Dlaczego wyniki Google nadal mnie przekierowują?

Jednym z najgroźniejszych rodzajów złośliwego oprogramowania, które pojawiło się w 2010 roku, jest tzw. wirus przekierowujący Google. Gdy klikniesz wynik wyszukiwania, wirus automatycznie przekierowuje przeglądarkę na inną, niepożądaną stronę. Jeśli zauważasz takie zachowanie, koniecznie przeskanuj komputer pod kątem tego zagrożenia.

Jak działa wirus przekierowujący Google

Wirus ten znany jest pod wieloma nazwami, m.in. TDSS, Alureon, Tidserv oraz jako „Google Redirect Virus”. Może być również częścią innych złośliwych programów, takich jak wirus „XP Repair”. Składa się z trojana, który modyfikuje przeglądarki, oraz rootkita, który ukrywa go przed wykryciem i usunięciem. Dodatkowo otwiera tzw. „backdoor”, umożliwiając instalację kolejnego złośliwego kodu, nawet przy włączonym programie antywirusowym.

Wirusy typu rootkit

Rootkity instalują się w MBR (Master Boot Record) komputera, dzięki czemu uruchamiają się przy każdym restarcie, najczęściej przed załadowaniem systemu operacyjnego i innych programów. Przechwytują dostęp do swoich plików, co uniemożliwia ich wykrycie przez skanery. Nawet po usunięciu niektórych komponentów, jeżeli rootkit pozostanie, system zostanie ponownie zainfekowany przy następnym uruchomieniu.

Usuwanie przy pomocy oprogramowania antywirusowego

Do usuwania wirusa przekierowującego Google szczególnie polecane są programy Malwarebytes oraz A‑Squared Anti‑Malware – oba dostępne są bezpłatnie. Przed uruchomieniem skanowania upewnij się, że bazy definicji zagrożeń są aktualne.

Usuwanie przy pomocy aplikacji samodzielnych

Dostępne są także dedykowane narzędzia, np. TDSSKiller od Kaspersky, Stinger od McAfee oraz CureIT! od Dr. Web. Zanim je uruchomisz, dokładnie przeczytaj instrukcje – niekiedy konieczne jest tymczasowe zmienienie nazwy pliku, aby obejść mechanizmy blokujące rootkit.