هل^(Are) تواجه مشكلات في إعادة توجيه متصفح الويب الخاص بك تلقائيًا إلى مواقع ويب غريبة ومشبوهة؟ هل^(Are) عمليات إعادة التوجيه هذه تشير بشكل أساسي إلى موقع للتجارة الإلكترونية ومواقع المقامرة؟ هل لديك العديد من النوافذ المنبثقة القادمة لعرض محتوى الإعلان؟ من المحتمل أن يكون لديك Google Redirect Virus .

يعد فيروس إعادة توجيه Google^(Google) أحد أكثر الإصابات المزعجة والخطيرة والصعوبة التي تم إصدارها على الإنترنت على الإطلاق. قد لا يتم اعتبار البرامج الضارة قاتلة ، لأن وجود هذه العدوى لن يؤدي إلى تعطل جهاز الكمبيوتر الخاص بك وجعله عديم الفائدة. لكنها تعتبر مزعجة أكثر من كونها قاتلة بسبب عمليات إعادة التوجيه غير المرغوب فيها والنوافذ المنبثقة التي قد تحبط أي شخص بلا نهاية.

لا يقوم Google^(Google) بإعادة توجيه الفيروسات فقط بإعادة توجيه نتائج Google ولكنه قادر على إعادة توجيه نتائج بحث Yahoo و Bing أيضًا. لذلك لا تتفاجأ بسماع  Yahoo Redirect Virus  أو  Bing Redirect Virus . تصيب البرامج الضارة أيضًا أي متصفح بما في ذلك Chrome و Internet Explorer و Firefox وما إلى ذلك. نظرًا لأن Google Chrome هو المتصفح الأكثر استخدامًا ، يطلق عليه البعض اسم Google Chrome Redirect virus استنادًا إلى المتصفح الذي يعيد توجيهه. في الآونة الأخيرة ،  البرمجيات الخبيثة^(malware)قام المبرمجون بتعديل رموزهم لإنشاء اختلافات لتجنب الاكتشاف السهل من برامج الأمان. بعض الاختلافات الحديثة هي  Nginx Redirect Virus و  ^{(Nginx Redirect Virus, )}Happili Redirect Virus  وما إلى ذلك. جميع هذه الإصابات تخضع لإعادة توجيه الفيروسات ، ولكن هناك تباين في الرموز وطريقة الهجوم.

وفقًا لتقرير عام 2016 ، أصاب فيروس إعادة توجيه Google بالفعل أكثر من 60 مليون جهاز كمبيوتر على نطاق واسع ، منها 1/3 من الولايات المتحدة. اعتبارًا من مايو 2016^{(May 2016)} ، يبدو أن العدوى عادت مع عدد متزايد من الحالات المبلغ عنها.

لماذا يصعب إزالة Google Redirect Virus ؟

Google Redirect Virus هو برنامج روتكيت وليس فيروس. يرتبط rootkit ببعض خدمات Windows المهمة التي تجعله يعمل كملف نظام تشغيل. هذا يجعل من الصعب التعرف على الملف أو الرمز المصاب. حتى إذا قمت بتعريف الملف ، فمن الصعب حذف الملف لأن الملف يعمل كجزء من ملف نظام التشغيل. يتم ترميز البرامج الضارة بطريقة تنشئ متغيرات مختلفة من نفس الرمز من وقت لآخر. هذا يجعل من الصعب على برنامج الأمان التقاط الكود وإصدار تصحيح أمان. حتى إذا نجحوا في إنشاء تصحيح ، فإنه يصبح غير فعال إذا هاجموا البرامج الضارة مرة أخرى والتي تحتوي على متغير مختلف.

من الصعب إزالة فيروس إعادة توجيه Google^{(Google redirect virus)} نظرًا لقدرته على الاختباء بعمق داخل نظام التشغيل وكذلك قدرته على إزالة الآثار والآثار حول كيفية دخوله إلى الكمبيوتر. بمجرد دخوله ، يتم إرفاق نفسه بملفات نظام^(System) التشغيل الأساسية مما يجعله يبدو كملف شرعي يعمل في الخلفية. حتى لو تم الكشف عن الملف المصاب ، فإنه من الصعب أحيانًا إزالة كوس من ارتباطه بملف نظام التشغيل. اعتبارًا من الآن ، لا يمكن لأي برنامج أمان واحد في السوق أن يضمن لك حماية بنسبة 100٪ من هذه العدوى. هذا ما يفسر سبب إصابة جهاز الكمبيوتر الخاص بك في المقام الأول حتى مع تثبيت برنامج الأمان.

تشرح المقالة هنا كيفية انتقاء فيروس إعادة توجيه Google وإزالته يدويًا. ^(Google)من وجهة نظر الفني ، هذه هي الطريقة الأكثر فعالية ضد هذه العدوى. يتبع الفنيون العاملون في بعض أكبر العلامات التجارية لبرامج الأمان نفس الطريقة الآن. يتم إجراء كل محاولة لجعل البرنامج التعليمي بسيطًا وسهل المتابعة.

كيفية إزالة Google Redirect Virus

1. جرب الأدوات المتاحة عبر الإنترنت أو اختر أداة احترافية
^{(1. Try tools available online or go for a professional tool )}هناك الكثير من أدوات الأمان المتوفرة في السوق. ولكن لم يتم تطوير أي من هذه الأدوات خصيصًا لإزالة فيروس إعادة توجيه google. بينما نجح بعض المستخدمين في إزالة العدوى باستخدام برنامج واحد ، قد لا يعمل نفس الشيء على كمبيوتر آخر. ينتهي الأمر ببعضهم بتجربة جميع الأدوات المختلفة التي تخلق المزيد من المشاكل عن طريق إتلاف ملفات نظام التشغيل وبرامج تشغيل الجهاز. يصعب الوثوق بمعظم الأدوات المجانية لأنها تتمتع بسمعة طيبة في إتلاف ملفات نظام التشغيل وتعطيلها. لذا ، قم بعمل نسخة احتياطية من البيانات المهمة قبل تجربة أي أدوات مجانية لتكون في الجانب الأكثر أمانًا. يمكنك أيضًا الحصول على مساعدة من محترفين متخصصين في إزالة هذه العدوى. أنا لا أتحدث عن أخذ جهاز الكمبيوتر الخاص بك إلى متجر تقني أو الاتصال بفريق المهوس الذي يكلفك الكثير من المال. لقد ذكرت خدمة قبلها يمكنك ذلكحاول كملاذ أخير.^{(try as a last resort.)}

2. حاول إزالة فيروس إعادة توجيه google يدويًا^{(Try to remove google redirect virus manually)}

لا توجد طريقة أسهل لإزالة العدوى بخلاف إجراء فحص باستخدام برنامج وإصلاحه. ولكن إذا فشل البرنامج في حل المشكلة ، فإن الملاذ الأخير هو محاولة إزالة العدوى يدويًا. تستغرق طرق الإزالة اليدوية وقتًا طويلاً وقد يجد بعضكم صعوبة في اتباع التعليمات ذات الطبيعة التقنية. هذه الطريقة فعالة للغاية ، لكن الفشل في اتباع التعليمات بشكل صحيح أو احتمال حدوث خطأ بشري في تحديد الملف المصاب يمكن أن يجعل جهودك غير فعالة. لتسهيل متابعة الجميع ، قمت بإنشاء مقطع فيديو خطوة بخطوة يشرح التفاصيل. يعرض نفس الخطوات الدقيقة التي يستخدمها خبراء إزالة الفيروسات لإزالة عدوى الفيروسات يدويًا. يمكنك العثور على الفيديو في نهاية هذا المنشور.

خطوات استكشاف الأخطاء وإصلاحها لإزالة Google Redirect Virus يدويًا

على عكس معظم الإصابات ، في حالة Google Redirect Virus ، ستجد فقط ملفًا واحدًا أو ملفين مرتبطين بالعدوى. ولكن إذا تم تجاهل العدوى في البداية ، فيبدو أن عدد الملفات المصابة يزداد بمرور الوقت. لذا من الأفضل التخلص من العدوى بمجرد العثور على مشاكل إعادة التوجيه. اتبع طرق استكشاف الأخطاء وإصلاحها المذكورة أدناه للتخلص من فيروس إعادة توجيه Google . يوجد أيضًا مقطع فيديو أدناه.

1. قم بتمكين الملفات المخفية عن طريق فتح خيارات المجلد^{(1. Enable hidden files by opening Folder Options)}

يتم إخفاء ملفات نظام التشغيل افتراضيًا لمنع الحذف العرضي. تحاول الملفات المصابة الاختباء بين ملفات نظام التشغيل. لذلك يُنصح بإلغاء إخفاء جميع الملفات المخفية قبل البدء في استكشاف الأخطاء وإصلاحها:

• اضغط على مفتاح Windows + R لفتح   نافذة التشغيل^(Run)
• اكتب  مجلدات التحكم^{(Control folders)}
• انقر فوق  علامة التبويب  عرض^( View)
• تمكين إظهار الملفات والمجلدات ومحركات الأقراص المخفية^{(show hidden files, folders and drives)}
• قم بإلغاء تحديد إخفاء الامتدادات لأنواع الملفات المعروفة^{(hide extensions for known file types)}
• قم بإلغاء تحديد إخفاء ملفات نظام التشغيل المحمية^{(hide protected operating system files)}

2. افتح Msconfig^{(2. Open Msconfig)}

استخدم أداة MSConfig لتمكين ملف bootlog.

1. افتح   نافذة Run
2. اكتب  msconfig
3. انقر فوق  علامة التبويب Boot (التمهيد  ) إذا كنت تستخدم Windows 10 أو 8 أو 7. في حالة استخدام Win XP ، حدد   علامة التبويب boot.ini
4. تحقق  من bootlog  لتمكينه
5. انقر فوق  تطبيق^(Apply)  وانقر فوق  موافق^(OK)

ملف bootlog مطلوب فقط في الخطوة الأخيرة.

3. أعد تشغيل الكمبيوتر^{(3. Restart Computer)}

أعد تشغيل الكمبيوتر للتأكد من تنفيذ التغييرات التي أجريتها. (عند إعادة تشغيل الكمبيوتر ، يتم إنشاء ملف ntbttxt.log والذي سيتم مناقشته لاحقًا في خطوات استكشاف الأخطاء وإصلاحها).

4. القيام بتحسين IE الكامل^{(4. Do a Complete IE optimization)}

يتم إجراء تحسين Internet^(Internet) Explorer لضمان عدم حدوث إعادة التوجيه بسبب مشكلة في متصفح الويب أو إعدادات الإنترنت التالفة التي تربط المتصفح عبر الإنترنت. إذا تم إجراء التحسين بشكل صحيح ، فسيتم إعادة تعيين إعدادات المتصفح والإنترنت إلى الإعدادات الافتراضية الأصلية.

ملاحظة:^(Note:) بعض إعدادات الإنترنت التي تم العثور عليها أثناء إجراء تحسين IE شائعة لجميع المتصفحات. لذلك ، لا يهم إذا كنت تستخدم Chrome و Firefox و Opera وما إلى ذلك ، فلا يزال يوصى بإجراء تحسين IE.

5. تحقق من إدارة الأجهزة^{(5. Check Device Manager)}

إدارة الأجهزة^{(Device Manager)} هي أداة Windows تسرد جميع الأجهزة الموجودة داخل جهاز الكمبيوتر الخاص بك. بعض الإصابات قادرة على إخفاء الأجهزة المخفية التي يمكن استخدامها لهجمات البرمجيات الخبيثة. تحقق^(Check) من مدير الجهاز للعثور على أي إدخالات مصابة.

1. افتح   نافذة Run (Windows Key + R)^(Run)
2. اكتب  devmgmt.msc
3. انقر فوق  علامة التبويب عرض^(View)  في الأعلى
4. حدد إظهار  الأجهزة المخفية^{(hidden devices)}
5. ابحث عن  برامج تشغيل غير قابلة للتوصيل والتشغيل^{(non-plug and play drivers)} . قم بتوسيعها لرؤية القائمة بأكملها تحت الخيار.
6. تحقق^(Check) من وجود أي إدخال TDSSserv.sys . إذا لم يكن لديك الإدخال ، فابحث عن أي إدخالات أخرى تبدو مريبة. إذا لم تتمكن من اتخاذ قرار بشأن إدخال جيد أو سيئ ، فقم بإجراء بحث على google بالاسم لمعرفة ما إذا كان أصليًا.

إذا تبين أن الإدخال مصاب ، فانقر بزر الماوس الأيمن فوقه ثم انقر فوق إلغاء التثبيت^{(click uninstall)} . بمجرد اكتمال إلغاء التثبيت ، لا تقم بإعادة تشغيل الكمبيوتر بعد. استمر في استكشاف الأخطاء وإصلاحها دون إعادة التشغيل.

6. تحقق من التسجيل^{(6. Check Registry)}

تحقق من وجود الملف المصاب داخل التسجيل:

1. افتح   نافذة Run
2. اكتب  regedit  لفتح محرر التسجيل
3. انقر فوق  تحرير^(Edit)  >  بحث^(Find)
4. أدخل^(Enter) اسم الإصابة. إذا كانت طويلة ، أدخل الأحرف القليلة الأولى من الإدخال المصاب
5. انقر فوق^(Click) تحرير -> بحث. أدخل الأحرف القليلة الأولى من اسم الإصابة. في هذه الحالة ، استخدمت TDSS وبحثت عن أي إدخالات تبدأ بهذه الأحرف. في كل مرة يوجد إدخال يبدأ بـ TDSS ، فإنه يعرض الإدخال على اليسار والقيمة على الجانب الأيمن.
6. إذا كان هناك إدخال فقط ، ولكن لم يتم ذكر موقع الملف ، فاحذفه مباشرة. استمر^(Continue) في البحث عن الإدخال التالي باستخدام TDSS
7. أخذني البحث التالي إلى إدخال يحتوي على تفاصيل عن موقع الملف على اليمين والذي يشير إلى C: WindowsSystem32 TDSSmain.dll . أنت بحاجة إلى استخدام هذه المعلومات. افتح المجلد C: WindowsSystem32 ، ابحث عن TDSSmain.dll المذكور هنا واحذفه.
8. افترض أنك لم تتمكن من العثور على الملف TDSSmain.dll داخل C: WindowsSystem32. هذا يدل على الدخول مخفي للغاية. تحتاج إلى إزالة الملف باستخدام موجه الأوامر. فقط^(Just) استخدم الأمر لإزالته. ديل ج: WindowsSystem32 TDSSmain.dll
9. كرر الأمر نفسه حتى تتم إزالة جميع الإدخالات في التسجيل التي تبدأ بـ TDSS . تأكد^(Make) مما إذا كانت هذه الإدخالات تشير إلى أي ملف داخل المجلد ، قم بإزالته إما مباشرة أو باستخدام موجه الأوامر.

افترض أنك لم تتمكن من العثور على TDSSserv.sys داخل الأجهزة المخفية ضمن إدارة الأجهزة ، ثم انتقل إلى الخطوة 7.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. تحقق من سجل ntbtlog.txt للملف التالف^{(7. Check ntbtlog.txt log for corrupted file)}

من خلال القيام بالخطوة 2 ، يتم إنشاء ملف سجل يسمى ntbtlog.txt داخل C: Windows. إنه ملف نصي صغير يحتوي على الكثير من الإدخالات التي قد تصل إلى أكثر من 100 صفحة إذا أخذت نسخة مطبوعة. تحتاج إلى التمرير لأسفل ببطء والتحقق مما إذا كان لديك أي إدخال TDSSserv.sys مما يدل على وجود إصابة. اتبع الخطوات المذكورة في الخطوة 6^{(Step 6)} .

في الحالة المذكورة أعلاه ، ذكرت فقط عن TDSSserv.sys ، ولكن هناك أنواعًا أخرى من الجذور الخفية التي تسبب نفس الضرر. لنهتم بإدخالين H8SRTnfvywoxwtx.sys^{(H8SRTnfvywoxwtx.sys)} و _VOIDaabmetnqbf.sys مدرجين ضمن مدير الجهاز في جهاز الكمبيوتر الخاص بصديقي. المنطق الكامن وراء فهم ما إذا كان الملف خطيرًا أم لا يكون أساسًا باسمهم. هذا الاسم لا معنى له ولا أعتقد أن أي شركة تحترم نفسها ستعطي اسمًا مثل هذا لملفاتها. هنا ، استخدمت الأحرف القليلة الأولى H8SRT و _VOID وقمت بالخطوات المذكورة في الخطوة 6^{(Step 6)} لإزالة الملف المصاب. (يرجى ملاحظة: H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys مجرد مثال. يمكن أن تأتي الملفات التالفة بأي اسم ، ولكن سيكون من السهل التعرف عليها بسبب اسم الملف الطويل ووجود أرقام وحروف أبجدية عشوائية في الاسم^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} .)

يرجى تجربة هذه الخطوات على مسؤوليتك الخاصة. لن تؤدي الخطوات المذكورة أعلاه إلى تعطل جهاز الكمبيوتر الخاص بك. ولكن لكي تكون في الجانب الأكثر أمانًا ، فمن الأفضل عمل نسخة احتياطية من الملفات المهمة والتأكد من أن لديك خيار إصلاح أو إعادة تثبيت نظام التشغيل باستخدام قرص نظام التشغيل.

قد يجد بعض المستخدمين أن استكشاف الأخطاء وإصلاحها المذكورة هنا معقدة. دعونا نواجه الأمر ، العدوى نفسها معقدة وحتى الخبراء يكافحون من أجل التخلص من هذه العدوى.

موصى به: ^{(Recommended:)} كيفية إزالة الفيروسات من هاتف Android^{(How to Remove a Virus from an Android Phone)}

لديك الآن تعليمات واضحة بما في ذلك دليل خطوة بخطوة حول كيفية التخلص من فيروس إعادة توجيه Google . أيضًا ، أنت تعرف ماذا تفعل إذا لم ينجح ذلك. اتخذ الإجراء فورًا قبل أن تنتشر العدوى إلى المزيد من الملفات وتجعل جهاز الكمبيوتر غير قابل للاستخدام. شارك هذا البرنامج التعليمي لأنه يحدث فرقًا كبيرًا لشخص يواجه نفس المشكلة.

Google Redirect Virus – Step-by-step Manual Removal Guide

Are you facing problems with your web browser getting automatically redirected to strange and suspicious-looking websites? Are these redirects mainly pointing towards an e-commerce site, gambling sites? Do you have many pop-ups coming up displaying ad content? Chancеs arе you might have a Google Redirect Virus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• كيف تلعب Pokémon Go على جهاز الكمبيوتر؟ (Step-by-Step Guide)

• كيفية تحميل A Video إلى YouTube - خطوة من قبل Step Guide

• جداول بيانات Google مقابل Microsoft Excel - ما هي الاختلافات؟

• جوجل دوكس مقابل مايكروسوفت وورد - ما هي الاختلافات؟

• العروض التقديمية من Google مقابل Microsoft PowerPoint - ما هي الاختلافات؟

• كيفية إصلاح Xbox One يحافظ على تسجيل خروجي

• الصين CCTV مطالبات Google الاباحية أسباب memory loss

• قائمة معالجات الكمبيوتر اللوحي والمحمول

• ما هو ASP.NET Machine Account؟ كيف تحذفها؟

• 11 أفضل هاتف محمول رخيصة الداعم

• ما هو Keyboard Shortcut ل Strikethrough؟

• 7 أفضل المواقع لتعلم Ethical Hacking

• كيفية التحقق من مقدار VRAM لدي على نظام التشغيل Windows 10

• 15 الأعلى Free Sports Streaming Sites (2021)

• Yahoo Chat Rooms: أين تتلاشى؟

• ما هو mhm في الرسائل النصية؟

• Fix High Packet Loss على Xbox

• أين تشاهد Family Guy

• كيفية إرسال Popcorn Time إلى التلفزيون الذكي

• كيفية صنع منحني line graph في Excel and Google Sheets