¿Tiene^(Are) problemas con su navegador web que se redirige automáticamente a sitios web extraños y de apariencia sospechosa? ¿^(Are) Estos redireccionamientos apuntan principalmente a un sitio de comercio electrónico, sitios de apuestas? ¿Tienes muchas ventanas emergentes que muestran contenido publicitario? Lo más probable es que tenga un virus de redirección de Google^{(Google Redirect Virus)} .

El virus de redirección de Google^(Google) es una de las infecciones más molestas, peligrosas y duras jamás lanzadas en Internet. Es posible que el malware no se considere mortal, ya que la presencia de esta infección no bloqueará su computadora y la hará inútil. Pero se considera más molesto que mortal debido a los redireccionamientos no deseados y las ventanas emergentes que pueden frustrar a cualquiera sin fin.

El virus de redirección de Google^(Google) no solo redirige los resultados de Google , sino que también es capaz de redirigir los resultados de búsqueda de Yahoo y Bing . Así que no se sorprenda al escuchar  Yahoo Redirect Virus  o  Bing Redirect Virus . El malware también infecta cualquier navegador, incluidos Chrome , Internet Explorer , Firefox , etc. Dado que Google Chrome es el navegador más utilizado, algunos lo llaman virus Google Chrome Redirect^{(Google Chrome Redirect virus)} según el navegador al que redirige. Recientemente,  el malware^(malware)los codificadores modificaron sus códigos para crear variaciones para escapar de la detección fácil del software de seguridad. Algunas variaciones recientes son  Nginx Redirect Virus,  Happili Redirect Virus,  etc. Todas estas infecciones están bajo el virus de redirección, pero varían en los códigos y el modo de ataque.

Según un informe de 2016, el virus de redirección de Google ya ha infectado a más de 60 millones de computadoras, de las cuales 1/3 proviene de EE. UU. A partir de mayo de 2016^{(May 2016)} , la infección parece haber vuelto con un número cada vez mayor de casos notificados.

¿Por qué es difícil eliminar Google Redirect Virus ?

Google Redirect Virus es un rootkit y no un virus. El rootkit se asocia con algunos de los servicios importantes de Windows que lo hacen funcionar como un archivo del sistema operativo. Esto dificulta la identificación del archivo o código infectado. Incluso si identifica el archivo, es difícil eliminarlo porque se ejecuta como parte de un archivo del sistema operativo. El malware está codificado de tal manera que crea diferentes variantes del mismo código de vez en cuando. Esto dificulta que el software de seguridad capture el código y libere un parche de seguridad. Incluso si logran crear un parche, se vuelve ineficaz si el malware ataca nuevamente y contiene una variante diferente.

El virus de redirección de Google^{(Google redirect virus)} es difícil de eliminar debido a su capacidad de ocultarse en lo más profundo del sistema operativo y también a su capacidad de eliminar rastros y huellas de cómo ingresó a la computadora. Una vez que ingresa, se adjunta con los archivos principales del sistema^(System) operativo, lo que hace que parezca un archivo legítimo que se ejecuta en segundo plano. Incluso si se detecta el archivo infectado, a veces es difícil eliminarlo debido a su asociación con el archivo del sistema operativo. A partir de ahora, ni un solo software de seguridad en el mercado puede garantizarle una protección del 100 % contra esta infección. Esto explica por qué su computadora se infectó en primer lugar, incluso con el software de seguridad instalado.

Este artículo explica cómo seleccionar y eliminar manualmente el virus de redirección de Google . Desde el punto de vista de un técnico, este es el método más efectivo contra esta infección. Los técnicos que trabajan para algunas de las marcas de software de seguridad más importantes ahora siguen el mismo método. Se hace todo lo posible para que el tutorial sea simple y fácil de seguir.

Cómo eliminar el virus de redirección de Google

1. Pruebe las herramientas disponibles en línea o busque una herramienta profesional
^{(1. Try tools available online or go for a professional tool )}Hay muchas herramientas de seguridad disponibles en el mercado. Pero ninguna de estas herramientas está desarrollada específicamente para eliminar el virus de redirección de Google. Si bien algunos usuarios lograron eliminar la infección con un software, es posible que el mismo no funcione en otra computadora. Algunos terminan probando todas las herramientas diferentes que crean más problemas al corromper el sistema operativo y los archivos del controlador del dispositivo. Es difícil confiar en la mayoría de las herramientas gratuitas, ya que tienen la reputación de corromper los archivos del sistema operativo y bloquearlos. Así que haga una copia de seguridad de los datos importantes antes de probar cualquier herramienta gratuita para estar más seguro. También puede obtener ayuda de profesionales que se especializan en eliminar esta infección. No me refiero a llevar su computadora a una tienda de tecnología o llamar a un equipo de geek, lo que le cuesta mucho dinero. Mencioné un servicio antes del cual puedesprueba como último recurso.^{(try as a last resort.)}

2. Intente eliminar el virus de redirección de Google manualmente^{(Try to remove google redirect virus manually)}

No existe una forma más fácil de eliminar una infección que ejecutar un análisis con un software y solucionarlo. Pero si el software no soluciona el problema, el último recurso es intentar eliminar la infección manualmente. Los métodos de eliminación manual consumen mucho tiempo y a algunos de ustedes les puede resultar difícil seguir las instrucciones debido a su naturaleza técnica. Este método es muy efectivo, pero no seguir las instrucciones correctamente o la posibilidad de un error humano al identificar el archivo infectado puede hacer que sus esfuerzos sean ineficaces. Para que sea más fácil de seguir para todos, creé un video paso a paso que explica los detalles. Muestra los mismos pasos exactos que utilizan los expertos en eliminación de virus para eliminar manualmente la infección por virus. Puedes encontrar el video hacia el final de esta publicación.

Pasos de resolución de problemas para eliminar Google Redirect Virus manualmente

A diferencia de la mayoría de las infecciones, en el caso de Google Redirect Virus , encontrará solo uno o dos archivos relacionados con la infección. Pero si la infección se ignora inicialmente, la cantidad de archivos infectados parece aumentar con el tiempo. Así que mejor deshazte de la infección tan pronto como encuentres problemas de redirección. Siga los métodos de solución de problemas que se mencionan a continuación para deshacerse del virus de redirección de Google . También hay un video a continuación.

1. Habilite los archivos ocultos abriendo Opciones de carpeta^{(1. Enable hidden files by opening Folder Options)}

Los archivos del sistema operativo están ocultos de forma predeterminada para evitar la eliminación accidental. Los archivos infectados intentan esconderse entre los archivos del sistema operativo. Por lo tanto, se recomienda mostrar todos los archivos ocultos antes de iniciar la solución de problemas:

• Presione la tecla Windows + R para abrir  la  ventana Ejecutar^(Run)
• Carpetas de control de^{(Control folders)} tipos 
• Haga clic en la  pestaña  Ver^( View)
• Habilite mostrar archivos, carpetas y unidades ocultos^{(show hidden files, folders and drives)}
• Desmarque ocultar extensiones para tipos de archivos conocidos^{(hide extensions for known file types)}
• Desmarque ocultar archivos protegidos del sistema operativo^{(hide protected operating system files)}

2. Abra Msconfig^{(2. Open Msconfig)}

Use la herramienta MSConfig para habilitar el archivo de registro de arranque.

1. Abrir   ventana Ejecutar^(Run)
2. Escriba  msconfig
3. Haga clic  en la pestaña Arranque^(Boot)  si está usando Windows 10 , 8 o 7. Si está usando Win XP , seleccione  la  pestaña boot.ini
4. verifique  el registro de arranque^(bootlog)  para habilitarlo
5. Haga clic  en Aplicar^(Apply)  y haga  clic en Aceptar^(OK)

El archivo de registro de arranque solo se necesita en el último paso.

3. Reinicie la computadora^{(3. Restart Computer)}

Reinicie la computadora para asegurarse de que se implementen los cambios que realizó. (Al reiniciar la computadora, se crea un archivo ntbttxt.log que se analiza más adelante en los pasos de resolución de problemas).

4. Realice una optimización completa de IE^{(4. Do a Complete IE optimization)}

La optimización de Internet^(Internet) Explorer se realiza para garantizar que la redirección no se deba a un problema en el navegador web o a una configuración de Internet corrupta que conecta el navegador en línea. Si la optimización se realiza correctamente, la configuración del navegador y de Internet se restablecen a los valores predeterminados originales.

Nota:^(Note:) Algunas de las configuraciones de Internet encontradas al realizar la optimización de IE son comunes para todos los navegadores. Por lo tanto, no importa si usa Chrome , Firefox , Opera , etc., aún se recomienda realizar una optimización de IE.

5. Compruebe el Administrador de dispositivos^{(5. Check Device Manager)}

El Administrador de dispositivos^{(Device Manager)} es una herramienta de Windows que enumera todos los dispositivos dentro de su computadora. Algunas infecciones son capaces de ocultar dispositivos ocultos que pueden usarse para ataques de malware. Verifique^(Check) el administrador de dispositivos para encontrar entradas infectadas.

1. Abra  la  ventana Ejecutar (tecla de Windows + R)^(Run)
2. Escriba  devmgmt.msc
3. Haga clic   en la pestaña Ver en la parte superior^(View)
4. Seleccione mostrar  dispositivos ocultos^{(hidden devices)}
5. Busque  controladores que no sean plug and play^{(non-plug and play drivers)} . Expanda para ver la lista completa bajo la opción.
6. Compruebe^(Check) si hay alguna entrada TDSSserv.sys . Si no tiene la entrada, busque cualquier otra entrada que parezca sospechosa. Si no puede decidir si una entrada es buena o mala, haga una búsqueda en Google con el nombre para ver si es genuino.

Si se encuentra que la entrada está infectada, haga clic derecho sobre ella y luego haga clic en desinstalar^{(click uninstall)} . Una vez que se complete la desinstalación, no reinicie la computadora todavía. Continúe con la solución de problemas sin reiniciar.

6. Verifique el Registro^{(6. Check Registry)}

Busque el archivo infectado dentro del registro:

1. Abrir   ventana Ejecutar^(Run)
2. Escriba  regedit  para abrir el editor de registro
3. Haga clic  en Editar^(Edit)  >  Buscar^(Find)
4. Introduzca^(Enter) el nombre de la infección. Si es largo, ingrese las primeras letras de la entrada infectada
5. Haga clic^(Click) en editar -> buscar. Introduzca las primeras letras del nombre de la infección. En este caso, utilicé TDSS y busqué cualquier entrada que comenzara con esas letras. Cada vez que hay una entrada que comienza con TDSS , muestra la entrada a la izquierda y el valor a la derecha.
6. Si solo hay una entrada, pero no se menciona la ubicación del archivo, elimínela directamente. Continuar^(Continue) buscando la próxima entrada con TDSS
7. La siguiente búsqueda me llevó a una entrada que tenía detalles de la ubicación del archivo a la derecha que dice C:WindowsSystem32 TDSSmain.dll . Debe utilizar esta información. Abra la carpeta C:WindowsSystem32, busque y elimine TDSSmain.dll mencionado aquí.
8. Suponga que no pudo encontrar el archivo TDSSmain.dll dentro de C:WindowsSystem32. Esta entrada de espectáculos está súper escondida. Debe eliminar el archivo mediante el símbolo del sistema. Simplemente^(Just) use el comando para eliminarlo. del C:WindowsSystem32 TDSSmain.dll
9. Repita lo mismo hasta que se eliminen todas las entradas en el registro que comiencen con TDSS . Asegúrese^(Make) de que si esas entradas apuntan a algún archivo dentro de la carpeta, elimínelo directamente o mediante el símbolo del sistema.

Suponga que no pudo encontrar TDSSserv.sys dentro de los dispositivos ocultos en el administrador de dispositivos, luego vaya al Paso 7.^{(Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.)}

7. Verifique el registro ntbtlog.txt para ver si hay un archivo dañado^{(7. Check ntbtlog.txt log for corrupted file)}

Al realizar el paso 2, se genera un archivo de registro llamado ntbtlog.txt dentro de C:Windows. Es un pequeño archivo de texto que contiene muchas entradas que pueden tener más de 100 páginas si realiza una copia impresa. Debe desplazarse hacia abajo lentamente y verificar si tiene alguna entrada TDSSserv.sys que muestre que hay una infección. Siga los pasos mencionados en el Paso 6^{(Step 6)} .

En el caso mencionado anteriormente, mencioné solo sobre TDSSserv.sys , pero hay otros tipos de rootkits que hacen el mismo daño. Ocupémonos de 2 entradas H8SRTnfvywoxwtx.sys y _VOIDaabmetnqbf.sys que figuran en el administrador de dispositivos en la PC de mi amigo. La lógica detrás de entender si es un archivo peligroso o no es principalmente por su nombre. Este nombre no tiene sentido y no creo que ninguna empresa que se precie le dé un nombre así a sus archivos. Aquí, usé las primeras letras H8SRT y _VOID e hice los pasos mencionados en el Paso 6^{(Step 6)} para eliminar el archivo infectado. (Tenga en cuenta: H8SRTnfvywoxwtx.sys y _VOIDaabmetnqbf.sys son solo un ejemplo. Los archivos dañados pueden tener cualquier nombre, pero serán fáciles de reconocer debido al nombre largo del archivo y la presencia de números aleatorios y letras en el nombre^{(Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name)} ).

Intente estos pasos bajo su propio riesgo. los pasos mencionados anteriormente no bloquearán su computadora. Pero para estar más seguro, es mejor hacer una copia de seguridad de los archivos importantes y asegurarse de tener la opción de reparar o reinstalar el sistema operativo usando el disco del sistema operativo.

Algunos usuarios pueden encontrar complicada la solución de problemas mencionada aquí. Seamos realistas, la infección en sí es complicada e incluso los expertos luchan para deshacerse de esta infección.

Recomendado: ^{(Recommended:)} Cómo eliminar un virus de un teléfono Android^{(How to Remove a Virus from an Android Phone)}

Ahora tiene instrucciones claras que incluyen una guía paso a paso sobre cómo deshacerse del virus de redirección de Google . Además, sabes qué hacer si esto no funciona. Tome medidas inmediatamente antes de que la infección se propague a más archivos y deje la PC inutilizable. Comparta este tutorial, ya que marca una gran diferencia para alguien que enfrenta el mismo problema.

Google Redirect Virus – Step-by-step Manual Removal Guide

Are yоu facіng problems with your wеb browser getting automatically redirected to strange and suspіcious-looking websiteѕ? Are these redirects maіnly pointing towards an e-commerce ѕite, gambling sіtes? Do you have many pop-ups coming up displaying ad content? Chanсes are you might have a Google Redireсt Viruѕ.

Google redirect virus is one of the most annoying, dangerous, and toughest infections ever released on the internet. The malware may not be considered deadly, as the presence of this infection is not going to crash your computer and make it useless. But it is considered annoying than deadly because of the unwanted redirects and pop-ups which may frustrate anyone to no end.

Google redirect virus not only redirects Google results but is capable of redirecting Yahoo and Bing search results as well. So don’t be surprised to hear Yahoo Redirect Virus or Bing Redirect Virus. The malware also infects any browser including Chrome, Internet Explorer, Firefox, etc. Since Google Chrome is the most used browser, some call it Google Chrome Redirect virus based on the browser it redirects. Recently, malware coders modified their codes to create variations to escape easy detection from security software. Some recent variations are Nginx Redirect Virus, Happili Redirect Virus, etc. All these infections come under redirect virus, but variation in the codes and mode of attack.

According to a 2016 report, the Google redirect virus has already infected more than 60 million computers wide, out of which 1/3rd is from the US. As of May 2016, the infection seems to have made come back with an increasing number of reported cases.

Why is Google Redirect Virus tough to remove?

Google Redirect Virus is a rootkit and not a virus. The rootkit gets itself associated with some of the important windows services which make it work like an operating system file. This makes it difficult to identify the infected file or code. Even if you identify the file, it is difficult to delete the file because the file is running as part of an operating system file. The malware is coded in such a way that it creates different variants from the same code from time to time. This makes it difficult for the security software to catch the code and release a security patch. Even if they succeed in creating a patch, it becomes ineffective if the malware attack again which contains a different variant.

Google redirect virus is tough to remove because of its ability to hide deep inside the operating system and also its ability to remove traces and footprints on how it got inside the computer. Once it gets inside, it attaches itself with core Operating System files which makes it look like a legitimate file running in the background. Even if the infected file is detected, at times it is hard to remove cos of its association with the operating system file. As of now, not a single security software in the market can guarantee you 100% protection from this infection. This explains, why your computer got infected in the first place even with security software installed.

The article here explains how to handpick and manually remove the Google redirect virus. From a technician’s angle, this is the most effective method against this infection. Technicians working for some of the biggest security software brands are now following the same method. Every attempt is made to make the tutorial simple and easy to follow.

How to Remove Google Redirect Virus

1. Try tools available online or go for a professional tool
There are plenty of security tools available in the market. But none of these tools are developed specifically for removing the google redirect virus. While some users had success in removing the infection using one software, the same may not work on another computer. A few end up trying all different tools which create more problems by corrupting OS and device driver files. Most of the free tools are hard to trust as they have a reputation for corrupting operating system files and crashing them. So take a backup of important data before trying any free tools to be on the safer side. You can also get help from professionals who specialize in removing this infection. I am not talking about taking your computer to a tech shop or calling geek squad which costs you a lot of money. I did mention a service before which you can try as a last resort.

2. Try to remove google redirect virus manually

There is no easier way to remove an infection other than running a scan using software and fixing it. But if the software fails to fix the problem, the last resort is to try removing the infection manually. Manual removal methods are time-consuming and some of you might find it hard to follow instructions cos of its technical nature.  This method is very effective, but failure to follow instructions properly or the possibility of human error in identifying the infected file can render your efforts ineffective. To make it easier for everyone to follow, I created a step-by-step video explaining details. It shows the same exact steps used by virus removal experts to remove virus infection manually. You can find the video towards the end of this post.

Troubleshooting steps for removing Google Redirect Virus manually

Unlike most infections, in the case of Google Redirect Virus, you will find only one or two files which is related to the infection. But if the infection is ignored initially, the number of infected files seems to increase over a period of time. So better get rid of the infection as soon as you find redirect problems. Follow the troubleshooting methods mentioned below to get rid of the Google redirect virus. There is also a video below.

1. Enable hidden files by opening Folder Options

Operating system files are hidden by default to prevent accidental deletion. Infected files try to hide among the OS files. So it is advised to unhide all hidden files before starting troubleshooting:

• Press Windows Key + R for opening Run Window
• Type Control folders
• Click View tab
• Enable show hidden files, folders and drives
• Uncheck hide extensions for known file types
• Uncheck hide protected operating system files

2. Open Msconfig

Use the MSConfig tool to enable bootlog file.

1. Open Run window
2. Type msconfig
3. Click Boot tab if you are using Windows 10, 8 or 7. In you are using Win XP, select boot.ini tab
4. check bootlog to enable it
5. Click Apply and click OK

The bootlog file is only needed in the last step.

3. Restart Computer

Restart the computer for making sure that the changes you made are implemented. (On restarting the computer a file ntbttxt.log is created which is discussed later in troubleshooting steps).

4. Do a Complete IE optimization

Internet explorer optimization is done to ensure that redirection is not caused by a problem in the web browser or corrupted internet settings that connects the browser online. If optimization is done properly, the browser and internet settings are reset back to original defaults.

Note: Some of the internet settings found while doing IE optimization are common for all browsers. So, it doesn’t matter if you use Chrome, Firefox, Opera, etc.,  it is still recommended to do an IE optimization.

5. Check Device Manager

Device Manager is a Windows tool that lists all the devices inside your computer. Some infections are capable of hiding hidden devices which can be used for malware attack. Check device manager to find any infected entries.

1. Open Run window (Windows Key + R)
2. Type devmgmt.msc
3. Click View tab on the top
4. Select show hidden devices
5. Look for non-plug and play drivers. Expand it to see the entire list under option.
6. Check for any entry TDSSserv.sys. If you don’t have the entry, look for any other entries which look suspicious. If you can’t make up your mind about an entry is good or bad, then do a google search with the name to find if it is genuine.

If the entry is found to be an infected one, right-click on it and then click uninstall. Once the uninstall is complete, don’t restart the computer yet. Continue troubleshooting without restarting.

6. Check Registry

Check for the infected file inside the registry:

1. Open Run window
2. Type regedit to open registry editor
3. Click Edit > Find
4. Enter the infection name. If it is a long one, enter the first few letters of infected entry
5. Click on edit –> find. Enter the first few letters of the infection name. In this case, I used TDSS and searched for any entries starting with those letters. Every time there is an entry starting with TDSS, it shows the entry on the left and the value on the right side.
6. If there is just an entry, but no file location mentioned, then delete it directly. Continue searching for next entry with TDSS
7. The next search took me to an entry that got details of file location on the right which says C:\Windows\System32\TDSSmain.dll.You need to utilize this information. Open folder C:\Windows\System32, find and delete TDSSmain.dll mentioned here.
8. Assume that you were not able to find the file TDSSmain.dll inside C:\Windows\System32. This shows entry is super hidden. You need to remove the file using the command prompt. Just use the command to remove it. del C:\Windows\System32\TDSSmain.dll
9. Repeat the same until all entries in the registry starting with TDSS is removed. Make sure if those entries are pointing towards any file inside the folder remove it either directly or by using the command prompt.

Assume that you were not able to find TDSSserv.sys inside hidden devices under device manager, then go to Step 7.

7. Check ntbtlog.txt log for corrupted file

By doing step 2, a log file called ntbtlog.txt is generated inside C:\Windows. It’s a small text file containing a lot of entries which might run to more than 100 pages if you take a printout. You need to scroll down slowly and check if you have any entry TDSSserv.sys which shows that there is an infection. Follow the steps mentioned in Step 6.

In the above-mentioned case, I mentioned only about TDSSserv.sys, but there are other types of rootkits that do the same damage. Let’s take care of 2 entries H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys listed under device manager in my friend’s PC. The logic behind understanding if it is a dangerous file or not is mainly by their name. This name makes no sense and I don’t think any self-respecting company will give a name like this to their files. Here, I used the first few letters H8SRT and _VOID and did the steps mentioned in Step 6 to remove the infected file. (Please Note: H8SRTnfvywoxwtx.sys and _VOIDaabmetnqbf.sys are just an example. The corrupted files can come in any name, but it will be easy to recognize because of the long file name and the presence of random numbers and alphabets in the name.)

Please try these steps at your own risk. steps mentioned above won’t crash your computer. But to be on the safer side, it is better to take a backup of important files and ensure that you have the option to repair or re-install the operating system using OS disk.

Some users might find the troubleshooting mentioned here complicated. Let’s face it, the infection itself is complicated and even the experts struggle in order to get rid of this infection.

Recommended: How to Remove a Virus from an Android Phone

You now have clear instructions including step by step guide on how to get rid of the Google redirect virus. Also, you know what to do if this didn’t work out. Take action immediately before the infection spreads to more files and renders the PC unusable. Share this tutorial as it makes a huge difference to someone facing the same problem.

Related posts

• ¿Cómo jugar Pokémon Go en PC? (Step-by-Step Guide)

• Cómo subir A Video a YouTube - Paso por Step Guide

• Hojas de cálculo de Google vs Microsoft Excel: ¿cuáles son las diferencias?

• Google Docs vs Microsoft Word: ¿cuáles son las diferencias?

• Presentaciones de Google vs Microsoft PowerPoint: ¿cuáles son las diferencias?

• Dónde ver Padre de familia

• Lenovo Serial Number Check

• ¿Cuál es la diferencia entre un enrutador y un módem?

• ¿Qué es mhm en los mensajes de texto?

• ¿Qué es el Void Document Oncontextmenu=null? Habilitar el Right Click

• Yahoo Chat Rooms: ¿A dónde se desvaneció?

• ¿Qué es el Difference entre Reboot and Restart?

• ¿Cuántas personas pueden ver Disney Plus a la vez?

• Mejor Google Maps Tips and Tricks que te hará un Pro en usarlo

• SSD Vs HDD: Cuál es mejor y por qué

• ¿Qué es el Keyboard Shortcut para Strikethrough?

• 11 mejores amplificadores de teléfono celular baratos

• Más de 90 códigos secretos ocultos de Android

• Cómo Fix Error Code 775 en DIRECTV

• Cómo transmitir Popcorn Time a Smart TV