Već neko vreme mi se žena žali da joj na računaru Google pretraživanje radi čudno, tj. da se otvori strana rezultata ali koji god rezultat da proba da otvori, prebacuje je na neke sajtove sa reklamama itd. Pri tome na njenom računaru, za razliku od mog, radi McAfee-ov antivirus program, potpuno ažuran itd.
Kada sam prvi put uzeo da vidim o čemu se radi, relativno brzo sam shvatio da se radi o Google redirect virusu/malveru, koji uglavnom postojeći antivirus programi ne pronalaze i ne umeju da počiste - i pokušao na brzaka da sredim (bez uspeha), ali pošto sam išao na neke puteve i bio dosta zauzet, tek večeras sam uspeo da se pozabavim time. U suštini, trebalo je samo strpljenja, čitanja gomila gluposti (klip na youtube koji pokaže prazan hosts fajl i objasni da čim se obriše sve će biti u redu i slično, drugi klip koji objašnjava kako će se stvar rešiti resetovanjem kućnog rutera i tako do 101 i nazad) i par pokušaja, dok stvar nije rešena - pa sam hteo da podelim iskustvo sa vama (da uštedite sebi vreme) i preporučim alat koji mi je rešio problem.
Nači, probao sam prvo alat koji nudi Kasperski, TDSSKiller, ali taj je odradio krug, pretražio gomilu fajlova i rekao da nema ništa sumnjivo.
Stvar koja je završila posao je Symantec-ova alatka za uklanjanje Backdoor.Tidserv, opisana ovde, a možete je skinuti sa te strane, ili odavde.
Ako imate ovaj problem sa redirekcijom i želite da ga rešite, skinite program sa gornjeg linka negde na disk i startujte ga. Pri startovanju Windows će vam ponuditi dijalog u kome vidite da je proizvođač Symantec (program ima korektan digitalni potpis). Kada potvrdite Windows-u da želite da startujete program, startovani program će vas upozoriti da zatvorite sve programe i dokumente, pošto će restartovati računar.
Posle restarta i logina, program će se automatski startovati i proveriti da li postoji problem - kod Saške na računaru je bio zaražen takozvani master boot record - posle potvrde da želim da ga očistim, alatka je očistila MBR. Posle par provera i jednog probnog restarta, sve izgleda u redu.
Eto - nadam se da će vam ovaj "recept" uštedeti bar malo vremena, ako vam računar negde navuče google vaške.