Virus có khắp mọi nơi! Bạn có nhấp vào liên kết xấu hoặc mở tệp đính kèm email độc hại? Không cần nhiều để lây nhiễm mã độc cho PC.
Loại bỏ virus máy tính có thể khó khăn, nhưng bạn có thể làm miễn phí. Chúng tôi sẽ hướng dẫn bạn quy trình phát hiện và loại bỏ mã độc.
Không chỉ Virus: Những loại Mã độc khác cần biết
Chúng ta thường dùng thuật ngữ "virus" để mô tả tất cả thứ xấu xí có thể lây nhiễm máy tính. Nhưng thuật ngữ chính xác thực ra là "mã độc (malware)", và có rất nhiều loại. Các loại chính của mã độc là virus, trojan (mã ngựa Troy), và worm (sâu). Bạn cũng có thể gặp rootkit, botnet, spyware (phần mềm gián điệp), adware (phần mềm quảng cáo), ransomware (mã độc tống tiền), hoặc scareware (phần mềm đe dọa).
Triệu chứng nhiễm Virus hoặc Mã độc trên Windows
Chương trình diệt virus của bạn nên phát hiện mã độc trước khi bạn nhận thấy triệu chứng. Nhưng khi một tấn công zero-day (khai thác ngày zero) trúng máy tính của bạn hoặc tệp chữ ký diệt virus không cập nhật, sự lây nhiễm có thể không bị phát hiện. Nhận biết các triệu chứng mã độc tiềm ẩn có thể giúp bạn bắt intruder (kẻ xâm nhập) trước khi nó gây hại nghiêm trọng.
Dưới đây là các dấu hiệu phổ biến nhất cho thấy máy tính của bạn đã bị xâm phạm:
- Vấn đề máy tính: Windows chậm, internet lag chỉ trên PC của bạn, hoặc bạn gặp crash phần mềm/hệ thống thường xuyên. Các triệu chứng này không luôn liên quan đến nhiễm mã độc, nhưng nếu xảy ra cùng với một số vấn đề khác được nhắc ở đây, bạn rất có thể đã bị dính.
- Vấn đề trình duyệt: Trang chủ hoặc công cụ tìm kiếm mặc định bị thay đổi, bạn đột ngột có thanh công cụ không tự cài đặt, khi nhấp liên kết bạn bị chuyển hướng đến trang web ngẫu nhiên (có thể độc hại), hoặc nhận thấy cùng những cửa sổ bật lên lạ trên mọi trang web truy cập. Đây là dấu hiệu rõ ràng của hoạt động độc hại trên máy tính.
- Vấn đề phần mềm diệt virus: Phần mềm diệt virus bị vô hiệu hóa hoặc không cập nhật nữa.
- Chương trình không mong muốn xuất hiện: Chắc hẳn Microsoft có thể đẩy một ứng dụng qua bản cập nhật gần đây hoặc nó đi kèm với thứ khác bạn cài. Nhưng cũng có thể là dấu hiệu của chuyện nghiêm trọng hơn.
- Tệp biến mất: Khả năng lớn ransomware đã bắt đầu bắt cóc dữ liệu.
Các bước cần làm khi Máy tính bị nhiễm
Trước khi bắt đầu loại bỏ mã độc, đây là một vài thứ bạn sẽ cần:
- Một máy tính sạch (không có mã độc) có kết nối internet để tìm hiểu triệu chứng nhiễm của máy tính, tải chương trình loại bỏ nhiễm, và tạo phương tiện cứu hộ hoặc khôi phục.
- Một ổ flash USB, thẻ SD, hoặc ổ ngoài đã định dạng để truyền hoặc chạy phần mềm khôi phục.
Khi đã có cả hai, bạn có thể thử các ý tưởng sau.
1. Sao lưu Tệp cá nhân
Hy vọng bạn đã sao lưu tệp thường xuyên. Nhưng ngay cả vậy, chúng tôi khuyên bạn nên sao chép tệp cá nhân sang nơi khác để an toàn. Lưu ý rằng bạn không muốn sao lưu mọi thứ trên máy tính, vì có rủi ro bạn có thể lưu cả tệp bị nhiễm cùng với đó.
Dưới đây là danh sách tệp và thư mục Windows chúng tôi khuyên bạn nên sao lưu. Bạn cũng có thể thiết lập sao lưu đám mây; lưu ý rằng hầu hết các dịch vụ này không bao gồm quét mã độc.
2. Chạy quét Microsoft Defender Offline
Windows 10 đi kèm bảo vệ mã độc tích hợp, bao gồm tùy chọn quét Microsoft Defender Offline. Bạn có thể tìm kiếm Windows Security trong menu Start hoặc khởi chạy từ ứng dụng Cài đặt: Nhấn Windows + I để mở Cài đặt và đi đến Cập nhật và Bảo mật > Windows Security > Virus & threat protection (Virus và bảo vệ khỏi mối đe dọa).
Trong ứng dụng Windows Security, nhấp Tùy chọn quét (Scan options), sau đó chọn Quét Microsoft Defender Offline (Microsoft Defender Offline scan), và nhấp Quét ngay (Scan now).
Nếu quét đó trả về sạch hoặc bạn vẫn thấy triệu chứng đáng ngờ, chúng tôi khuyên tiếp tục với các lần quét khác.
3. Ngắt kết nối Internet
Virus sẽ cố gắng "gọi về nhà" (call home), do đó ngắt kết nối internet nên là một trong những việc đầu tiên bạn làm để chống lại bất kỳ dạng mã độc nào. Cách nhanh chóng cắt kết nối internet trên bất kỳ máy tính Windows nào:
- Nếu bạn dùng máy để bàn, hãy tháo cáp Ethernet.
- Nếu máy tính dùng Wi-Fi, hãy chuyển Windows sang chế độ Máy bay (Airplane mode): Nhấn Windows + A để mở Trung tâm hành động (Action Center), sau đó nhấp nút Chế độ máy bay (Airplane mode) ở dưới cùng.
- Nếu bạn dùng laptop, bạn có thể cũng có nút Chế độ máy bay hoặc Wi-Fi trên bàn phím.
4. Khởi động trong Chế độ An toàn (Safe Mode)
Bằng cách khởi động trong Chế độ An toàn, bạn sẽ ngăn các thành phần không cốt lõi chạy, cho phép bạn cô lập vấn đề dễ dàng hơn. Cách dễ nhất để vào Safe Mode trong Windows 10 là tùy chọn Khởi động nâng cao (Advanced startup): Nhấn Windows + I để mở ứng dụng Cài đặt, sau đó đi đến Cập nhật và Bảo mật > Khôi phục (Update & Security > Recovery) và nhấp Khởi động lại ngay (Restart now) dưới Khởi động nâng cao.
Sau khi máy tính khởi động lại vào chế độ khôi phục, bạn sẽ thấy màn hình xanh với vài tùy chọn. Chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại (Troubleshoot > Advanced Options > Startup Settings > Restart). Nếu bạn mã hóa ổ đĩa, hãy chuẩn bị mã khôi phục BitLocker, bạn sẽ tìm thấy trong tài khoản Microsoft. PC sẽ khởi động lại lần nữa để màn hình Cài đặt khởi động (Startup Settings) xuất hiện, nơi bạn có thể chọn Chế độ An toàn. Khi đã vào Safe Mode, bạn có thể tiếp tục quá trình loại bỏ mã độc.
Nếu Windows hoàn toàn không khởi động, bạn có thể dùng đĩa diệt virus có thể khởi động (bootable antivirus disk). Chúng có sẵn miễn phí từ nhiều công ty diệt virus như Kaspersky, AVG, và khác.
5. Đóng Ứng dụng Nghi ngờ
Tìm kiếm các ứng dụng bạn gần đây đã cập nhật hoặc cài đặt. Nhấn phím Windows, gõ "Resource Monitor," (Giám sát tài nguyên) và mở ứng dụng tương ứng. Trong Resource Monitor, xem lại các tác vụ đang chạy để thấy chúng ảnh hưởng thế nào đến máy tính. Để đóng ứng dụng, nhấp chuột phải vào nó và chọn Kết thúc tiến trình (End Process).
6. Cố gắng Xác định Mã độc thực tế và Tìm cách khắc phục
Khi mã độc lây nhiễm máy tính, nó thường không chỉ là một virus chung chung, mà là một loại cụ thể cần được loại bỏ bằng quy trình nhất định. Bạn sẽ tìm thấy bài viết và diễn đàn khắp web giải quyết mọi loại nhiễm mã độc.
Bắt đầu bằng tìm kiếm cơ bản dựa trên ít thông tin bạn biết về sự nhiễm. Ví dụ, nếu nó ở dạng chương trình diệt virus giả, tên nó là gì? Khi đã có điểm khởi đầu, bạn có thể tiếp tục tìm kiếm và thu thập thêm thông tin về phải làm gì. Tốt nhất, bạn sẽ tìm thấy hướng dẫn dẫn dắt bạn qua toàn bộ quy trình từ đầu đến cuối.
7. Quét với nhiều Chương trình cho đến khi không còn Nhiễm nào được tìm thấy
Nếu bạn không tìm thấy gì cụ thể về sự nhiễm, đừng lo lắng. Bạn có thể dùng nhiều công cụ để loại bỏ nhiễm. Các công cụ này từ diệt virus đến gỡ rootkit, chống adware và antispyware, đến chương trình chống mã độc chung.
Đây là các công cụ thứ ba chúng tôi khuyên dùng:
- Rkill (để dừng bất kỳ mã độc nào hoạt động trong Safe Mode)
- Malwarebytes Anti-Malware
- Bitdefender Antivirus Free Edition
- SpyBot Search & Destroy (cho adware và spyware)
- Emsisoft Emergency Kit (ứng dụng portable)
- Microsoft Malicious Software Removal Tool (có thể đã cài sẵn)
- Kaspersky TDSSKiller (cho gỡ rootkit)
- HitmanPro (dùng thử miễn phí)
Tất cả các công cụ này miễn phí hoặc có dùng thử miễn phí và có thể dùng kết hợp với nhau. Bạn sẽ phải tải chúng trên máy tính sạch có kết nối internet và chuyển tệp thực thi sang máy bị nhiễm. Các chương trình như Malwarebytes Premium cần internet để lấy định nghĩa mới nhất. Nếu có thể, hãy cập nhật định nghĩa trước, rồi khởi động vào Safe Mode để chạy quét.
Lưu ý: Mặc dù bạn có thể dùng nhiều chương trình gỡ mã độc, bạn KHÔNG THỂ dùng nhiều chương trình diệt virus cùng lúc, vì chúng có thể xung đột.
8. Xóa Tệp tạm và Bộ nhớ đệm Trình duyệt
Sau khi đã loại bỏ các nhiễm độc hại, đã đến lúc dọn dẹp các tệp còn lại. Bạn có thể dùng CCleaner hoặc dọn dẹp máy tính thủ công. Khi xong, hãy chắc chắn kiểm tra lại trang chủ và công cụ tìm kiếm của trình duyệt và khôi phục chúng về cài đặt ưa thích hoặc mặc định. Đây cũng có thể là lúc tốt để duyệt danh sách chương trình và gỡ bỏ phần mềm không cần thiết hoặc có rủi ro tiềm ẩn đã lén lút vào máy tính của bạn.
8. Xóa Điểm khôi phục Hệ thống
Mặc dù Khôi phục Hệ thống (System Restore) có thể hữu ích trong việc sửa chữa cài đặt Windows bị hỏng, các điểm khôi phục hệ thống có tiềm năng chứa mã độc. Chúng tôi khuyên bạn nên xóa tất cả các điểm khôi phục hệ thống. Nếu bạn chắc chắn khi nào mình bị nhiễm mã độc, bạn có thể xóa các điểm khôi phục đến thời điểm đó.
Tham khảo hướng dẫn Khôi phục Hệ thống của chúng tôi để có hướng dẫn từng bước về cách xóa điểm khôi phục hệ thống cũ.
9. Khắc phục Vấn đề sau khi Gỡ Mã độc
Có thể có một số vấn đề bạn gặp sau khi loại bỏ nhiễm khỏi máy tính. Một tùy chọn nhanh bạn có thể thử là công cụ Fix It của Microsoft.
Dưới đây là một số vấn đề phổ biến và cách bạn có thể khắc phục.
- Không thể kết nối Internet: Mã độc đã thay đổi cài đặt hệ thống vẫn tồn tại sau khi gỡ. Điều này có thể bao gồm thay đổi cài đặt DNS, sửa đổi proxy server, hoặc tệp host mới. Bài viết Ugetfix này có thể giúp bạn sửa tất cả những điều đó và hướng dẫn gỡ mã độc của chúng tôi cũng đề cập nhiều vấn đề này.
- Chương trình và Tệp không mở được: Gỡ mã độc không hoàn tác thiệt hại của nó, có thể bao gồm thay đổi liên kết tệp thực thi. Cách dễ nhất khắc phục tất cả vấn đề là tạo hồ sơ người dùng Windows mới hoặc tài khoản mới.
- Công cụ tìm kiếm chuyển hướng đến trang web ngẫu nhiên: Một trong những lý do chính, nếu bạn có Java (có thể bạn không cần), là bạn vẫn cần xóa bộ nhớ đệm Java. Nếu thanh tìm kiếm chính vẫn đi nơi khác, bạn có thể thay đổi trong cài đặt trình duyệt.
- Trang chủ vẫn khác: Nếu trang chủ, như công cụ tìm kiếm, bị thay đổi, bạn cũng thay đổi nó trong cài đặt trình duyệt.
- Biểu tượng màn hình bị thiếu: Nếu không có biểu tượng nào trên Màn hình nữa, thử tải phần mềm như Unhide.
- Windows Update và Tường lửa không hoạt động: Nếu Windows Update và/hoặc Tường lửa không hoạt động đúng, bạn có thể thử công cụ Windows Repair của Tweaking.com. Nó làm được nhiều việc, nên khi dùng, bỏ chọn tất cả tùy chọn trừ năm mục sau:
- Sửa WMI
- Sửa Windows Updates
- Sửa Windows Firewall
- Đặt lại quyền Registry
- Đặt lại quyền Tệp
- Máy tính vẫn chậm: Nếu máy tính vẫn chậm, có một vài việc bạn có thể làm.
- Xóa thêm tệp tạm.
- Sửa tệp hệ thống Windows bằng cách gõ sfc /scannow trong Cửa sổ Chạy (Run Window) (phím Start + R) và khởi động lại máy.
- Đảm bảo bạn chỉ có MỘT chương trình diệt virus được cài đặt và chạy trên máy tính.
- Làm theo các mẹo làm cho Windows 10 nhanh hơn và cải thiện hiệu suất.
Vẫn còn vấn đề? Đăng vấn đề của bạn lên diễn đàn hỗ trợ Windows và nhận câu trả lời tùy chỉnh.
10. Thay đổi Mật khẩu
Cuối cùng, bạn nên thay đổi mật khẩu để đảm bảo không thông tin nào có thể đã bị lấy cắp khi máy tính bị nhiễm có thể tiếp tục được dùng chống lại bạn và gây hại nhiều hơn.
Chúng tôi khuyên dùng chiến lược quản lý mật khẩu để tạo mật khẩu mạnh, nhưng dễ nhớ.
Ngăn chặn Nhiễm Mã độc Máy tính Tiếp theo
Bây giờ bạn hy vọng đã gỡ được mã độc và khôi phục máy tính, bạn sẽ muốn thiết lập chế độ để không bao giờ bị nhiễm mã độc nữa. Điều này nên bao gồm diệt virus, chống mã độc, và phần mềm chống ransomware. Luôn chắc chắn cập nhật trình duyệt và giữ cài đặt chặt chẽ.