dùng có thể thấy việc khắc phục sự cố được đề cập ở đây phức tạp. Hãy đối mặt với nó, bản thân bệnh nhiễm trùng rất phức tạp và ngay cả các chuyên gia cũng phải vật lộn để loại bỏ bệnh nhiễm trùng này.

Khuyến nghị: ^{(Recommended:)} Cách loại bỏ vi-rút khỏi điện thoại Android^{(How to Remove a Virus from an Android Phone)}

Bây giờ bạn có hướng dẫn rõ ràng bao gồm hướng dẫn từng bước về cách loại bỏ vi rút chuyển hướng Google . Ngoài ra, bạn biết phải làm gì nếu điều này không thành công. Hãy hành động ngay lập tức trước khi sự lây nhiễm lây lan sang nhiều tệp hơn và khiến PC không thể sử dụng được. Chia sẻ hướng dẫn này vì nó tạo ra sự khác biệt rất lớn cho những người đang đối mặt với cùng một vấn đề.

Google Redirect Virus – Step-by-step Manual Removal Guide

Are you facing problems with your web browser getting automаtically redirected to strange and suspiciouѕ-looking websites? Are these redirects maіnly pointing towards an e-commerce site, gambling siteѕ? Do you have many pоp-uрs coming up displaying ad content? Chances are уou might hаve a Google Redireсt Virus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• Làm thế nào để chơi Pokémon Go trên PC? (Step-by-Step Guide)

• Làm thế nào để tải A Video Để YouTube - Từng Step Guide

• Google Trang tính và Microsoft Excel - Sự khác biệt là gì?

• Google Docs và Microsoft Word - Sự khác biệt là gì?

• Google Trang trình bày và Microsoft PowerPoint - Sự khác biệt là gì?

• Mhm trong Nhắn tin là gì?

• 7 trang web tốt nhất để học Ethical Hacking

• Hơn 90 mã bí mật ẩn trên Android

• Cửa hàng nào chấp nhận Samsung Pay?

• Difference giữa Reboot and Restart là gì?

• Yêu cầu đối với máy tính xách tay có giá trị là gì?

• Xem Family Guy ở đâu

• Hourglass mean trong Snapchat là gì?

• .AAE File Extension là gì? Làm thế nào để mở .AAE Files?

• Fix High Packet Loss trên Xbox

• OTT giải thích: Có đáng mua bảo hành mở rộng cho công nghệ không?

• ASP.NET Machine Account là gì? Làm thế nào để xóa nó?

• 15 Openload tốt nhất Movies Alternatives

• Cách Fix Error Code 775 trên DirecTV

• Google Maps Tips and Tricks tốt nhất sẽ khiến bạn trở thành Pro khi sử dụng nó