El rootkit Go.Google tiene dos características nunca antes visto. El primero elimina "Modo seguro " en el menú de arranque F8 . El otro se queda como copias "limpias" que acabas de descargar de cualquier programa anti -malware en su instalación. Otros incluyen tiempos de búsqueda lenta y redirección ya sea a la " Go.Google.com ", " Go.Yahoo.com " o los " Go.MSN.com " páginas de búsqueda , en función del motor de búsqueda por defecto utilizado . Todos los enlaces se hace clic en las páginas de búsqueda de redirigir a los usuarios a páginas de anuncios llenos de virus . Otro síntoma es la incapacidad de visitar los sitios de seguridad, como McAfee.com y otros, y la imposibilidad de obtener ayuda a través de otros canales , como los foros dedicados a la seguridad de la PC , ya que el rootkit redirige todas las búsquedas relacionadas con la seguridad de una página indicando , " Página no disponible" o " sin conexión a Internet . " todas las descargas también se desactivan .
Preparación para el retiro
copia de seguridad de todos los datos de PC a una fuente de tales como una unidad , disco duro externo flash o un disco de datos de CD /DVD. Desactivar Restaurar sistema para permitir que la herramienta de eliminación de rootkit y el acceso a las herramientas anti-malware en el sistema de restauración de archivos , de lo contrario la reinfección es inminente. Eliminación requiere de dos piezas de software . Desde un equipo no infectado , vaya a la Freedrweb.com sitio y descargar el programa " Dr.Web CureIt " en una unidad flash o un CD (ver Recursos para un enlace) . A continuación, vaya a un sitio como CNET.com para descargar Malwarebytes Herramienta de eliminación de malware en la misma unidad flash o CD . No ejecute cualquiera de estos programas todavía.
Removal Paso
Inserte la unidad flash o en el disco en el ordenador infectado. No permita Autorun para funcionar , ya que dañará los buenos programas , por lo que si se abre , cierra inmediatamente. En su lugar , haga clic en " Inicio", " Mi PC" y haga doble clic en el icono de la unidad flash o el CD para abrir los archivos . Haga doble clic en el icono de configuración con el nombre " 9bhnv77f.exe " para iniciar Dr.Web CureIt . Cuando se abre el programa , haga clic en "Inicio" y se abre un cuadro de diálogo . Haga clic en " Aceptar" para iniciar un análisis expreso. Esto buscará todas las partes importantes y más utilizados de la PC. Puede tomar hasta tres o cuatro horas para completar el examen. Cuando haya terminado, todos los archivos curables se eliminan y los archivos que son incurables se ponen en cuarentena . Elimine manualmente ellos y paso es completa .
Removal Paso dos
Haga clic en " Inicio", " Mi PC" y haga doble clic en el icono de la unidad en la que almacenado " mbam -setup.exe ". Abra el archivo , a continuación, haga doble clic en el icono para iniciar el asistente de instalación . Siga las instrucciones y las indicaciones para la instalación , cambio de nada y permitiendo la configuración de completar. Cuando termine , seleccione las casillas de "Launch Malwarebytes " y "Actualizar Malwarebytes " y haga clic en "Finalizar " para iniciar el programa . Cuando se abre el programa , haga clic en " Aceptar" para cerrar el cuadro de diálogo que pide para actualizar Malwarebytes de nuevo, como lo hizo en esta instalación. Haga clic en la pestaña "Escáner" , luego " Ejecutar Análisis completo ", luego " Scan " para iniciar el escáner de Malwarebytes . Escaneo pueden tomar hasta cuatro horas o más , dependiendo del tamaño de las unidades y la extensión de la infección . Cuando la exploración haya terminado , aparecerá un cuadro de diálogo se abre afirmando que sí. Haga clic en " Aceptar", luego en "mostrar resultados " para ver lo que Malwarebytes ha encontrado. Haga clic en " Eliminar seleccionados " para eliminar los virus y otras infecciones . Cuando esté terminado , el Bloc de notas se abrirá con una lista de todos los archivos encontrados y eliminados por el programa. Puede guardar o descartar este registro y el proceso de extracción se ha completado.