Står^(Are) du inför problem med att din webbläsare automatiskt omdirigeras till konstiga och misstänkta webbplatser? Pekar^(Are) dessa omdirigeringar främst mot en e-handelssajt, spelsajter? Har du många popup-fönster som visar annonsinnehåll? Chansen är stor att du har ett Google Redirect Virus .

Googles^(Google) omdirigeringsvirus är en av de mest irriterande, farliga och tuffaste infektionerna som någonsin släppts på internet. Skadlig programvara kanske inte anses vara dödlig, eftersom närvaron av denna infektion inte kommer att krascha din dator och göra den värdelös. Men det anses vara irriterande än dödligt på grund av oönskade omdirigeringar och popup-fönster som kan frustrera vem som helst utan slut.

Google omdirigeringsvirus omdirigerar inte bara Googles^(Google) resultat utan kan också omdirigera Yahoo och Bing sökresultat. Så bli inte förvånad över att höra  Yahoo Redirect Virus  eller  Bing Redirect Virus . Skadlig programvara infekterar även alla webbläsare inklusive Chrome , Internet Explorer , Firefox etc. Eftersom Google Chrome är den mest använda webbläsaren, kallar vissa det Google Chrome Redirect-virus baserat på webbläsaren den omdirigerar. Nyligen  skadlig programvara^(malware)kodare modifierade sina koder för att skapa variationer för att undvika enkel upptäckt från säkerhetsprogramvara. Några nyare varianter är  Nginx Redirect Virus,  Happili Redirect Virus,  etc. Alla dessa infektioner faller under omdirigeringsvirus, men variation i koder och attacksätt.

Enligt en rapport från 2016 har Googles^(Google) omdirigeringsvirus redan infekterat mer än 60 miljoner datorer breda, varav 1/3 är från USA. Från och med maj 2016^{(May 2016)} verkar infektionen ha fått tillbaka med ett ökande antal rapporterade fall.

Varför är Google Redirect Virus svårt att ta bort?

Google Redirect Virus är ett rootkit och inte ett virus. Rootkit associeras med några av de viktiga Windows-tjänsterna som gör att det fungerar som en operativsystemfil. Detta gör det svårt att identifiera den infekterade filen eller koden. Även om du identifierar filen är det svårt att ta bort filen eftersom filen körs som en del av en operativsystemfil. Skadlig programvara är kodad på ett sådant sätt att den skapar olika varianter av samma kod då och då. Detta gör det svårt för säkerhetsprogramvaran att fånga koden och släppa en säkerhetskorrigering. Även om de lyckas skapa en patch blir det ineffektivt om malware attackerar igen som innehåller en annan variant.

Google omdirigeringsvirus^{(Google redirect virus)} är svårt att ta bort på grund av dess förmåga att gömma sig djupt inuti operativsystemet och även dess förmåga att ta bort spår och fotspår på hur det kom in i datorn. När den väl kommer in, fäster den sig själv med kärnoperativsystemfiler vilket^(System) gör att det ser ut som en legitim fil som körs i bakgrunden. Även om den infekterade filen upptäcks är det ibland svårt att ta bort kopplingen till operativsystemfilen. För närvarande kan inte en enda säkerhetsprogramvara på marknaden garantera dig 100 % skydd mot denna infektion. Detta förklarar varför din dator blev infekterad i första hand även med säkerhetsprogram installerad.

Artikeln här förklarar hur du handplockar och manuellt tar bort Googles^(Google) omdirigeringsvirus. Ur en teknikers vinkel är detta den mest effektiva metoden mot denna infektion. Tekniker som arbetar för några av de största varumärkena för säkerhetsprogramvara följer nu samma metod. Varje försök görs för att göra handledningen enkel och lätt att följa.

Hur man tar bort Google Redirect Virus

1. Prova verktyg som finns tillgängliga online eller välj ett professionellt verktyg
^{(1. Try tools available online or go for a professional tool )}Det finns massor av säkerhetsverktyg tillgängliga på marknaden. Men inget av dessa verktyg är utvecklade specifikt för att ta bort Google Redirect-viruset. Medan vissa användare lyckades ta bort infektionen med en programvara, kanske det inte fungerar på en annan dator. Ett fåtal slutar med att prova alla olika verktyg som skapar fler problem genom att korrumpera OS och drivrutinsfiler. De flesta gratisverktygen är svåra att lita på eftersom de har rykte om att korrumpera operativsystemfiler och krascha dem. Så ta en säkerhetskopia av viktig data innan du provar några gratisverktyg för att vara på den säkra sidan. Du kan också få hjälp av proffs som är specialiserade på att ta bort denna infektion. Jag pratar inte om att ta din dator till en teknikbutik eller ringa nördtrupp som kostar dig mycket pengar. Jag nämnde en tjänst innan som du kanförsök som en sista utväg.^{(try as a last resort.)}

2. Försök att ta bort google redirect virus manuellt^{(Try to remove google redirect virus manually)}

Det finns inget enklare sätt att ta bort en infektion än att köra en skanning med programvara och fixa den. Men om programvaran inte löser problemet är den sista utvägen att försöka ta bort infektionen manuellt. Manuella borttagningsmetoder är tidskrävande och vissa av er kan ha svårt att följa instruktionerna på grund av dess tekniska natur. Den här metoden är mycket effektiv, men om du inte följer instruktionerna korrekt eller risken för mänskliga fel när du identifierar den infekterade filen kan göra dina ansträngningar ineffektiva. För att göra det lättare för alla att följa skapade jag en steg-för-steg-video som förklarar detaljer. Den visar exakt samma steg som används av virusborttagningsexperter för att ta bort virusinfektion manuellt. Du hittar videon i slutet av detta inlägg.

Felsökningssteg för att ta bort Google Redirect Virus manuellt

Till skillnad från de flesta infektioner, i fallet med Google Redirect Virus , hittar du bara en eller två filer som är relaterade till infektionen. Men om infektionen ignoreras initialt verkar antalet infekterade filer öka över en tidsperiod. Så det är bättre att bli av med infektionen så fort du hittar omdirigeringsproblem. Följ felsökningsmetoderna nedan för att bli av med Googles^(Google) omdirigeringsvirus. Det finns även en video nedan.

1. Aktivera dolda filer genom att öppna Mappalternativ^{(1. Enable hidden files by opening Folder Options)}

Operativsystemfiler är dolda som standard för att förhindra oavsiktlig radering. Infekterade filer försöker gömma sig bland OS-filerna. Så det rekommenderas att visa alla dolda filer innan du börjar felsöka:

• Tryck på Windows-tangenten + R för att öppna  Run  -fönstret
• Skriv  kontrollmappar^{(Control folders)}
• Klicka på  fliken  Visa^( View)
• Aktivera visa dolda filer, mappar och enheter^{(show hidden files, folders and drives)}
• Avmarkera dölj tillägg för kända filtyper^{(hide extensions for known file types)}
• Avmarkera dölj skyddade operativsystemfiler^{(hide protected operating system files)}

2. Öppna Msconfig^{(2. Open Msconfig)}

Använd verktyget MSConfig för att aktivera bootlogfilen.

1. Öppna  Kör^(Run)  -fönstret
2. Skriv  msconfig
3. Klicka  på fliken Boot  om du använder Windows 10 , 8 eller 7. Om du använder Win XP väljer  du  fliken boot.ini
4. kontrollera  bootlog  för att aktivera det
5. Klicka  på Verkställ^(Apply)  och klicka på  OK

Bootlog-filen behövs bara i det sista steget.

3. Starta om datorn^{(3. Restart Computer)}

Starta om datorn för att se till att ändringarna du gjort är implementerade. (Vid omstart av datorn skapas en fil ntbttxt.log som diskuteras senare i felsökningsstegen).

4. Gör en komplett IE-optimering^{(4. Do a Complete IE optimization)}

Internet Explorer-optimering görs för att säkerställa att omdirigering inte orsakas av ett problem i webbläsaren eller korrupta internetinställningar som ansluter webbläsaren online. Om optimeringen görs på rätt sätt återställs webbläsaren och internetinställningarna till de ursprungliga standardinställningarna.

Obs:^(Note:) Vissa av internetinställningarna som hittas när du gör IE-optimering är gemensamma för alla webbläsare. Så, det spelar ingen roll om du använder Chrome , Firefox , Opera etc., det rekommenderas ändå att göra en IE-optimering.

5. Kontrollera Enhetshanteraren^{(5. Check Device Manager)}

Enhetshanteraren^{(Device Manager)} är ett Windows-verktyg som listar alla enheter i din dator. Vissa infektioner kan dölja dolda enheter som kan användas för skadlig programvara. Kontrollera^(Check) enhetshanteraren för att hitta infekterade poster.

1. Öppna  Kör^(Run)  -fönstret (Windows-tangent + R)
2. Skriv  devmgmt.msc
3. Klicka  på fliken Visa^(View)  överst
4. Välj visa  dolda enheter^{(hidden devices)}
5. Leta efter  drivrutiner som inte är plug and play^{(non-plug and play drivers)} . Expandera den för att se hela listan under alternativ.
6. Kontrollera^(Check) om det finns någon post TDSSserv.sys . Om du inte har posten, leta efter andra poster som ser misstänkta ut. Om du inte kan bestämma dig om ett inlägg är bra eller dåligt, gör en google-sökning med namnet för att se om det är äkta.

Om posten visar sig vara infekterad högerklickar du på den och klickar sedan på avinstallera^{(click uninstall)} . När avinstallationen är klar, starta inte om datorn ännu. Fortsätt felsökningen utan att starta om.

6. Kontrollera registret^{(6. Check Registry)}

Kontrollera efter den infekterade filen i registret:

1. Öppna  Kör^(Run)  -fönstret
2. Skriv  regedit  för att öppna registerredigeraren
3. Klicka på  Redigera^(Edit)  >  Sök^(Find)
4. Ange^(Enter) infektionsnamnet. Om det är långt, skriv in de första bokstäverna i den infekterade posten
5. Klicka^(Click) på redigera -> hitta. Ange de första bokstäverna i infektionsnamnet. I det här fallet använde jag TDSS och sökte efter alla poster som började med dessa bokstäver. Varje gång det finns en post som börjar med TDSS visar den posten till vänster och värdet på höger sida.
6. Om det bara finns en post, men ingen filplats nämns, radera den direkt. Fortsätt^(Continue) söka efter nästa post med TDSS
7. Nästa sökning tog mig till en post som fick information om filens plats till höger som säger C:WindowsSystem32 TDSSmain.dll. Du måste använda denna information. Öppna mappen C:WindowsSystem32, hitta och ta bort TDSSmain.dll som nämns här.
8. Anta att du inte kunde hitta filen TDSSmain.dll i C:WindowsSystem32. Detta visar att posten är superdold. Du måste ta bort filen med kommandotolken. Använd bara^(Just) kommandot för att ta bort det. del C:WindowsSystem32 TDSSmain.dll
9. Upprepa samma sak tills alla poster i registret som börjar med TDSS har tagits bort. Se^(Make) till att om dessa poster pekar mot någon fil i mappen ta bort den antingen direkt eller genom att använda kommandotolken.

Anta att du inte kunde hitta TDSSserv.sys inuti dolda enheter under enhetshanteraren, gå sedan till steg 7.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. Kontrollera ntbtlog.txt-loggen för skadad fil^{(7. Check ntbtlog.txt log for corrupted file)}

Genom att göra steg 2 genereras en loggfil som heter ntbtlog.txt inuti C:Windows. Det är en liten textfil som innehåller många poster som kan bli mer än 100 sidor om du tar en utskrift. Du måste rulla ner långsamt och kontrollera om du har någon post TDSSserv.sys som visar att det finns en infektion. Följ stegen som nämns i steg 6^{(Step 6)} .

I det ovan nämnda fallet nämnde jag bara om TDSSserv.sys , men det finns andra typer av rootkits som gör samma skada. Låt oss ta hand om 2 poster H8SRTnfvywoxwtx.sys och _VOIDaabmetnqbf.sys listade under enhetshanteraren på min väns dator. Logiken bakom att förstå om det är en farlig fil eller inte är främst av deras namn. Det här namnet är meningslöst och jag tror inte att något företag med självrespekt kommer att ge ett sådant namn till sina filer. Här använde jag de första bokstäverna H8SRT och _VOID och gjorde stegen som nämns i steg 6^{(Step 6)} för att ta bort den infekterade filen. (Observera: H8SRTnfvywoxwtx.sys och _VOIDaabmetnqbf.sys är bara ett exempel. De skadade filerna kan komma i vilket namn som helst, men det kommer att vara lätt att känna igen på grund av det långa filnamnet och förekomsten av slumpmässiga siffror och alfabet i namnet^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} .)

Vänligen prova dessa steg på egen risk. steg som nämns ovan kommer inte att krascha din dator. Men för att vara på den säkrare sidan är det bättre att ta en säkerhetskopia av viktiga filer och se till att du har möjlighet att reparera eller installera om operativsystemet med OS-disken.

Vissa användare kanske tycker att felsökningen som nämns här är komplicerad. Låt oss inse det, själva infektionen är komplicerad och till och med experterna kämpar för att bli av med denna infektion.

Rekommenderas: ^{(Recommended:)} Hur man tar bort ett virus från en Android-telefon^{(How to Remove a Virus from an Android Phone)}

Du har nu tydliga instruktioner inklusive steg-för-steg-guide om hur du blir av med Googles^(Google) omdirigeringsvirus. Dessutom vet du vad du ska göra om detta inte skulle fungera. Vidta åtgärder omedelbart innan infektionen sprider sig till fler filer och gör datorn oanvändbar. Dela den här handledningen eftersom den gör stor skillnad för någon som står inför samma problem.

Google Redirect Virus – Step-by-step Manual Removal Guide

Arе you facing prоblems with your web browser getting automatically redirected to strange аnd suspіcіous-looking websiteѕ? Are these redirects mаinly poіnting towards an e-commerce site, gamblіng sites? Do you have many pop-ups coming up displaying ad content? Chances are you might have a Google Redireсt Vіrus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• Hur spelar man Pokémon Go på PC? (Steg-för-steg-guide)

• Hur man laddar upp en video till YouTube – Steg-för-steg-guide

• Google Sheets vs Microsoft Excel – Vilka är skillnaderna?

• Google Docs vs Microsoft Word – Vilka är skillnaderna?

• Google Slides vs Microsoft PowerPoint – Vad är skillnaderna?

• Hur man åtgärdar felkod 775 på DirecTV

• Tillkännage YouTube-kanalen för onlinetekniktips

• Lenovos serienummerkontroll

• Bästa Google Maps tips och tricks som gör dig till ett proffs på att använda det

• Vad är ASP.NET Machine Account? Hur tar man bort det?

• Vad är Void Document Oncontextmenu=null? Aktivera Högerklick

• Vad är Amazons policy för bakgrundskontroll?

• Kinas CCTV hävdar att Google-porr orsakar minnesförlust

• Yahoo Chat Rooms: Var försvann det?

• OTT förklarar: Är det värt att köpa utökade garantier för teknik?

• Hur man använder Google Tasks – Komma igång-guide

• Vilka butiker accepterar Samsung Pay?

• Vad är skillnaden mellan omstart och omstart?

• Hur du använder Google Keep Notes effektivt

• Vad är mhm i textning?