'goo.gl' no es un virus sino un servicio de acortamiento de URLs proporcionado por google.
Todo lo que hace es tomar una URL larga y convertirla en una corta. esa facilidad puede ser útil para fines legítimos pero, como se ha demostrado una y otra vez, también puede ser utilizada para dirigir a la gente hacia contenido malicioso.
Desde que 'goo.gl' (y, francamente, casi todos los demás servicios de acortamiento de URL que existen) se ha utilizado para apuntar a múltiples instancias de contenido malicioso a lo largo de su vida útil, y dado que la página a la que apunta puede cambiar su contenido durante la vida útil del enlace, es difícil saber exactamente qué código malicioso encontró una persona al seguir ese enlace.
Eso significa que la conexión de 'goo.gl' no es necesariamente útil para determinar un curso de acción para la recuperación (aunque la seguridad de las URLs acortadas definitivamente debería figurar en las futuras decisiones para evitar riesgos). Me temo que las personas afectadas por este malware tendrán que tratarlo como un malware desconocido y probar un antivirus actualizado para eliminarlo (o tal vez un enfoque más drástico como restaurar su sistema a partir de una imagen limpia o reinstalar) - aunque deben tener cuidado ya que los casos más conocidos de malware que se propagan a través de enlaces de 'goo.gl' parecen empujar un falso AV en el usuario y es poco probable que les ayude.