De Go.Google rootkit heeft twee kenmerken nooit eerder gezien . De eerste verwijdert " Veilige modus " van de F8- opstartmenu . De andere bevriest pas gedownloade " schone " kopie van alle anti - malware programma tijdens de installatie. Andere zijn traag zoektijden , doorverwijzing naar de " Go.Google.com , " " Go.Yahoo.com " of de " Go.MSN.com " zoekpagina's , afhankelijk van de standaard zoekmachine gebruikt ofwel . Alle links geklikt van die zoekpagina's gebruikers worden doorverwezen naar virus gevulde advertentiepagina's . Een ander symptoom is het onvermogen om de veiligheid sites, zoals McAfee.com en anderen te bezoeken , en het onvermogen om hulp krijgen via andere kanalen , zoals fora gewijd aan pc- beveiliging , omdat de rootkit automatisch alle security - gerelateerde zoekopdrachten naar een pagina waarin staat , "Pagina niet beschikbaar " of " No Internet Connection . " Alle downloads worden ook uitgeschakeld .
Voorbereiding voor het verwijderen

Back -up van alle pc-gegevens naar een bron zoals als een flash drive , externe harde schijf of een CD /DVD data schijf. Systeemherstel uitschakelen om de rootkit removal tool en de anti - malware toegang gereedschap in de System Restore bestanden , anders re-infectie op handen is . Verwijdering vereist twee stukken software . Van een niet-geïnfecteerde computer , gaat u naar de site Freedrweb.com en download de " Dr.Web CureIt " programma om een flash drive of cd ( zie Bronnen voor een link ) . Ga dan naar een site als CNET.com om Malwarebytes Malware Removal Tool downloaden naar dezelfde flash drive of cd . Lopen niet een van deze programma's nog niet.
Verwijderen Stap een

Steek de stick of schijf in de geïnfecteerde computer . Sta niet toe dat Autorun uit te voeren , want het zal bederven de goede programma's , dus als het opent , sluit het onmiddellijk . In plaats daarvan klikt u op "Start ", " Deze computer " en dubbelklik vervolgens op het pictogram van de flash drive of de cd om de bestanden te openen . Dubbelklik op het pictogram met de naam " 9bhnv77f.exe " om Dr.Web CureIt lanceren . Wanneer het programma wordt geopend , klikt u op "Start" en een dialoogvenster geopend. Klik op " OK " om een express scan te starten . Hierdoor worden alle belangrijke en meest gebruikte onderdelen van de pc te scannen . Het kan tot drie tot vier uur om de scan te voltooien . Wanneer u klaar bent , zijn alle geneesbare bestanden verwijderd en alle bestanden die zijn ongeneeslijk zijn in quarantaine geplaatst . Ze handmatig verwijdert en de eerste stap is voltooid .
Verwijderen Stap twee

Klik op "Start ", " Deze Computer " en dubbelklik op het pictogram van het station waar u opgeslagen " mbam - setup.exe . " Open het bestand , dubbelklikt u op het pictogram om de installatiewizard te starten . Volg de instructies en aanwijzingen voor de installatie , het veranderen niets en waardoor de installatie te voltooien . Wanneer het klaar is , controleert u de vakjes voor " Launch Malwarebytes " en "Update Malwarebytes ', klik vervolgens op " Finish "om het programma te starten . Wanneer het programma wordt geopend , klikt u op "OK" om het dialoogvenster te sluiten vraagt ​​om Malwarebytes opnieuw te actualiseren , zoals u dit deed op de installatie . Klik op het tabblad " Scanner " , vervolgens " Perform Volledige scan , " dan " Scannen " om de Malwarebytes scanner te starten . Het scannen kan tot vier uur of meer , afhankelijk van de grootte van de stations en de grootte van de besmetting . Wanneer de scan is voltooid , verschijnt een dialoogvenster geopend waarin staat zo . Klik op " OK " en vervolgens " Show Results " om te zien wat Malwarebytes heeft gevonden . Klik op " Remove Selected " om de virussen en andere infecties te verwijderen . Als het klaar is , zal Kladblok openen met een lijst van alle bestanden gevonden en verwijderd door het programma . U kunt dit logboek opslaan of verwijderen en de verwijdering proces is nu voltooid .