نرم

گوگل ری ڈائریکٹ وائرس – مرحلہ وار دستی ہٹانے کا گائیڈ

مسائل کو ختم کرنے کے لئے ہمارے آلے کو آزمائیں





پر پوسٹ کیا گیا۔آخری بار اپ ڈیٹ کیا گیا: 30 اپریل 2021

کیا آپ کو اپنے ویب براؤزر سے عجیب و غریب اور مشکوک نظر آنے والی ویب سائٹس پر خود بخود ری ڈائریکٹ ہونے کے ساتھ مسائل کا سامنا ہے؟ کیا یہ ری ڈائریکٹس بنیادی طور پر کسی ای کامرس سائٹ، جوئے کی سائٹس کی طرف اشارہ کر رہے ہیں؟ کیا آپ کے پاس اشتھاراتی مواد کی نمائش کے لیے بہت سے پاپ اپس آرہے ہیں؟ امکان ہے کہ آپ کو گوگل ری ڈائریکٹ وائرس ہو سکتا ہے۔



گوگل ری ڈائریکٹ وائرس انٹرنیٹ پر جاری ہونے والے سب سے زیادہ پریشان کن، خطرناک اور مشکل ترین انفیکشنز میں سے ایک ہے۔ میلویئر کو جان لیوا نہیں سمجھا جا سکتا، کیونکہ اس انفیکشن کی موجودگی آپ کے کمپیوٹر کو کریش کرنے اور اسے بیکار نہیں کر دے گی۔ لیکن یہ ناپسندیدہ ری ڈائریکٹس اور پاپ اپس کی وجہ سے جان لیوا سے زیادہ پریشان کن سمجھا جاتا ہے جو کسی کو بھی مایوس کر سکتے ہیں۔

گوگل ری ڈائریکٹ وائرس نہ صرف گوگل کے نتائج کو ری ڈائریکٹ کرتا ہے بلکہ یہ Yahoo اور Bing کے تلاش کے نتائج کو بھی ری ڈائریکٹ کرنے کی صلاحیت رکھتا ہے۔ تو سن کر حیران نہ ہوں۔ یاہو ری ڈائریکٹ وائرس یا بنگ ری ڈائریکٹ وائرس . میلویئر کسی بھی براؤزر کو متاثر کرتا ہے جس میں کروم، انٹرنیٹ ایکسپلورر، فائر فاکس وغیرہ شامل ہیں۔ چونکہ گوگل کروم سب سے زیادہ استعمال ہونے والا براؤزر ہے، کچھ لوگ اسے کہتے ہیں۔ گوگل کروم ری ڈائریکٹ وائرس براؤزر کی بنیاد پر یہ ری ڈائریکٹ کرتا ہے۔ حال ہی میں، میلویئر کوڈرز نے اپنے کوڈز میں تبدیلیاں کیں تاکہ سیکورٹی سافٹ ویئر سے آسانی سے پتہ لگنے سے بچ سکیں۔ کچھ حالیہ تغیرات ہیں۔ Nginx ری ڈائریکٹ وائرس، ہیپیلی ری ڈائریکٹ وائرس، وغیرہ۔ یہ تمام انفیکشن ری ڈائریکٹ وائرس کے تحت آتے ہیں، لیکن کوڈز اور حملے کے انداز میں تغیر۔



2016 کی ایک رپورٹ کے مطابق، گوگل ری ڈائریکٹ وائرس پہلے ہی 60 ملین سے زیادہ کمپیوٹرز کو متاثر کر چکا ہے، جن میں سے 1/3 حصہ امریکہ کا ہے۔ مئی 2016 تک، ایسا لگتا ہے کہ انفیکشن رپورٹ شدہ کیسوں کی بڑھتی ہوئی تعداد کے ساتھ واپس آ گیا ہے۔

گوگل ری ڈائریکٹ وائرس کو دستی طور پر ہٹا دیں۔



مشمولات[ چھپائیں ]

گوگل ری ڈائریکٹ وائرس کو ہٹانا کیوں مشکل ہے؟

گوگل ری ڈائریکٹ وائرس ایک روٹ کٹ ہے نہ کہ وائرس۔ روٹ کٹ خود کو ونڈوز کی کچھ اہم خدمات سے منسلک کر دیتی ہے جو اسے آپریٹنگ سسٹم فائل کی طرح کام کرتی ہے۔ اس سے متاثرہ فائل یا کوڈ کی شناخت مشکل ہو جاتی ہے۔ یہاں تک کہ اگر آپ فائل کی شناخت کرتے ہیں، تو فائل کو حذف کرنا مشکل ہے کیونکہ فائل آپریٹنگ سسٹم فائل کے حصے کے طور پر چل رہی ہے۔ میلویئر کو اس طرح سے کوڈ کیا جاتا ہے کہ یہ وقتاً فوقتاً ایک ہی کوڈ سے مختلف قسمیں بناتا ہے۔ اس سے سیکیورٹی سافٹ ویئر کے لیے کوڈ کو پکڑنا اور سیکیورٹی پیچ جاری کرنا مشکل ہوجاتا ہے۔ یہاں تک کہ اگر وہ پیچ بنانے میں کامیاب ہو جاتے ہیں، تو یہ غیر موثر ہو جاتا ہے اگر میلویئر دوبارہ حملہ کرتا ہے جس میں ایک مختلف قسم ہے۔



گوگل ری ڈائریکٹ وائرس آپریٹنگ سسٹم کے اندر گہرائی میں چھپانے کی صلاحیت اور کمپیوٹر کے اندر یہ کیسے آیا اس کے نشانات اور قدموں کے نشانات کو ہٹانے کی صلاحیت کی وجہ سے اسے ہٹانا مشکل ہے۔ ایک بار جب یہ اندر آجاتا ہے، یہ خود کو آپریٹنگ سسٹم کی بنیادی فائلوں کے ساتھ منسلک کرتا ہے جس کی وجہ سے یہ پس منظر میں چلنے والی ایک جائز فائل کی طرح نظر آتی ہے۔ یہاں تک کہ اگر متاثرہ فائل کا پتہ چل جاتا ہے، بعض اوقات آپریٹنگ سسٹم فائل کے ساتھ اس کی وابستگی کی وجہ سے ہٹانا مشکل ہوتا ہے۔ ابھی تک، مارکیٹ میں ایک بھی سیکیورٹی سافٹ ویئر آپ کو اس انفیکشن سے 100% تحفظ کی ضمانت نہیں دے سکتا۔ یہ بتاتا ہے کہ سیکیورٹی سافٹ ویئر انسٹال ہونے کے باوجود آپ کا کمپیوٹر پہلے ہی کیوں متاثر ہوا۔

یہاں مضمون بتاتا ہے کہ گوگل ری ڈائریکٹ وائرس کو ہینڈ پک اور دستی طور پر کیسے ہٹایا جائے۔ ٹیکنیشن کے زاویے سے، یہ اس انفیکشن کے خلاف سب سے مؤثر طریقہ ہے۔ کچھ بڑے سیکیورٹی سافٹ ویئر برانڈز کے لیے کام کرنے والے تکنیکی ماہرین اب اسی طریقہ پر عمل پیرا ہیں۔ ٹیوٹوریل کو آسان اور پیروی میں آسان بنانے کی ہر کوشش کی جاتی ہے۔

گوگل ری ڈائریکٹ وائرس کو کیسے ہٹایا جائے۔

1. آن لائن دستیاب ٹولز آزمائیں یا کسی پیشہ ور ٹول کے لیے جائیں۔
مارکیٹ میں حفاظتی آلات کی کافی مقدار دستیاب ہے۔ لیکن ان میں سے کوئی بھی ٹول خاص طور پر گوگل ری ڈائریکٹ وائرس کو ہٹانے کے لیے تیار نہیں کیا گیا ہے۔ اگرچہ کچھ صارفین کو ایک سافٹ ویئر کا استعمال کرتے ہوئے انفیکشن کو دور کرنے میں کامیابی ملی، لیکن ہو سکتا ہے کہ وہ دوسرے کمپیوٹر پر کام نہ کرے۔ کچھ لوگ تمام مختلف ٹولز کو آزماتے ہیں جو OS اور ڈیوائس ڈرائیور فائلوں کو خراب کرکے مزید مسائل پیدا کرتے ہیں۔ زیادہ تر مفت ٹولز پر بھروسہ کرنا مشکل ہے کیونکہ وہ آپریٹنگ سسٹم کی فائلوں کو خراب کرنے اور انہیں کریش کرنے کے لیے شہرت رکھتے ہیں۔ لہذا کسی بھی مفت ٹولز کو محفوظ رکھنے کے لیے آزمانے سے پہلے اہم ڈیٹا کا بیک اپ لیں۔ آپ ان پیشہ ور افراد سے بھی مدد حاصل کر سکتے ہیں جو اس انفیکشن کو دور کرنے میں مہارت رکھتے ہیں۔ میں آپ کے کمپیوٹر کو کسی ٹیک شاپ پر لے جانے یا گیک اسکواڈ کو کال کرنے کے بارے میں بات نہیں کر رہا ہوں جس پر آپ کو بہت زیادہ پیسہ خرچ کرنا پڑتا ہے۔ میں نے ایک خدمت کا ذکر کیا ہے جس سے پہلے آپ کر سکتے ہیں۔ آخری حربے کے طور پر کوشش کریں.

دو گوگل ری ڈائریکٹ وائرس کو دستی طور پر ہٹانے کی کوشش کریں۔

سافٹ ویئر کا استعمال کرتے ہوئے اسکین چلانے اور اسے ٹھیک کرنے کے علاوہ انفیکشن کو دور کرنے کا کوئی آسان طریقہ نہیں ہے۔ لیکن اگر سافٹ ویئر مسئلہ کو حل کرنے میں ناکام رہتا ہے، تو آخری حربہ یہ ہے کہ انفیکشن کو دستی طور پر ہٹانے کی کوشش کریں۔ دستی طور پر ہٹانے کے طریقے وقت طلب ہیں اور آپ میں سے کچھ کو اس کی تکنیکی نوعیت کی ہدایات پر عمل کرنا مشکل ہو سکتا ہے۔ یہ طریقہ بہت موثر ہے، لیکن ہدایات پر صحیح طریقے سے عمل کرنے میں ناکامی یا متاثرہ فائل کی شناخت میں انسانی غلطی کا امکان آپ کی کوششوں کو بے اثر کر سکتا ہے۔ ہر کسی کے لیے پیروی کرنا آسان بنانے کے لیے، میں نے تفصیلات کی وضاحت کرنے والی ایک مرحلہ وار ویڈیو بنائی ہے۔ یہ وہی عین مطابق اقدامات دکھاتا ہے جو وائرس کو ہٹانے والے ماہرین نے وائرس کے انفیکشن کو دستی طور پر ہٹانے کے لیے استعمال کیا تھا۔ آپ کو اس پوسٹ کے آخر میں ویڈیو مل سکتی ہے۔

گوگل ری ڈائریکٹ وائرس کو دستی طور پر ہٹانے کے لیے ٹربل شوٹنگ کے اقدامات

زیادہ تر انفیکشنز کے برعکس، گوگل ری ڈائریکٹ وائرس کی صورت میں، آپ کو صرف ایک یا دو فائلیں ملیں گی جو انفیکشن سے متعلق ہیں۔ لیکن اگر ابتدائی طور پر انفیکشن کو نظر انداز کر دیا جائے، تو لگتا ہے کہ متاثرہ فائلوں کی تعداد وقت کے ساتھ ساتھ بڑھتی جاتی ہے۔ اس لیے بہتر ہے کہ جیسے ہی آپ کو ری ڈائریکٹ مسائل ملیں انفیکشن سے چھٹکارا حاصل کریں۔ گوگل ری ڈائریکٹ وائرس سے چھٹکارا پانے کے لیے ذیل میں بتائے گئے ٹربل شوٹنگ کے طریقوں پر عمل کریں۔ نیچے ایک ویڈیو بھی ہے۔

1. فولڈر کے اختیارات کھول کر پوشیدہ فائلوں کو فعال کریں۔

آپریٹنگ سسٹم کی فائلوں کو حادثاتی طور پر حذف ہونے سے بچانے کے لیے بطور ڈیفالٹ چھپا دیا جاتا ہے۔ متاثرہ فائلیں OS فائلوں کے درمیان چھپانے کی کوشش کرتی ہیں۔ لہذا یہ مشورہ دیا جاتا ہے کہ ٹربل شوٹنگ شروع کرنے سے پہلے تمام پوشیدہ فائلوں کو چھپائیں:

  • کھولنے کے لیے Windows Key + R دبائیں۔ رن کھڑکی
  • قسم فولڈرز کو کنٹرول کریں۔
  • کلک کریں۔ دیکھیں ٹیب
  • فعال چھپی ہوئی فائلیں، فولڈرز اور ڈرائیوز دکھائیں۔
  • غیر چیک کریں۔ معلوم فائل کی اقسام کے لیے ایکسٹینشن چھپائیں۔
  • غیر چیک کریں۔ آپریٹنگ سسٹم کی محفوظ فائلوں کو چھپائیں۔

2. Msconfig کھولیں۔

بوٹ لاگ فائل کو فعال کرنے کے لیے MSConfig ٹول استعمال کریں۔

  1. کھولیں۔ رن کھڑکی
  2. قسم msconfig
  3. کلک کریں۔ بوٹ ٹیب اگر آپ ونڈوز 10، 8 یا 7 استعمال کر رہے ہیں۔ جس میں آپ Win XP استعمال کر رہے ہیں، منتخب کریں۔ boot.ini ٹیب
  4. چیک کریں بوٹ لاگ اسے فعال کرنے کے لیے
  5. کلک کریں۔ درخواست دیں اور کلک کریں ٹھیک ہے

بوٹ لاگ فائل صرف آخری مرحلے میں درکار ہے۔

3. کمپیوٹر کو دوبارہ شروع کریں۔

اس بات کو یقینی بنانے کے لیے کمپیوٹر کو دوبارہ شروع کریں کہ آپ نے جو تبدیلیاں کی ہیں ان پر عمل درآمد ہو گیا ہے۔ (کمپیوٹر کو ری سٹارٹ کرنے پر ایک فائل ntbttxt.log بن جاتی ہے جس پر بعد میں ٹربل شوٹنگ کے مراحل میں بحث کی جاتی ہے)۔

4. ایک مکمل IE کی اصلاح کریں۔

انٹرنیٹ ایکسپلورر آپٹیمائزیشن اس بات کو یقینی بنانے کے لیے کی جاتی ہے کہ ویب براؤزر میں کسی مسئلے یا براؤزر کو آن لائن جوڑنے والی انٹرنیٹ سیٹنگز میں خرابی کی وجہ سے ری ڈائریکشن نہ ہو۔ اگر آپٹیمائزیشن ٹھیک طریقے سے کی جاتی ہے، تو براؤزر اور انٹرنیٹ سیٹنگز اصل ڈیفالٹس پر دوبارہ سیٹ ہو جاتی ہیں۔

نوٹ: IE آپٹیمائزیشن کے دوران پائی جانے والی کچھ انٹرنیٹ سیٹنگیں تمام براؤزرز کے لیے عام ہیں۔ لہذا، اگر آپ کروم، فائر فاکس، اوپیرا وغیرہ استعمال کرتے ہیں تو اس سے کوئی فرق نہیں پڑتا، پھر بھی IE کی اصلاح کرنے کی سفارش کی جاتی ہے۔

5. ڈیوائس مینیجر کو چیک کریں۔

ڈیوائس مینیجر ایک ونڈوز ٹول ہے جو آپ کے کمپیوٹر کے اندر موجود تمام آلات کی فہرست بناتا ہے۔ کچھ انفیکشن چھپے ہوئے آلات کو چھپانے کے قابل ہوتے ہیں جو میلویئر حملے کے لیے استعمال کیے جا سکتے ہیں۔ کسی بھی متاثرہ اندراجات کو تلاش کرنے کے لیے ڈیوائس مینیجر کو چیک کریں۔

  1. کھولیں۔ رن ونڈو (ونڈوز کی + آر)
  2. قسم devmgmt.msc
  3. کلک کریں۔ دیکھیں سب سے اوپر پر ٹیب
  4. شو کو منتخب کریں۔ پوشیدہ آلات
  5. تلاش کریں۔ نان پلگ اینڈ پلے ڈرائیورز . اختیار کے تحت پوری فہرست دیکھنے کے لیے اسے پھیلائیں۔
  6. کسی بھی اندراج کے لیے TDSSserv.sys چیک کریں۔ اگر آپ کے پاس اندراج نہیں ہے تو، کوئی اور اندراج تلاش کریں جو مشکوک نظر آتی ہو۔ اگر آپ کسی اندراج کے اچھے یا برے ہونے کے بارے میں اپنا ذہن نہیں بنا سکتے، تو نام کے ساتھ گوگل سرچ کریں تاکہ معلوم ہو سکے کہ آیا یہ اصلی ہے۔

اگر اندراج ایک متاثرہ پایا جاتا ہے، تو اس پر دائیں کلک کریں اور پھر ان انسٹال پر کلک کریں۔ . ان انسٹال مکمل ہونے کے بعد، کمپیوٹر کو دوبارہ شروع نہ کریں۔ دوبارہ شروع کیے بغیر خرابیوں کا سراغ لگانا جاری رکھیں۔

6. رجسٹری چیک کریں۔

رجسٹری کے اندر متاثرہ فائل کو چیک کریں:

  1. کھولیں۔ رن کھڑکی
  2. قسم regedit رجسٹری ایڈیٹر کھولنے کے لیے
  3. کلک کریں۔ ترمیم > مل
  4. انفیکشن کا نام درج کریں۔ اگر یہ لمبا ہے تو، متاثرہ اندراج کے پہلے چند حروف درج کریں۔
  5. ترمیم پر کلک کریں -> تلاش کریں۔ انفیکشن کے نام کے پہلے چند حروف درج کریں۔ اس معاملے میں، میں نے TDSS کا استعمال کیا اور ان حروف سے شروع ہونے والی کسی بھی اندراج کو تلاش کیا۔ جب بھی کوئی اندراج TDSS سے شروع ہوتا ہے، یہ بائیں طرف اندراج اور دائیں طرف کی قیمت دکھاتا ہے۔
  6. اگر صرف ایک اندراج ہے، لیکن فائل کی جگہ کا ذکر نہیں ہے، تو اسے براہ راست حذف کریں۔ TDSS کے ساتھ اگلے اندراج کی تلاش جاری رکھیں
  7. اگلی تلاش مجھے ایک اندراج پر لے گئی جس میں دائیں طرف فائل لوکیشن کی تفصیلات موجود تھیں جس میں کہا گیا ہے C:WindowsSystem32TDSSmain.dll۔ آپ کو اس معلومات کو استعمال کرنے کی ضرورت ہے۔ C:WindowsSystem32 فولڈر کھولیں، یہاں ذکر کردہ TDSSmain.dll کو تلاش کریں اور حذف کریں۔
  8. فرض کریں کہ آپ C:WindowsSystem32 کے اندر فائل TDSSmain.dll تلاش کرنے کے قابل نہیں تھے۔ یہ ظاہر کرتا ہے کہ اندراج انتہائی پوشیدہ ہے۔ آپ کو کمانڈ پرامپٹ کا استعمال کرتے ہوئے فائل کو ہٹانے کی ضرورت ہے۔ اسے ہٹانے کے لیے صرف کمانڈ کا استعمال کریں۔ del C:WindowsSystem32TDSSmain.dll
  9. اسی کو اس وقت تک دہرائیں جب تک کہ رجسٹری میں TDSS سے شروع ہونے والی تمام اندراجات کو ہٹا نہیں دیا جاتا۔ یقینی بنائیں کہ اگر وہ اندراجات فولڈر کے اندر کسی فائل کی طرف اشارہ کر رہے ہیں تو اسے براہ راست یا کمانڈ پرامپٹ کا استعمال کرکے ہٹا دیں۔

فرض کریں کہ آپ ڈیوائس مینیجر کے تحت چھپے ہوئے آلات کے اندر TDSSserv.sys تلاش کرنے کے قابل نہیں تھے، پھر مرحلہ 7 پر جائیں۔

7. خراب فائل کے لیے ntbtlog.txt لاگ چیک کریں۔

مرحلہ 2 کرنے سے، ntbtlog.txt نامی لاگ فائل C:Windows کے اندر تیار ہوتی ہے۔ یہ ایک چھوٹی ٹیکسٹ فائل ہے جس میں بہت ساری اندراجات ہیں جو کہ 100 سے زیادہ صفحات تک چل سکتی ہیں اگر آپ پرنٹ آؤٹ لیتے ہیں۔ آپ کو آہستہ آہستہ نیچے سکرول کرنے اور چیک کرنے کی ضرورت ہے کہ آیا آپ کے پاس کوئی اندراج TDSSserv.sys ہے جس سے پتہ چلتا ہے کہ کوئی انفیکشن ہے۔ مرحلہ 6 میں بیان کردہ مراحل پر عمل کریں۔

مذکورہ بالا معاملے میں، میں نے صرف TDSSserv.sys کے بارے میں بتایا ہے، لیکن روٹ کٹس کی دوسری قسمیں بھی ہیں جو ایک ہی نقصان پہنچاتی ہیں۔ آئیے میرے دوست کے پی سی میں ڈیوائس مینیجر کے تحت درج 2 اندراج H8SRTnfvywoxwtx.sys اور _VOIDaabmetnqbf.sys کا خیال رکھیں۔ یہ سمجھنے کے پیچھے منطق ہے کہ آیا یہ ایک خطرناک فائل ہے یا نہیں بنیادی طور پر ان کے نام سے ہے۔ یہ نام کوئی معنی نہیں رکھتا اور مجھے نہیں لگتا کہ کوئی بھی عزت دار کمپنی اپنی فائلوں کو ایسا نام دے گی۔ یہاں، میں نے پہلے چند حروف H8SRT اور _VOID کا استعمال کیا اور متاثرہ فائل کو ہٹانے کے لیے مرحلہ 6 میں بیان کردہ اقدامات کیے ہیں۔ ( براہ کرم نوٹ کریں: H8SRTnfvywoxwtx.sys اور _VOIDaabmetnqbf.sys صرف ایک مثال ہیں۔ کرپٹ فائلیں کسی بھی نام سے آسکتی ہیں، لیکن فائل کا طویل نام اور نام میں بے ترتیب نمبر اور حروف تہجی کی موجودگی کی وجہ سے اسے پہچاننا آسان ہوگا۔ .)

براہ کرم ان اقدامات کو اپنی ذمہ داری پر آزمائیں۔ مذکورہ بالا اقدامات آپ کے کمپیوٹر کو کریش نہیں کریں گے۔ لیکن زیادہ محفوظ ہونے کے لیے، بہتر ہے کہ اہم فائلوں کا بیک اپ لیں اور اس بات کو یقینی بنائیں کہ آپ کے پاس OS ڈسک کا استعمال کرتے ہوئے آپریٹنگ سسٹم کی مرمت یا دوبارہ انسٹال کرنے کا اختیار ہے۔

کچھ صارفین کو یہاں ذکر کردہ خرابیوں کا سراغ لگانا پیچیدہ معلوم ہو سکتا ہے۔ آئیے اس کا سامنا کریں، انفیکشن خود پیچیدہ ہے اور یہاں تک کہ ماہرین اس انفیکشن سے چھٹکارا پانے کے لیے جدوجہد کرتے ہیں۔

تجویز کردہ: اینڈرائیڈ فون سے وائرس کو کیسے ہٹایا جائے۔

اب آپ کے پاس واضح ہدایات ہیں جن میں مرحلہ وار گائیڈ شامل ہے کہ گوگل ری ڈائریکٹ وائرس سے کیسے نجات حاصل کی جائے۔ نیز، آپ جانتے ہیں کہ اگر یہ کام نہیں کرتا ہے تو کیا کرنا ہے۔ اس سے پہلے کہ انفیکشن مزید فائلوں میں پھیل جائے اور پی سی کو ناقابل استعمال بنا دے فوراً کارروائی کریں۔ اس ٹیوٹوریل کو شیئر کریں کیونکہ یہ ایک ہی مسئلہ کا سامنا کرنے والے کے لیے بہت بڑا فرق ڈالتا ہے۔

ایلون ڈیکر

ایلون سائبر ایس میں ایک تکنیکی مصنف ہے۔ وہ تقریباً 6 سالوں سے گائیڈز کیسے لکھ رہا ہے اور بہت سے موضوعات کا احاطہ کر چکا ہے۔ وہ ونڈوز، اینڈرائیڈ، اور تازہ ترین چالوں اور تجاویز سے متعلق موضوعات کا احاطہ کرنا پسند کرتا ہے۔