Google Redirect Virus - دليل الإزالة اليدوي خطوة بخطوة

خطوات استكشاف الأخطاء وإصلاحها لإزالة Google Redirect Virus يدويًا

على عكس معظم الإصابات ، في حالة Google Redirect Virus ، ستجد فقط ملفًا واحدًا أو ملفين مرتبطين بالعدوى. ولكن إذا تم تجاهل العدوى في البداية ، يبدو أن عدد الملفات المصابة يزداد بمرور الوقت. لذا من الأفضل التخلص من العدوى بمجرد العثور على مشاكل إعادة التوجيه. اتبع طرق استكشاف الأخطاء وإصلاحها المذكورة أدناه للتخلص من فيروس إعادة توجيه Google. يوجد أيضًا مقطع فيديو أدناه.

1. قم بتمكين الملفات المخفية عن طريق فتح خيارات المجلد

يتم إخفاء ملفات نظام التشغيل افتراضيًا لمنع الحذف العرضي. تحاول الملفات المصابة الاختباء بين ملفات نظام التشغيل. لذلك يُنصح بإلغاء إخفاء جميع الملفات المخفية قبل البدء في استكشاف الأخطاء وإصلاحها:

• اضغط على مفتاح Windows + R لفتح Run Window
• اكتب مجلدات التحكم
• انقر فوق علامة التبويب عرض
• تمكين إظهار الملفات والمجلدات ومحركات الأقراص المخفية
• قم بإلغاء تحديد إخفاء الامتدادات لأنواع الملفات المعروفة
• قم بإلغاء تحديد إخفاء ملفات نظام التشغيل المحمية

2. افتح Msconfig

استخدم أداة MSConfig لتمكين ملف bootlog.

1. افتح نافذة Run
2. اكتب msconfig
3. انقر فوق علامة التبويب Boot (التمهيد) إذا كنت تستخدم Windows 10 أو 8 أو 7. في حالة استخدام Win XP ، حدد علامة التبويب boot.ini
4. تحقق من bootlog لتمكينه
5. انقر فوق تطبيق وانقر فوق موافق

ملف bootlog مطلوب فقط في الخطوة الأخيرة.

3. أعد تشغيل الكمبيوتر

أعد تشغيل الكمبيوتر للتأكد من تنفيذ التغييرات التي أجريتها. (عند إعادة تشغيل الكمبيوتر ، يتم إنشاء ملف ntbttxt.log والذي سيتم مناقشته لاحقًا في خطوات استكشاف الأخطاء وإصلاحها).

4. القيام بتحسين IE الكامل

يتم إجراء تحسين Internet Explorer لضمان عدم حدوث إعادة التوجيه بسبب مشكلة في متصفح الويب أو إعدادات الإنترنت التالفة التي تربط المتصفح عبر الإنترنت. إذا تم إجراء التحسين بشكل صحيح ، فسيتم إعادة تعيين إعدادات المتصفح والإنترنت إلى الإعدادات الافتراضية الأصلية.

ملاحظة: بعض إعدادات الإنترنت التي تم العثور عليها أثناء إجراء تحسين IE شائعة لجميع المتصفحات. لذلك ، لا يهم إذا كنت تستخدم Chrome و Firefox و Opera وما إلى ذلك ، فلا يزال يوصى بإجراء تحسين IE.

5. تحقق من إدارة الأجهزة

إدارة الأجهزة هي أداة Windows تسرد جميع الأجهزة الموجودة داخل جهاز الكمبيوتر الخاص بك. بعض الإصابات قادرة على إخفاء الأجهزة المخفية التي يمكن استخدامها لهجمات البرمجيات الخبيثة. تحقق من مدير الجهاز للعثور على أي إدخالات مصابة.

1. افتح نافذة Run (Windows Key + R)
2. اكتب devmgmt.msc
3. انقر فوق علامة التبويب عرض في الأعلى
4. حدد إظهار الأجهزة المخفية
5. ابحث عن برامج تشغيل غير قابلة للتوصيل والتشغيل . قم بتوسيعها لرؤية القائمة بأكملها تحت الخيار.
6. تحقق من وجود أي إدخال TDSSserv.sys. إذا لم يكن لديك الإدخال ، فابحث عن أي إدخالات أخرى تبدو مريبة. إذا لم تتمكن من اتخاذ قرار بشأن إدخال جيد أو سيئ ، فقم بإجراء بحث على google بالاسم لمعرفة ما إذا كان أصليًا.

إذا تبين أن الإدخال مصاب ، فانقر بزر الماوس الأيمن فوقه ثم انقر فوق إلغاء التثبيت . بمجرد اكتمال إلغاء التثبيت ، لا تقم بإعادة تشغيل الكمبيوتر بعد. استمر في استكشاف الأخطاء وإصلاحها دون إعادة التشغيل.

6. تحقق من التسجيل

تحقق من وجود الملف المصاب داخل التسجيل:

1. افتح نافذة Run
2. اكتب regedit لفتح محرر التسجيل
3. انقر فوق تحرير > بحث
4. أدخل اسم الإصابة. إذا كانت طويلة ، أدخل الأحرف القليلة الأولى من الإدخال المصاب
5. انقر فوق تحرير -> بحث. أدخل الأحرف الأولى من اسم الإصابة. في هذه الحالة ، استخدمت TDSS وبحثت عن أي إدخالات تبدأ بهذه الأحرف. في كل مرة يوجد إدخال يبدأ بـ TDSS ، فإنه يعرض الإدخال على اليسار والقيمة على الجانب الأيمن.
6. إذا كان هناك إدخال فقط ، ولكن لم يتم ذكر موقع الملف ، فاحذفه مباشرة. استمر في البحث عن الإدخال التالي باستخدام TDSS
7. أخذني البحث التالي إلى إدخال حصل على تفاصيل موقع الملف على اليمين وهو C: \ Windows \ System32 \ TDSSmain.dll. أنت بحاجة إلى استخدام هذه المعلومات. افتح المجلد C: \ Windows \ System32 ، ابحث عن TDSSmain.dll المذكور هنا واحذفه.
8. افترض أنك لم تتمكن من العثور على الملف TDSSmain.dll داخل C: \ Windows \ System32. هذا يدل على الدخول مخفي للغاية. تحتاج إلى إزالة الملف باستخدام موجه الأوامر. فقط استخدم الأمر لإزالته. del C: \ Windows \ System32 \ TDSSmain.dll
9. كرر الأمر نفسه حتى تتم إزالة جميع الإدخالات في التسجيل التي تبدأ بـ TDSS. تأكد مما إذا كانت هذه الإدخالات تشير إلى أي ملف داخل المجلد ، قم بإزالته إما مباشرة أو باستخدام موجه الأوامر.

افترض أنك لم تتمكن من العثور على TDSSserv.sys داخل الأجهزة المخفية ضمن إدارة الأجهزة ، ثم انتقل إلى الخطوة 7.

7. تحقق من سجل ntbtlog.txt للملف التالف

من خلال القيام بالخطوة 2 ، يتم إنشاء ملف سجل يسمى ntbtlog.txt داخل C: \ Windows. إنه ملف نصي صغير يحتوي على الكثير من الإدخالات التي قد تصل إلى أكثر من 100 صفحة إذا أخذت نسخة مطبوعة. تحتاج إلى التمرير لأسفل ببطء والتحقق مما إذا كان لديك أي إدخال TDSSserv.sys مما يدل على وجود إصابة. اتبع الخطوات المذكورة في الخطوة 6.

في الحالة المذكورة أعلاه ، ذكرت فقط عن TDSSserv.sys ، ولكن هناك أنواعًا أخرى من الجذور الخفية التي تسبب نفس الضرر. لنهتم بإدخالين H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys مدرجين ضمن مدير الجهاز في جهاز الكمبيوتر الخاص بصديقي. المنطق الكامن وراء فهم ما إذا كان الملف خطيرًا أم لا يكون أساسًا باسمهم. هذا الاسم لا معنى له ولا أعتقد أن أي شركة تحترم نفسها ستعطي اسمًا مثل هذا لملفاتها. هنا ، استخدمت الأحرف القليلة الأولى H8SRT و _VOID وقمت بالخطوات المذكورة في الخطوة 6 لإزالة الملف المصاب. ( يرجى الملاحظة: H8SRTnfvywoxwtx.sys و _VOIDaabmetnqbf.sys هما مجرد مثال. يمكن أن تأتي الملفات التالفة بأي اسم ، ولكن سيكون من السهل التعرف عليها بسبب اسم الملف الطويل ووجود أرقام عشوائية وحروف أبجدية في الاسم . )

يرجى تجربة هذه الخطوات على مسؤوليتك الخاصة. لن تؤدي الخطوات المذكورة أعلاه إلى تعطل جهاز الكمبيوتر الخاص بك. ولكن لكي تكون في الجانب الأكثر أمانًا ، فمن الأفضل عمل نسخة احتياطية من الملفات المهمة والتأكد من أن لديك خيار إصلاح أو إعادة تثبيت نظام التشغيل باستخدام قرص نظام التشغيل.

قد يجد بعض المستخدمين أن استكشاف الأخطاء وإصلاحها المذكورة هنا معقدة. دعونا نواجه الأمر ، العدوى نفسها معقدة وحتى الخبراء يكافحون من أجل التخلص من هذه العدوى.

موصى به: كيفية إزالة الفيروسات من هاتف Android

لديك الآن تعليمات واضحة بما في ذلك دليل خطوة بخطوة حول كيفية التخلص من فيروس إعادة توجيه Google. أيضًا ، أنت تعرف ماذا تفعل إذا لم ينجح ذلك. اتخذ الإجراء فورًا قبل أن تنتشر العدوى إلى المزيد من الملفات وتجعل جهاز الكمبيوتر غير قابل للاستخدام. شارك هذا البرنامج التعليمي لأنه يحدث فرقًا كبيرًا لشخص يواجه نفس المشكلة.