Đôi khi virus có thể lọt qua hệ thống phòng thủ và xâm hại hệ điều hành. Nếu bạn đang trong tình huống khó khăn, bạn có thể thử xóa virus phổ biến không cần phần mềm diệt virus với sự trợ giúp của Command Prompt.
Lưu ý trước khi dùng Command Prompt xóa virus và malware
Chỉ dùng Command Prompt xóa virus nếu bạn có hiểu biết kỹ thuật về cách máy tính hoạt động. Chạy các lệnh cụ thể với quyền quản trị có thể rủi ro, bạn có thể mất dữ liệu hoặc file hệ thống nếu dùng sai.
Ngoài ra, có giới hạn những gì Command Prompt làm được để xóa malware. Bạn có thể dùng nó xóa một số virus phổ biến, nhưng không thể với những loại khác. Ví dụ, bạn không thể xóa ransomware bằng Command Prompt. Đối với đó, bạn cần phần mềm có thể giải mã file.
Đảm bảo bạn có quyền quản trị trên PC, vì nếu không, một số virus sẽ không bị xóa thành công.
Máy tính bị lây virus như thế nào?
Một cách giảm nguy cơ lây malware là học cách máy tính bị virus và tránh điều đó. Máy tính của bạn có thể bị virus qua nhiều cách:
- Tải dữ liệu từ trang web không an toàn có thể lây malware. Hầu hết trang web hỗ trợ đạo tạo phim, âm thanh, game, phần mềm đều tràn ngập virus.
- Email rác cũng chứa malware, mở file đính kèm từ chúng có thể lây virus cho máy tính.
- Quảng cáo và thông báo bật lên cũng có thể tải malware vào máy khi bạn nhấp vào.
- Gắn thiết bị ngoại vi bị nhiễm (như USB, ổ cứng ngoài) cũng có thể lây virus cho hệ thống.
- Kết nối mạng không an toàn có thể phơi bày máy tính trước virus đã có trong mạng.
Cách nhận biết máy tính bị nhiễm virus
Nếu bạn ốm, bạn sẽ gặp triệu chứng giúp bác sĩ xác định bệnh. Máy tính tương tự chúng ta về khía cạnh này. Khi bị nhiễm, máy tính sẽ hành xử bất thường để cảnh báo bạn về sự xâm hại hệ điều hành.
Dưới đây là một số ví dụ:
- Hiệu suất máy tính chậm lại, thiết bị mất quá nhiều thời gian để khởi động và chạy chương trình.
- Một số malware khiến PC quá nhiệt hoặc quạt chạy tiếng như máy bay phản lực.
- Bạn có thể mất quyền truy cập một số hoặc tất cả file, hoặc malware có thể xóa chúng hoàn toàn.
- Mặc dù bạn không tải, ứng dụng lạ có thể xuất hiện trên Desktop và menu Start.
- Trình duyệt có thể chậm lại.
- Bạn bắt đầu nhận cảnh báo lặp lại từ phần mềm diệt virus.
- Tắt và khởi động lại hệ thống bất ngờ.
- CPU, RAM, ổ cứng làm việc quá mức.
- Một số malware có thể chiếm quyền quản trị và từ chối truy cập một số hoặc tất cả chức năng PC.
Cách quét máy tính tìm malware bằng CMD
Trước khi xóa virus bằng Command Prompt, trước tiên hãy quét hệ thống. Hầu hết virus sẽ ẩn trong file hệ thống hoặc ổ đĩa, thường thay đổi thuộc tính để ẩn hoặc tránh phát hiện.
Để quét malware bằng Command Prompt:
- Mở Command Prompt với quyền quản trị. Bạn làm được bằng thanh tìm kiếm hoặc chức năng Run.
- Khi xong, bạn nhận được nhắc xác nhận muốn dùng quyền quản trị trên PC. Nhấp "Yes" để tiếp tục.
- Khi xong, cửa sổ CMD mở ra.
- Để bắt đầu quét, gõ
sfc /scannowvà nhấn Enter.
- Tùy cấu hình PC, quá trình này có thể mất thời gian. Đợi quét hoàn tất.
Windows cũng sẽ cố gắng sửa file hỏng trong quá trình quét. Trong một số trường hợp, điều này có thể giải quyết vấn đề. Nếu không, bạn có thể phải tìm và xóa file virus từ ổ đĩa.
Cách xác định virus
Xác định virus máy tính không luôn đơn giản, nhưng một khi xác định, bạn sẽ biết cách xóa chúng. Dưới đây là vài cách xác định virus trên PC.
Quét
Nhiều giải pháp phần mềm diệt virus đã có cơ sở dữ liệu khổng lồ các loại malware. Dùng chúng quét file giúp xác định virus theo tên.
Windows Defender, ví dụ, dùng công cụ phân tích hành vi nội bộ để xác định file/chương trình có phải dạng malware nào. Diệt virus thương mại cũng có khả năng này.
Nguồn gốc
Malware lây lan vào PC như thế nào? Bạn tải từ file đính kèm email? Ghi lại chi tiết email đó và quét file tìm virus. Có phải từ USB? Quét tất cả file bên trong tìm file đáng ngờ. Khi xác định file gây vấn đề, bạn có thể xóa nó.
Hành vi PC
Dù kém rõ ràng, bạn có thể dùng hành vi máy tính để xác định malware nào đã nhiễm.
Ransomware, ví dụ, mã hóa file và từ chối truy cập phân vùng ổ cứng. Adware gây popup phiền toái trên trình duyệt và máy khi lướt web.
Mặc dù ransomware có thể cần phần mềm giải mã, adware dễ xử lý hơn.
Tìm và xóa virus bằng lệnh Attribute
Để xóa virus từ ổ hoặc phân vùng cụ thể, bạn có thể dùng lệnh attrib. Lệnh này có thể đặt, hiển thị, xóa một số thuộc tính từ file và thư mục.
Cú pháp "Attrib"
Tóm tắt nhanh cách dùng lệnh attrib. Để chạy lệnh, bạn phải gọi nó bằng attrib:
Rđại diện thuộc tính Read-Only (Chỉ đọc)Sđại diện thuộc tính System (Hệ thống)Ađại diện thuộc tính Archive (Lưu trữ)Hđại diện thuộc tính Hidden (Ẩn)+áp dụng thuộc tính chọn cho file/thư mục-xóa thuộc tính chọn khỏi file/thư mục/Stìm kiếm qua toàn bộ đường dẫn tài liệu, bao gồm thư mục con trong thư mục/Dbao gồm bất kỳ thư mục tiến trình nàoPathnamelà vị trí file/thư mục mục tiêu.
Lệnh này có thể loại bỏ một số loại virus, bao gồm "autorun.inf" và trojan Glupteba.
Cách xóa virus bằng lệnh 'Attrib'
- Để bắt đầu, chạy Command Prompt với đặc quyền quản trị.
- Khi CMD mở, chọn ổ bị nhiễm bằng chữ cái ổ. (trong trường hợp của tôi, E:) Điều này giữ tất cả chức năng bạn chạy trong phân vùng này.
- Dùng lệnh
dir [chữ-ổ]: attrib -s -h /s /d * . *để vào file/thư mục chọn.
- Khi đã xác định file không mong muốn, bạn có thể xóa nó với lệnh:
del [tên-virus]
Làm thế này xóa virus vĩnh viễn khỏi hệ thống.
CMD có thể xóa virus nào?
Điều này phụ thuộc vào chính virus đó. CMD có thể xóa một số virus nhưng không xóa được loại khác.
Bạn có thể dùng cmd xóa virus phổ biến cấp thấp như "autorun.inf". Đối với virus phức tạp hơn, bạn cần phần mềm diệt virus chuyên dụng để xóa hoàn toàn khỏi hệ thống.
Virus có hành vi khác nhau, một số tự nhân bản vào registry và có thể thay đổi hoặc xóa file hệ thống. Xóa virus như vậy yêu cầu bạn sửa hệ thống và khôi phục file.
Khi có thể, dùng phần mềm diệt virus xóa malware phức tạp. Nếu hệ thống bị ransomware, cmd không giúp gì nhiều – ít nhất hiện tại chưa.
Câu hỏi thường gặp
1. Thực sự có thể xóa virus chỉ bằng cách xóa nó không?
Nếu bạn làm theo hướng dẫn cẩn thận, bạn có thể xóa virus bằng cách xóa nó. Nếu đã có phần mềm diệt virus, không nên thành vấn đề. Nhiều chương trình diệt virus cũng xóa file virus, và đó thường là vĩnh viễn.
2. Tôi nên dùng Command Prompt xóa virus thay vì phần mềm diệt virus không?
Bạn có thể dùng phương pháp Command Prompt xóa virus nếu không cài diệt virus, nhưng nó không bảo vệ máy tính khỏi lây nhiễm nếu thiếu các tính năng nâng cao mà phần mềm diệt virus tốt cung cấp: ví dụ cách ly, quét, v.v. Bạn không nên phụ thuộc vào phương pháp này để giữ an toàn máy tính; hãy dùng nó trong tình huống khẩn cấp để xóa virus nếu buộc phải.
3. Virus có thể sống sót sau khi reset cài đặt gốc không?
Phần lớn không. Reset máy tính khôi phục trạng thái trước khi bạn mua nó. Đây là cách hiệu quả dọn virus trên ổ cứng và sửa chữa hư hỏng.