Você^(Are) está enfrentando problemas com o seu navegador da Web sendo redirecionado automaticamente para sites estranhos e suspeitos? Esses redirecionamentos estão^(Are) apontando principalmente para um site de comércio eletrônico, sites de jogos de azar? Você tem muitos pop-ups aparecendo exibindo o conteúdo do anúncio? É provável que você tenha um vírus de redirecionamento do Google^{(Google Redirect Virus)} .

O vírus de redirecionamento do Google^(Google) é uma das infecções mais irritantes, perigosas e mais difíceis já lançadas na Internet. O malware pode não ser considerado mortal, pois a presença desta infecção não vai travar seu computador e torná-lo inútil. Mas é considerado irritante do que mortal por causa dos redirecionamentos e pop-ups indesejados que podem frustrar qualquer pessoa sem fim.

O vírus de redirecionamento do Google^(Google) não apenas redireciona os resultados do Google , mas também é capaz de redirecionar os resultados de pesquisa do Yahoo e do Bing . Portanto, não se surpreenda ao ouvir o  Yahoo Redirect Virus  ou  o Bing Redirect Virus . O malware também infecta qualquer navegador, incluindo Chrome , Internet Explorer , Firefox , etc. Como o Google Chrome^{(Google Chrome)} é o navegador mais usado, alguns o chamam de vírus Google Chrome Redirect^{(Google Chrome Redirect virus)} com base no navegador que ele redireciona. Recentemente,  malwareos codificadores modificaram seus códigos para criar variações para escapar da detecção fácil do software de segurança. Algumas variações recentes são  Nginx Redirect Virus,  Happili Redirect Virus,  etc. Todas essas infecções estão sob o vírus de redirecionamento, mas variação nos códigos e modo de ataque.

De acordo com um relatório de 2016, o vírus de redirecionamento do Google já infectou mais de 60 milhões de computadores, dos quais 1/3 são dos EUA. A partir de maio de 2016^{(May 2016)} , a infecção parece ter voltado com um número crescente de casos relatados.

Por que o Google Redirect Virus^{(Google Redirect Virus)} é difícil de remover?

Google Redirect Virus é um rootkit e não um vírus. O rootkit se associa a alguns dos serviços importantes do Windows que o fazem funcionar como um arquivo do sistema operacional. Isso dificulta a identificação do arquivo ou código infectado. Mesmo se você identificar o arquivo, é difícil excluí-lo porque o arquivo está sendo executado como parte de um arquivo do sistema operacional. O malware é codificado de tal forma que cria diferentes variantes do mesmo código de tempos em tempos. Isso torna difícil para o software de segurança capturar o código e liberar um patch de segurança. Mesmo que eles consigam criar um patch, ele se tornará ineficaz se o malware atacar novamente, contendo uma variante diferente.

O vírus de redirecionamento do Google^{(Google redirect virus)} é difícil de remover por causa de sua capacidade de se esconder profundamente no sistema operacional e também de remover rastros e pegadas de como ele entrou no computador. Uma vez dentro, ele se anexa aos arquivos principais do sistema^(System) operacional, o que faz com que pareça um arquivo legítimo em execução em segundo plano. Mesmo que o arquivo infectado seja detectado, às vezes é difícil remover porque sua associação com o arquivo do sistema operacional. A partir de agora, nenhum software de segurança no mercado pode garantir 100% de proteção contra esta infecção. Isso explica por que seu computador foi infectado em primeiro lugar, mesmo com o software de segurança instalado.

O artigo aqui explica como escolher e remover manualmente o vírus de redirecionamento do Google . Do ponto de vista de um técnico, este é o método mais eficaz contra esta infecção. Técnicos que trabalham para algumas das maiores marcas de software de segurança agora estão seguindo o mesmo método. Todas as tentativas são feitas para tornar o tutorial simples e fácil de seguir.

Como remover o vírus de redirecionamento do Google

1. Experimente as ferramentas disponíveis online ou escolha uma ferramenta profissional
^{(1. Try tools available online or go for a professional tool )}Existem muitas ferramentas de segurança disponíveis no mercado. Mas nenhuma dessas ferramentas é desenvolvida especificamente para remover o vírus de redirecionamento do google. Enquanto alguns usuários tiveram sucesso na remoção da infecção usando um software, o mesmo pode não funcionar em outro computador. Alguns acabam tentando todas as ferramentas diferentes que criam mais problemas ao corromper os arquivos do sistema operacional e do driver do dispositivo. A maioria das ferramentas gratuitas são difíceis de confiar, pois têm a reputação de corromper os arquivos do sistema operacional e travá-los. Portanto, faça um backup de dados importantes antes de tentar qualquer ferramenta gratuita para estar no lado mais seguro. Você também pode obter ajuda de profissionais especializados em remover essa infecção. Não estou falando de levar seu computador a uma loja de tecnologia ou ligar para o esquadrão geek, o que custa muito dinheiro. Eu mencionei um serviço antes do qual você podetente como último recurso.^{(try as a last resort.)}

2. Tente remover o vírus de redirecionamento do google manualmente^{(Try to remove google redirect virus manually)}

Não há maneira mais fácil de remover uma infecção do que executar uma verificação usando o software e corrigi-la. Mas se o software não resolver o problema, o último recurso é tentar remover a infecção manualmente. Os métodos de remoção manual são demorados e alguns de vocês podem achar difícil seguir as instruções devido à sua natureza técnica. Esse método é muito eficaz, mas a falha em seguir as instruções corretamente ou a possibilidade de erro humano na identificação do arquivo infectado pode tornar seus esforços ineficazes. Para facilitar o acompanhamento de todos, criei um vídeo passo a passo explicando os detalhes. Ele mostra as mesmas etapas exatas usadas por especialistas em remoção de vírus para remover a infecção por vírus manualmente. Você pode encontrar o vídeo no final deste post.

Etapas de solução de problemas para remover manualmente o Google Redirect Virus^{(Google Redirect Virus)}

Ao contrário da maioria das infecções, no caso do Google Redirect Virus , você encontrará apenas um ou dois arquivos relacionados à infecção. Mas se a infecção for ignorada inicialmente, o número de arquivos infectados parece aumentar com o tempo. Portanto, é melhor se livrar da infecção assim que encontrar problemas de redirecionamento. Siga os métodos de solução de problemas mencionados abaixo para se livrar do vírus de redirecionamento do Google . Há também um vídeo abaixo.

1. Ative arquivos ocultos abrindo Opções de pasta^{(1. Enable hidden files by opening Folder Options)}

Os arquivos do sistema operacional ficam ocultos por padrão para evitar a exclusão acidental. Os arquivos infectados tentam se esconder entre os arquivos do sistema operacional. Portanto, é aconselhável exibir todos os arquivos ocultos antes de iniciar a solução de problemas:

• Pressione a tecla Windows + R para abrir a   janela Executar^(Run)
• Pastas de controle de^{(Control folders)} tipo 
• Clique na  guia  Exibir^( View)
• Ative mostrar arquivos, pastas e unidades ocultas^{(show hidden files, folders and drives)}
• Desmarque ocultar extensões para tipos de arquivos conhecidos^{(hide extensions for known file types)}
• Desmarque ocultar arquivos protegidos do sistema operacional^{(hide protected operating system files)}

2. Abra o Msconfig^{(2. Open Msconfig)}

Use a ferramenta MSConfig para habilitar o arquivo de bootlog.

1. Abrir   janela Executar^(Run)
2. Digite  msconfig
3. Clique  na guia Boot  se estiver usando o Windows 10^{(Windows 10)} , 8 ou 7. Se estiver usando o Win XP , selecione  a  guia boot.ini
4. verifique  o bootlog  para habilitá-lo
5. Clique  em Aplicar^(Apply)  e clique em  OK

O arquivo de bootlog só é necessário na última etapa.

3. Reinicie o computador^{(3. Restart Computer)}

Reinicie o computador para certificar-se de que as alterações feitas foram implementadas. (Ao reiniciar o computador, é criado um arquivo ntbttxt.log, que será discutido posteriormente nas etapas de solução de problemas).

4. Faça uma otimização completa do IE^{(4. Do a Complete IE optimization)}

A otimização do Internet^(Internet) Explorer é feita para garantir que o redirecionamento não seja causado por um problema no navegador da web ou configurações de internet corrompidas que conectam o navegador online. Se a otimização for feita corretamente, as configurações do navegador e da Internet serão redefinidas para os padrões originais.

Nota:^(Note:) Algumas das configurações da Internet encontradas durante a otimização do IE são comuns para todos os navegadores. Portanto, não importa se você usa Chrome , Firefox , Opera , etc., ainda é recomendável fazer uma otimização do IE.

5. Verifique o Gerenciador de Dispositivos^{(5. Check Device Manager)}

Device Manager é uma ferramenta do Windows que lista todos os dispositivos dentro do seu computador. Algumas infecções são capazes de ocultar dispositivos ocultos que podem ser usados ​​para ataques de malware. Verifique^(Check) o gerenciador de dispositivos para encontrar quaisquer entradas infectadas.

1. Abra  a  janela Executar (tecla Windows + R)^(Run)
2. Digite  devmgmt.msc
3. Clique   na guia Exibir na parte superior^(View)
4. Selecione mostrar  dispositivos ocultos^{(hidden devices)}
5. Procure  drivers não plug and play^{(non-plug and play drivers)} . Expanda-o para ver a lista inteira na opção.
6. Verifique^(Check) se há alguma entrada TDSSserv.sys . Se você não tiver a entrada, procure outras entradas que pareçam suspeitas. Se você não conseguir decidir se uma entrada é boa ou ruim, faça uma pesquisa no Google com o nome para descobrir se é genuína.

Se a entrada estiver infectada, clique com o botão direito nela e clique em desinstalar^{(click uninstall)} . Quando a desinstalação estiver concluída, não reinicie o computador ainda. Continue a solução de problemas sem reiniciar.

6. Verifique o Registro^{(6. Check Registry)}

Verifique o arquivo infectado dentro do registro:

1. Abrir   janela Executar^(Run)
2. Digite  regedit  para abrir o editor de registro
3. Clique  em Editar^(Edit)  >  Localizar^(Find)
4. Digite^(Enter) o nome da infecção. Se for longo, digite as primeiras letras da entrada infectada
5. Clique^(Click) em editar -> localizar. Digite as primeiras letras do nome da infecção. Nesse caso, usei o TDSS e procurei por quaisquer entradas que começassem com essas letras. Toda vez que há uma entrada começando com TDSS , ela mostra a entrada à esquerda e o valor à direita.
6. Se houver apenas uma entrada, mas nenhum local de arquivo mencionado, exclua-o diretamente. Continue procurando a próxima entrada com TDSS
7. A próxima pesquisa me levou a uma entrada que tem detalhes do local do arquivo à direita que diz C:WindowsSystem32 TDSSmain.dll .Você precisa utilizar essas informações. Abra a pasta C:WindowsSystem32, localize e exclua TDSSmain.dll mencionado aqui.
8. Suponha que você não conseguiu encontrar o arquivo TDSSmain.dll dentro de C:WindowsSystem32. Isso mostra que a entrada está super oculta. Você precisa remover o arquivo usando o prompt de comando. Basta^(Just) usar o comando para removê-lo. del C:WindowsSystem32 TDSSmain.dll
9. Repita o mesmo até que todas as entradas no registro que começam com TDSS sejam removidas. Certifique^(Make) -se de que essas entradas estejam apontando para qualquer arquivo dentro da pasta, remova-o diretamente ou usando o prompt de comando.

Suponha que você não conseguiu encontrar o TDSSserv.sys dentro de dispositivos ocultos no gerenciador de dispositivos e vá para a Etapa 7.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. Verifique o log ntbtlog.txt para arquivo corrompido^{(7. Check ntbtlog.txt log for corrupted file)}

Ao executar a etapa 2, um arquivo de log chamado ntbtlog.txt é gerado dentro do C:Windows. É um pequeno arquivo de texto contendo muitas entradas que podem chegar a mais de 100 páginas se você imprimir. Você precisa rolar para baixo lentamente e verificar se tem alguma entrada TDSSserv.sys que mostre que há uma infecção. Siga as etapas mencionadas na Etapa 6^{(Step 6)} .

No caso mencionado acima, mencionei apenas sobre TDSSserv.sys , mas existem outros tipos de rootkits que causam o mesmo dano. Vamos cuidar de 2 entradas H8SRTnfvywoxwtx.sys e _VOIDaabmetnqbf.sys listadas no gerenciador de dispositivos no PC do meu amigo. A lógica por trás de entender se é um arquivo perigoso ou não é principalmente pelo nome. Esse nome não faz sentido e acho que nenhuma empresa que se preze dará um nome assim para seus arquivos. Aqui, usei as primeiras letras H8SRT e _VOID e fiz as etapas mencionadas na Etapa 6^{(Step 6)} para remover o arquivo infectado. (Observe: H8SRTnfvywoxwtx.sys e _VOIDaabmetnqbf.sys são apenas um exemplo. Os arquivos corrompidos podem vir com qualquer nome, mas serão fáceis de reconhecer devido ao nome longo do arquivo e à presença de números e alfabetos aleatórios no nome^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} .)

Por favor, tente estas etapas por sua conta e risco. etapas mencionadas acima não travarão seu computador. Mas para estar no lado mais seguro, é melhor fazer um backup de arquivos importantes e garantir que você tenha a opção de reparar ou reinstalar o sistema operacional usando o disco do SO.

Alguns usuários podem achar a solução de problemas mencionada aqui complicada. Vamos enfrentá-lo, a infecção em si é complicada e até mesmo os especialistas lutam para se livrar dessa infecção.

Recomendado: ^{(Recommended:)} Como remover um vírus de um telefone Android^{(How to Remove a Virus from an Android Phone)}

Agora você tem instruções claras, incluindo um guia passo a passo sobre como se livrar do vírus de redirecionamento do Google . Além disso, você sabe o que fazer se isso não funcionar. Aja imediatamente antes que a infecção se espalhe para mais arquivos e torne o PC inutilizável. Compartilhe este tutorial, pois faz uma enorme diferença para alguém que enfrenta o mesmo problema.

Google Redirect Virus – Step-by-step Manual Removal Guide

Are you faсing problems with yоur web browser getting automaticаlly redirected to strange and suspicious-looking websites? Are these redirects mainly pointing towards an e-commerce site, gambling sites? Do you have many pop-ups coming up displaying ad сontent? Chances аre уou might have a Google Redirect Virus.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• Como jogar Pokémon Go no PC? (Step-by-Step Guide)

• Como fazer o upload de A Video para o YouTube - passo por Step Guide

• Planilhas Google vs Microsoft Excel – Quais são as diferenças?

• Google Docs vs Microsoft Word – Quais são as diferenças?

• Apresentações Google vs Microsoft PowerPoint – Quais são as diferenças?

• Quais lojas aceitam o Samsung Pay?

• Lista de processadores para tablets e celulares

• O que faz o Hourglass mean em Snapchat?

• SSD Vs HDD: qual é melhor e por que

• O que é o WaasMedic Agent Exe no Windows 10?

• Qual é a diferença entre um roteador e um modem?

• China CCTV Reivindicações Google Porn Causas memory loss

• O que é Google Chrome Elevation Service

• Yahoo Chat Rooms: Onde é que vai desaparecer?

• Lenovo Serial Number Check

• OTT explica: vale a pena comprar garantias estendidas para tecnologia?

• Melhor Google Maps Tips and Tricks que vai fazer você um Pro no uso

• Como faço para obter um humano no atendimento ao cliente da Verizon

• Qual é o Difference entre Reboot and Restart?

• Como transmitir o tempo da pipoca para a Smart TV