Nếu bạn nghĩ máy đã nhiễm malware, điều tốt nhất là đừng hoang mang. Nhiều trường hợp, bạn có thể khôi phục PC và gỡ nhiễm bằng công cụ Microsoft Defender của chính Windows hoặc phần mềm antivirus bên thứ ba như Avast để quét và xóa nhiễm.
Ngay cả nhiễm malware cứng đầu cũng có thể gỡ bằng các công cụ này, nhưng bạn có thể cần chạy quét cấp boot bằng phần mềm portable trên USB, đặc biệt nếu Windows không an toàn để chạy với malware. Để chạy quét virus offline dùng Microsoft Defender hoặc giải pháp antivirus bên thứ ba, bạn cần làm theo các bước sau.
Chạy Quét Virus Offline Dùng Microsoft Trên Windows 10
Nếu Windows vẫn chạy và nhiễm malware không quá nghiêm trọng, bạn có thể dùng Microsoft Defender chạy quét antivirus có thể boot mà không cần công cụ Windows Defender Offline portable (và cũ hơn).
Tuy nhiên, tùy chọn này chỉ khuyến khích nếu Windows vẫn chạy được và cách ly khỏi PC khác trên mạng.
Ví dụ, nếu định dùng cách này, hãy chắc chắn PC ngắt kết nối mạng cục bộ. Điều này ngăn malware lây lan sang PC khác trước khi bạn dọn nhiễm. Bạn có thể muốn restart Windows vào Safe Mode trước khi tiến hành.
- Để bắt đầu, chuột phải vào menu Start và chọn Settings.
- Trong menu Window Settings, chọn Update & Security > Windows Security > Virus & threat protection (Bảo vệ virus & mối đe dọa).
- Trong menu Virus & threat protection, chọn Scan options (Tùy chọn quét).
- Chọn Microsoft Defender Offline scan từ danh sách, rồi chọn Scan now (Quét ngay) để lên lịch quét.
- Windows xác nhận PC cần restart. Đóng ứng dụng chưa lưu, rồi chọn Scan (Quét) để restart PC và bắt đầu quét antivirus bootable dùng Microsoft Defender.
- Sau vài phút, Windows restart và boot vào menu quét boot Microsoft Defender. Microsoft Defender sẽ tự động quét PC tìm malware — cho quá trình quét đầy đủ. Nếu phát hiện malware, làm theo hướng dẫn màn hình để xác nhận cách bạn muốn sửa, xóa, hoặc cách ly file nhiễm.
Sau khi quét virus offline hoàn tất, PC sẽ reboot về Windows. Malware sẽ bị xóa hoặc cách ly dựa trên hành động bạn chọn. Lúc này nhiễm malware nên đã giải quyết, nhưng bạn có thể cần làm thêm bước sửa chữa hoặc khôi phục cài đặt Windows (tùy mức độ hư hỏng).
Dùng Công Cụ Windows Defender Offline Cũ Để Quét Malware (Phiên Bản Windows Cũ)
Mặc dù Windows 10 cho phép quét virus offline dùng Microsoft Defender mà không cần công cụ/hardware thêm, bạn cũng có thể dùng Windows Defender Offline cũ trên USB portable hoặc DVD để quét cấp boot khi Windows không thể (hoặc không nên) boot.
Công cụ portable Defender này ban đầu dành cho Windows 7 và 8.1, nhưng vẫn dùng được quét malware trên một số PC Windows 10, tùy phiên bản. Tuy nhiên, công cụ đã lỗi thời (dù định nghĩa virus cập nhật) và không chạy trên Windows 10 mới.
Vì vậy, công cụ này chỉ nên dùng trên PC cũ chạy Windows 10 phiên bản cũ (hoặc Windows cũ hơn). Nếu không chạy, bạn có thể cần antivirus bên thứ ba, hoặc lên lịch Microsoft Defender Offline scan trong Safe Mode dùng bước trên.
Tạo Media USB Hoặc DVD Windows Defender Offline
- Nếu muốn thử cách này, bạn cần tải phiên bản 64-bit Windows Defender Offline từ trang Microsoft từ PC Windows không nhiễm. Sau khi tải xong, chạy công cụ và chọn Next (Tiếp).
- Ở giai đoạn tiếp theo, xác nhận chấp nhận thỏa thuận cấp phép bằng cách chọn nút I accept (Tôi chấp nhận).
- Bạn cần chọn nơi cài Windows Defender Offline. Chọn tùy chọn phù hợp (như On a USB flash drive that is not password protected - Trên USB flash drive không bảo vệ mật khẩu) rồi chọn Next xác nhận.
- Nếu dùng USB và có nhiều USB kết nối, chọn thiết bị muốn dùng dựa trên drive letter từ menu thả xuống, rồi chọn Next.
- Công cụ sẽ format và flash lại USB đã chọn. Hãy backup file đã lưu trên thiết bị trước, rồi chọn Next để tiếp tục.
- Công cụ tạo Windows Defender Offline sẽ tải file cần thiết flash USB/DVD (bao gồm định nghĩa virus cập nhật). Khi xong, bạn cần restart PC.
Quét PC Dùng Media USB Hoặc DVD Windows Defender Offline
- Khi restart PC, bạn cần cấu hình BIOS hoặc UEFI bootloader để boot từ USB trước, thay vì ổ hệ thống Windows. Thường cần nhấn phím F1, F12, hoặc DEL để vào menu này và đổi cài đặt — xem manual PC để biết thêm, vì bước khác nhau tùy nhà sản xuất.
- Sau khi đổi thứ tự boot, môi trường Windows tối thiểu và cách ly chạy Windows Defender sẽ boot. Nếu phiên bản Windows 10 hỗ trợ công cụ này, tùy chọn quét sẽ hiện. Ngược lại, lỗi 0x8004cc01 sẽ hiện, và bạn cần thử cách khác.
- Nếu công cụ Windows Defender chạy trên Windows 10 của bạn, làm theo hướng dẫn màn hình để quét PC và xử lý file nhiễm. Khi xong, PC reboot và malware nên bị gỡ. Hãy rút USB/DVD và khôi phục thứ tự boot đúng trong BIOS/UEFI để Windows boot đúng sau đó.
Chạy Quét Virus Offline Dùng Phần Mềm Antivirus Bên Thứ Ba
Mặc dù Microsoft Defender là antivirus tích hợp phù hợp cho Windows 10, bạn cũng có thể dùng công cụ antivirus bên thứ ba để quét virus offline PC. Tất cả nhà cung cấp antivirus lớn hỗ trợ tính năng này, bao gồm Avast Antivirus miễn phí, tuy nhiên các lựa chọn thay thế Avast cũng hoàn toàn phù hợp.
- Để bắt đầu, tải và cài Avast trên PC không nhiễm (hoặc, nếu không thể, trên PC nhiễm nếu PC vẫn boot). Sau khi cài, mở UI Avast bằng cách chọn biểu tượng Avast trên thanh tác vụ. Từ menu Avast, chọn Protection > Virus Scans (Quét virus).
- Trong menu Virus Scans, chọn tùy chọn Rescue Disk (Đĩa cứu hộ).
- Nếu thích tạo rescue disk bằng CD/DVD, chọn Create CD. Ngược lại, cắm USB flash drive portable và chọn Create USB.
- Avast sẽ format và flash lại drive với file đúng. Backup file muốn giữ từ drive trước, rồi chọn Yes, Overwrite (Có, ghi đè) để tiếp tục.
- Cho thời gian hoàn tất. Khi Avast tạo xong rescue disk, gỡ an toàn nó từ PC đang dùng và cắm vào PC nhiễm. Nếu dùng PC nhiễm tạo Avast rescue disk, reboot PC lúc này.
- Trước khi boot vào Avast rescue disk, cần đổi thứ tự boot trong BIOS/UEFI bằng cách chọn F1, F12, DEL, hoặc phím tương tự (tùy hardware) để vào menu. Ưu tiên DVD hoặc USB flash drive đã tạo, rồi restart PC.
- Khi restart, nhấn phím bất kỳ để boot vào Avast rescue disk. Dùng chuột chọn AvastPE Antivirus.
- Trong menu Avast Antivirus hiện ra, bạn chọn quét tất cả ổ kết nối hoặc chỉ quét thư mục/file nhất định. Chọn tùy chọn thích hợp, rồi Next.
- Avast bắt đầu quét ổ tìm malware. Làm theo hướng dẫn màn hình để xác nhận cách xử lý file nhiễm: sửa, cách ly, hoặc xóa.
Khi quá trình hoàn tất, thoát phần mềm Avast rescue disk, restart PC, và rút rescue disk để boot vào Windows. Bạn có thể cần lặp lại bước trên để khôi phục thứ tự boot gốc trong BIOS/UEFI trước khi làm vậy.
Giữ Windows 10 Sạch Malware
Dù dùng Microsoft Defender hay antivirus bên thứ ba như Avast, bạn nên dùng các công cụ này để giải phóng PC khỏi nhiễm malware 파괴. Nếu vẫn gặp vấn đề, bạn có thể cần cân nhắc wipe ổ cứng và cài lại Windows để bắt đầu mới không file nhiễm.
Mặc dù chúng tôi demo dùng Avast gỡ malware, nó không phải lựa chọn bên thứ ba duy nhất. Bạn dễ dàng gỡ Avast trên Windows và thử giải pháp khác như Webroot. Nếu tất cả thất bại, đừng quên dùng Microsoft Defender nhanh chóng gỡ malware khỏi Windows PC.