Bạn chạy tìm kiếm trên Google, nhưng vì lý do nào đó, bạn không nhận được kết quả mong muốn sau khi nhấp vào liên kết.
Lại và lại, và lại.
Đây là sự bực bội của virus chuyển hướng trình duyệt, phần mềm độc hại được thiết kế không chỉ để làm phiền bạn, mà còn để "lột" bạn.
Ngày nay bạn phải khá lười với bảo mật PC để dính một trong số chúng, nhưng những virus này vẫn tồn tại trong tự nhiên. Hãy xem bạn có thể bị lây nhiễm như thế nào, và những gì bạn cần làm để gỡ bỏ virus chuyển hướng trình duyệt.
Cách virus chuyển hướng trình duyệt hoạt động
Bạn sẽ biết nếu bạn có virus trình duyệt. Đầu tiên: nó sẽ làm bạn phát điên. Khi bạn đã vượt qua sự bất tiện thường xuyên của các trang bạn muốn tải, bạn có thể thấy khi kiểm tra kỹ hơn, có thứ gì đó quen thuộc trên trang tiếp tục tải, như hộp tìm kiếm Google.
URL có thể giống như:
- icityfind.com
- scour.com
- fastsfind.com
- amusede.in
- 1freefiledownload.com
- find-quick-results.com
- bidvertiser.com
Rootkit, bootkit và thậm chí tiện ích trình duyệt độc hại có thể bị coi là thủ phạm gây nhiễm virus cho hệ thống của bạn, và mục đích duy nhất của chúng là kiếm tiền và thu thập thông tin về bạn.
Chúng kiếm tiền như thế nào? Qua tìm kiếm của bạn. Thay vì, nói, tìm kiếm Google tiêu chuẩn dẫn đến vài kết quả được tài trợ mà bạn chọn, virus chuyển hướng trình duyệt đã "kinh doanh hóa" mọi kết quả tìm kiếm và liên kết. Hơn nữa, dữ liệu về bạn đang được thu thập và ghi lại để dùng sau. Điều này có thể là bất cứ thứ gì từ trang web yêu thích đến thông tin cá nhân có thể dùng trong đánh cắp danh tính.
Về cơ bản, nếu bạn có virus chuyển hướng trình duyệt, đừng chia sẻ bất kỳ thông tin cá nhân nào với bất kỳ trình duyệt nào trên máy tính của bạn cho đến khi nó bị gỡ bỏ.
File Hosts bị viết lại
Người dùng Windows nên biết về file Hosts, một file văn bản lưu trên ổ C:\ nơi danh sách URL trang web bị chặn có thể được lưu. Ngoài việc chặn URL với file Hosts, bạn cũng có thể thêm dòng chỉ định trang web nào nên xuất hiện khi một địa chỉ IP cụ thể được truy cập.
Tất cả những gì bạn cần làm là tìm file Hosts (Windows\System32\Drivers\etc) và mở nó với Notepad (nhấp chuột phải, rồi Mở bằng…). Cuộn xuống khoảng trống, thêm URL hoặc địa chỉ IP và lưu file Hosts; địa chỉ đó giờ bị chặn.
Bạn cũng có thể dùng cùng nguyên lý để tạo phím tắt đến một số trang web để tiết kiệm thời gian gõ. Virus chuyển hướng trình duyệt cũng dùng nó, viết lại hoặc thay thế file hosts gốc bằng dữ liệu của nó. Hướng dẫn của Chris Hoffman về file Hosts Windows giải thích cách này hoạt động chi tiết hơn.
Gỡ virus chuyển hướng trình duyệt? Chuyển sang Safe Mode trước
Quy trình gỡ bỏ virus chuyển hướng trình duyệt nói chung giống nhau trên tất cả phiên bản Windows từ XP đến Windows 8. Để bắt đầu, cần khởi động lại máy tính vào Safe Mode.
Đối với Windows XP đến Windows 7, điều này được làm bằng cách khởi động lại máy tính và liên tục nhấn F8 ngay khi màn hình tóm tắt ổ khởi động xuất hiện. Nếu màn hình tải Windows xuất hiện, bạn đã muộn, và phải lặp lại quy trình. Lưu ý nếu bạn dùng bàn phím không dây, bạn sẽ khó thành công ở đây, nên chuyển sang bàn phím USB.
Khi màn hình Advanced Boot Options (Tùy chọn khởi động nâng cao) xuất hiện, dùng phím mũi tên trên bàn phím để chọn tùy chọn thứ hai, Safe Mode with Networking (Chế độ an toàn có mạng), và nhấn Enter.
Người dùng Windows 8 có thể chuyển sang Safe Mode bằng cách mở Settings (Cài đặt) và Power (Nguồn). Giữ phím Shift trước khi làm bất cứ điều gì khác, sau đó chọn Restart (Khởi động lại), giữ ngón tay trên Shift. Khi menu khởi động lại xuất hiện nhấp Troubleshoot (Khắc phục sự cố) rồi Advanced options (Tùy chọn nâng cao), và từ đây chọn Startup Settings (Cài đặt khởi động), rồi Restart. Cuối cùng, nhấn 5 trên bàn phím để Enable Safe Mode with Networking (Kích hoạt Chế độ an toàn có mạng), khiến Windows khởi động ở Safe Mode, nhưng với kết nối internet.
Kiểm tra cài đặt Proxy
Tiếp theo, kiểm tra cài đặt proxy của hệ thống. Virus chuyển hướng trình duyệt có thể dùng máy chủ từ xa không phải máy chủ bạn thường dùng để kết nối Internet. Bằng cách vô hiệu hóa điều này, bạn có thể tiến một bước lớn về phía gỡ bỏ virus.
Trong Control Panel (Bảng điều khiển), mở Internet Options (Tùy chọn Internet). Trong Windows 8, bạn có thể gõ "internet options" để nhanh chóng khởi chạy màn hình này. Nhấp tab Connections (Kết nối) và tìm LAN Settings (Cài đặt LAN). Bạn có thể sẽ thấy tùy chọn Proxy Server được tích, có hoặc không có địa chỉ. Bỏ tích hộp kiểm và nhấp Automatically detect settings (Tự động phát hiện cài đặt) thay vào đó, sau đó nhấp OK để xác nhận và thoát.
Quản lý trình duyệt của bạn
Ở giai đoạn này sẽ không rõ virus chuyển hướng trình duyệt xuất phát từ đâu, và sẽ vẫn như vậy cho đến khi bạn kiểm tra báo cáo từ công cụ gỡ bỏ. Vì vậy, khuyên bạn nên gỡ bỏ add-on, tiện ích và thanh công cụ từ trình duyệt, và đặt lại trang chủ.
Khi xong, tải xuống và cài đặt bản sao CCleaner (mặc dù hãy cẩn thận cố gắng cài phần mềm rác như Google Toolbar) và dùng nó để quét máy tính tìm dữ liệu rác trong file internet tạm thời. Chọn tab Cleaner, sau đó tích tất cả tùy chọn dưới Windows cho Internet Explorer và lặp lại ở chế độ xem Applications cho bất kỳ trình duyệt nào bạn đã cài. Nhấp Run Cleaner, và chờ hoàn tất.
Với mọi thứ đã được dọn dẹp (xem hướng dẫn của chúng tôi về dùng CCleaner để có thêm ý tưởng về các tùy chọn bạn cần chọn ở đây) và sau đó tiến hành phần tiếp theo.
3 công cụ hàng đầu gỡ virus chuyển hướng trình duyệt
Một số công cụ hiện có thể dùng chống virus chuyển hướng trình duyệt. Một số chuyên gia gợi ý chạy tất cả, đôi khi theo thứ tự, trong khi người khác khuyên chỉ chạy một vài cái.
Con đường tối ưu là tải xuống và chạy công cụ gỡ rootkit của Kaspersky, TDSSKiller, theo sau bởi Malwarebytes tin cậy. Để kiểm tra thêm, dùng HitmanPro.
Kaspersky TDSSKiller
Tiện ích này không yêu cầu cài đặt, chỉ cần nhấp đúp file tdsskiller.exe rồi nhấp nút Change Parameters (Thay đổi tham số). Trong màn hình kết quả, bật Detect TDLFS file system (Phát hiện hệ thống file TDLFS), và nhấp OK để tiếp tục; tiếp theo, nhấp Start Scan (Bắt đầu quét). Sau khi hoàn tất, nếu tìm thấy mối đe dọa, trang tóm tắt sẽ hiển thị, cùng với một số hành động được khuyến nghị. Nhấp Continue (Tiếp tục) để chấp nhận các hành động này và cho phép TDSSKiller xử lý virus. Gỡ bỏ hoàn toàn sẽ cần khởi động lại, nên hãy nhớ điều này vì bạn sẽ cần khởi động lại vào Safe Mode with Networking (như trên) trước khi tiếp tục.
MalwareBytes' Anti-Malware Free
Điều này sẽ chạy tự động sau khi cài đặt, và một thông báo sẽ hiển thị khuyên bạn cập nhật. Nhấp Fix Now (Sửa ngay) để chạy quét đầu tiên. Khi hoàn tất (phần mềm có thể yêu cầu bạn nhấp nút Update trước) bạn sẽ thấy màn hình liệt kê các mối đe dọa đã tìm thấy. Nhấp Quarantine All (Cô lập tất cả), sau đó Apply Actions (Áp dụng hành động).
HitmanPro
Sau khi cài đặt (tùy chọn chạy một lần, không cài đặt, cũng có sẵn), HitmanPro sẽ quét máy tính tìm rootkit bướng bỉnh, phần mềm độc hại và file liên quan. File sẽ hiển thị khi được khám phá, và khi quét hoàn tất nhấp Next (Tiếp theo) để gỡ bỏ chúng. Bạn sẽ cần nhấp Activate free license (Kích hoạt giấy phép miễn phí) để nhận dùng thử miễn phí 30 ngày cho HitmanPro, trừ khi bạn định mua.
Với các quét này hoàn tất, kết thúc bằng cách chạy phần mềm quét virus thông thường của bạn, có thể là tiện ích anti-virus/anti-malware miễn phí như Avira, AVG hoặc Kaspersky, hoặc bộ bảo mật cao cấp như BitDefender Internet Security.
Cuối cùng, đặt lại trình duyệt
Với các lần quét hoàn tất, và công cụ gỡ bỏ đã làm việc, còn một bước cuối cùng. Để g bỏ những dấu vết cuối cùng của mối đe dọa, bạn sẽ cần đặt lại trình duyệt. Tùy thuộc vào trình duyệt bạn dùng, điều này sẽ khác nhau.
- Internet Explorer: nhấp nút Settings (Cài đặt), rồi Internet Options > Advanced (Tùy chọn Internet > Nâng cao), nơi bạn sẽ tìm thấy nút Reset (Đặt lại). Đảm bảo bạn chọn Delete personal settings (Xóa cài đặt cá nhân) trước khi nhấp Reset, sau đó nhấp Close (Đóng) khi quy trình hoàn tất và khởi động lại trình duyệt.
- Mozilla Firefox: mở Menu > Help > Troubleshooting Information (Menu > Trợ giúp > Thông tin khắc phục sự cố), nơi bạn sẽ tìm thấy nút Reset Firefox… (Đặt lại Firefox…). Nhấp vào này và xác nhận để đặt lại trình duyệt.
- Google Chrome: trong menu hamburger, chọn Settings (Cài đặt) hoặc nhập URL chrome://settings vào thanh địa chỉ. Từ đây, nhấp Show advanced settings… (Hiển thị cài đặt nâng cao…) và cuộn xuống nút Reset settings (Đặt lại cài đặt). Nhấp vào này, sau đó xác nhận trong hộp tiếp theo để đặt lại trình duyệt.
Bây giờ bạn xong, đã đến lúc chơi an toàn trực tuyến. Virus chuyển hướng trình duyệt có thể truy nguyên về thái độ thư giãn với bảo mật, vì vậy hãy chắc chắn bạn làm theo hướng dẫn của chúng tôi về cách không bao giờ dính virus, giữ trình duyệt cập nhật, và quan trọng nhất, thường xuyên kiểm tra cập nhật bảo mật hệ điều hành để vá các lỗ hổng và điểm yếu.
Virus chuyển hướng trình duyệt của bạn giờ nên đã bị gỡ bỏ, và bạn nên có thể tiếp tục cuộc sống mà không có sự bất tiện mà phần mềm độc hại trình diện. Cho tôi biết trong bình luận dưới nếu bạn có bất kỳ câu hỏi nào.
Tín dụng hình ảnh nổi bật: URL Phishing via Shutterstock