Loại bỏ hoàn toàn cửa sổ bật lên (pop-up) và quảng cáo rác để duyệt web sạch sẽ

Danh sách các phần mềm quảng cáo (Adware), kẻ cướp trình duyệt (Browser Hijacker) và virus proxy phổ biến gây ra cửa sổ bật lên

Nếu bạn bị quá nhiều cửa sổ bật lên và quảng cáo trên các trang web, và chúng rất "cứng đầu" – không bị loại bỏ hay chặn ngay cả sau khi gỡ cài đặt từ danh sách "Chương trình và Tính năng". Chúng hiển thị quảng cáo theo khối trên mọi trang bạn truy cập, đôi khi các từ trên trang web có liên kết không liên quan, hoặc liên kết có màu khác so với các liên kết gốc, hoặc các từ bị gạch chân kép (double underline) trỏ đến quảng cáo – khi click sẽ chuyển hướng đến trang bán hàng hoặc trang tạo ra thêm pop-up.

Dưới đây là hình ảnh minh họa cho hiện tượng từ khóa bị gạch chân kép – dấu hiệu điển hình của nhiễm Adware.

Bạn đã thử đủ các cách: reset trình duyệt, gỡ bỏ phần mềm không cần thiết, xóa tiện ích mở rộng, cài chặn pop-up, quét bằng Anti-Malware và Anti-virus nhưng vẫn bị pop-up quảng cáo. Một số pop-up chạy vòng lặp – vừa tắt ngay lập tức hiện lại.

Sau nhiều nghiên cứu và suy nghĩ, tôi đã tìm ra quy trình logic để loại bỏ hoàn toàn các loại Adware, virus và malware tạo ra pop-up. Điểm tốt là mọi pop-up đều hiển thị tên phần mềm gây ra nó (xem hình trên: quảng cáo trên bestbuy.com ghi "brought by Object Browser"). Hãy quan sát kỹ các quảng cáo – chúng thường hiện dạng "Ads By Tên Adware" hoặc "Tên Adware Ads".

Các Adware này hiển thị quảng cáo khác nhau theo từng khối trên trình duyệt. Dưới đây là thêm minh họa:

Lưu ý: Việc loại bỏ Adware/virus không chỉ đòi hỏi thời gian và tư duy logic mà còn cần sự nhanh nhạy – đôi khi phải xóa file ngay lập tức sau khi kết thúc tiến trình trong Task Manager.

Tôi từng gặp khó khăn lớn khi gỡ hai Adware kèm virus proxy là Finding Update và Shopperz. Nhưng cuối cùng đã tìm ra các bước gỡ bỏ – và đây chính là quy trình chung áp dụng cho mọi trường hợp tương tự.

Trước khi bắt đầu, hãy kiểm tra danh sách dưới đây để xem máy tính của bạn có bị nhiễm không. Bạn có thể mở Task Manager xem danh sách tiến trình, hoặc kiểm tra các thư mục C:\Program Files, C:\Program Files (x86), C:\Program Data – nếu thấy thư mục trùng tên với danh sách dưới thì máy đã bị nhiễm.

Không cài đặt các chương trình dưới đây; nếu đã có hãy gỡ ngay lập tức vì chúng có thể đánh cắp thông tin nhạy cảm gửi đến các nguồn thu thập dữ liệu hoặc dùng cho khảo sát marketing.

Danh sách các Adware, Browser Hijacker, Malware và Virus Proxy phổ biến tạo ra quảng cáo & pop-up

1. Windows update / Finding update virus
2. Zoomify
3. Buzzdock
4. Ace race
5. Shopperz virus
6. Update real Virus / solution real
7. Searchprotect
8. Conduit
9. Hot deals
10. Newspaper
11. Onesoftwareperday / onecouponaday
12. Deals
13. Zombie news adware
14. Genieo
15. Safeweb adware
16. Ask.com
17. Featured deals
18. Downlite
19. Cheap deals
20. Deals plugins
21. Bonanza deal
22. Deal keeper
23. Web Guard
24. Top deal
25. Edeals pop
26. Geniusbox
27. Unchecky
28. Wincheck
29. Television Fanatic
30. Fast Browser
31. Wild Tangent Games
32. Cinema-Plus-1.2
33. Cinema Video 1.8V25.11
34. Video mediaplay-air
35. Browser defender
36. FlashBeat
37. HD-Plus 1.8
38. Vplay
39. Browser protect
40. Browser protected by conduit
41. Delta search
42. Babylon
43. Binkiland
44. ytdownloader Deals
45. LessTabs
46. WebCake 3.0
47. Yealt
48. LyricsContainer
49. Object Browser
50. VideoSaver
51. AddLyrics
52. Privacy safe guard
53. Unfriend checker
54. Price peep today
55. Coupon amazine
56. TidyNetwork.com
57. DownloadTerms 1.0
58. Yontoo
59. Dealio / Dealio Toolbar
60. Open Candy
61. BS.ControlBar
62. Core Temp
63. CPU-Z
64. CSmenu
65. CutePDF Writer
66. ClamWin
67. Registry Reviver
68. Free Process Freezer
69. Driver Sweeper
70. Facemoods toolbar
71. ICQ toolbar
72. Imminent
73. Immunet
74. Miro
75. Moo0 Software
76. PDF-XChange Viewer
77. Photobie
78. PhotoFiltre
79. Quicksys RegDefrag
80. RapidTyping
81. Satellite Antenna Alignment
82. Relevant Knowledge
83. Crawler toolbar
84. Browser App-11
85. Spyware Terminator – Web Security Guard
86. SUPER – OpenCandy
87. Sweet Home 3D – Open Candy
88. Trillian – Ask toolbar
89. Tweak Me! – Nitro PDF Reader
90. Unlocker – Bing toolbar
91. USB Guardian – BestSecurityTips toolbar
92. WebShot – OpenCandy
93. Win7codecs – Bing toolbar
94. Winamp – Winamp toolbar
95. Windows 7 Codec Pack – Dealio toolbar
96. Windows Essentials Codec Pack – Babylon toolbar
97. WinSCP – OpenCandy
98. XP Smoker – Bing toolbar
99. AppRemover
100. BDtoAVCHD
101. Copernic Desktop Search
102. DriverEasy
103. FeedDemon
104. FlashGet
105. FormatFactory
106. GetGo Download Manager
107. Mipony
108. NeoDownloader Lite
109. PaperScan Free Edition
110. UltraVNC
111. Ask Toolbar
112. DVDVideoSoft Toolbar
113. MsgPlus! Toolbar
114. Deamon Tools Toolbar
115. Xp-AntiSpy Support
116. Web Security Guard
117. SweetIM
118. AntiRun – GuardMail.ru toolbar
119. Sandboxie
120. Roboform
121. Secure Password Manager – Wajam browser add-on
122. Putty Enhanced – Babylon toolbar, Browser ads after installation
123. Secure DNS
124. Anonymous Surfing
125. Browser Sandbox
126. Covert Surveillance
127. Data Loss Prevention
128. Installs AVS Software Browser
129. Comodo Firewall: Recommends Comodo Dragon, GeekBuddy
130. Recommends AVS Registry Cleaner
131. Secure Password Manager – Wajam browser add-on
132. Rootkit Scanner
133. Secure Shell
134. Site Adviser
135. Spam Blocker
136. Trojan Scanner
137. Update Monitor
138. SuMo(RK) – RelevantKnowledge, Babylon toolbar, Complitly toolbar
139. Auslogics Disk Defrag – Ask toolbar, Displays Auslogics BoostSpeed & Antivirus ads
140. My Defragmenter – MyPhoneSupport desktop icon, Displays MyPhoneSupport & DriveShop ads
141. Wise Registry Cleaner – Recommends Wise Disk Cleaner, Displays WiseCare 365 ads
142. SIW – OpenCandy
143. Advanced Uninstaller Pro
144. Xplorer2lite – xplorer2lite toolbar
145. File Renamer
146. Folder Hiding
147. Folder Sync
148. Cinema-Plus-1.2
149. Plus-HD-V1.6
150. Search Armor
151. Cinema Video 1.8V10.01
152. Cinema Video Plus 2.3cV20
153. Cinema Video Plus 2.3c
154. Trovi
155. Codec-M
156. Yontoo
157. Torrenthandler
158. ChatZum
159. MyBrand.
160. Anything ending with Community Toolbar
161. MyBrand
162. iStartSurf.com
163. istart.websearches.com
164. Searchme
165. Slick Savings
166. Amazon Shopping Assistant
167. Ebay Shopping Assistant
168. Domain Error Assistant
169. GoPhoto.it
170. Omnibar
171. Savekeep, SaVe keeep, Suave keepo
172. jollywallet cash back
173. Vidx, Viddxx, Vidox, Viidax, ViiDDx
174. MacVX
175. MacCaptain, MacPriceCut, SaveOnMac, Mac Global Deals
176. MacDeals, MacSter, MacXcoupon, Shop Brain
177. Awesome Screenshot
178. Shopy Mate, FlashMall
179. PalMall
180. MacShop
181. MacSmart
182. News Ticker Remover
183. Shopper Helper Pro
184. Photo Zoom
185. Best YouTube Downloader
186. ArcadeYum
187. Extended protection
188. Video download helper
189. Searchtab
190. Set Search Settings
191. Cinema Ploos
192. Discount Cow
193. V-bates
194. PriceMeter
195. Supra Savings
196. weDownload Manager
197. PureLead
198. Search Assist
199. Re-Markable
200. Zombie Alert
201. Wajam
202. Coupon Server
203. Lollipop
204. BlockAndSurf
205. vSafe Saver
206. SupTab
207. Software Updated Version
208. DP1815
209. Video Player
210. Convert Files for Free
211. BetterSurf
212. Trusted Web
213. PassShow
214. LyricsBuddy-1
215. PureLeads
216. Media Player 1.1
217. RRSavings
218. Feven Pro 1.2
219. Websteroids
220. Savings Bull
221. TidyNetwork
222. Search Snacks
223. MyPC Backup
224. Re-markit
225. GUI
226. Icon Tools
227. Onscreen Keyboard
228. Partition Manager
229. Program Launcher
230. Themes
231. Type Setting
232. Virtual Desktop
233. Dexpot – OpenCandy
234. Pando (file sharing p2p), Pando toolbar
235. Displays upgrade ads
236. Pandion – Offers add-on, homepage/search engine change
237. QIP Infium – Offers homepage/search engine change, Offers FF add-on
238. Trillian Astra – Ask toolbar, Recommends Xobni plugin, Displays upgrade ad
239. Feed Demon Lite – Displays ads in deck
240. Slimbrowser – Ask, Deals hunter, MySearch toolbars
241. XRecode II
242. MediaMonkey – Displays ads
243. Picassa – Offers search engine change, Displays Google ads [services]
244. Minilyrics – Displays product upgrade [Nagware]
245. Screenshot Captor – Registration [Nagware]
246. CoolPDF Reader – Displays MagicPDF ads
247. BitComet
248. Peazip
249. IZArc
250. RecipeHub
251. Defraggler – Recommends Google Chrome
252. Process Viewer
253. Save eon
254. CinPlus2.7cV18.01
255. Bizigames.org
256. zivlingamer.org
257. Iminent Toolbar
258. GameOver Zeus
259. CryptoLocker
260. MyStart IncrediBar
261. Mapsgalaxy Toolbar
262. Qvo6 Hijacker
263. Browser Shop
264. Lucky Leap
265. Ad Options
266. Browser Extension

Tại sao máy tính lại bị cài các Adware tạo pop-up?

Các Adware này thường được gói kèm (bundled) với các phần mềm miễn phí bạn tải từ Internet. Rất nhiều bộ cài không công khai rõ ràng rằng sẽ cài thêm phần mềm khác – bạn có thể cài Adware mà không hay biết. Nơi phổ biến nhất là các bộ cài tùy chỉnh từ Cnet, Softonic, Brothersoft, Soft32...

Luôn chú ý khi cài phần mềm: chọn Cài đặt tùy chỉnh (Custom Installation) và bỏ chọn mọi phần mềm lạ, đặc biệt là các phần mềm tùy chọn bạn không bao giờ muốn cài.

Phương pháp logic gỡ bỏ quảng cáo pop-up và chương trình độc hại

Các chương trình tạo pop-up trước tiên thiết lập sự tồn tại vĩnh viễn bằng cách lưu bản sao ở nhiều vị trí trên ổ cứng và tạo tác vụcheduled task để kiểm tra liên tục – nếu không chạy thì khởi động lại ngay. Do đó quy trình gỡ bỏ:

1. Xóa Scheduled Task liên quan.
2. Khởi động vào Safe Mode (chế độ an toàn) vì hầu hết virus/dịch vụ không chạy ở chế độ này.

Bước 1. Xóa Scheduled Task liên quan đến Pop-up, Adware hoặc chương trình độc hại

1. Khởi động lại máy vào Safe Mode → Mở Control Panel → Administrative Tools.
2. Mở Task Scheduler → Task Scheduler Library → Xóa tất cả tác vụ lạ hoặc liên quan đến Adware/Malware (bên pane phải). Cũng có thể truy cập qua Computer Management. Thường tôi xóa hết vì đa số chỉ dùng để cập nhật phần mềm, không ảnh hưởng hiệu năng.
3. Để kiểm tra: click vào tác vụ lạ (thường tên alphanumeric) → tab Actions (hành động) dưới cùng → sẽ thấy chương trình nào được chạy. Nếu tên trùng với danh sách Adware/Malware → xóa tác vụ đó.

Như hình: tác vụ khởi chạy chương trình CinPlus2.7cV18.01 – một Adware/Spyware → xóa tác vụ này.

Bước 2. Xóa file và script liên quan đến Pop-up, Adware hoặc chương trình độc hại

Tìm và xóa các thư mục/file trùng tên với danh sách Adware/Malware ở các vị trí sau:

• C:\Program Files
• C:\Program Files (x86)
• C:\Program Data
• C:\Program Files\Common Files
• %temp%
• temp
• C:\Users\[Tên User]\AppData\Roaming
• C:\Users\[Tên User]\AppData\LocalLow
• C:\Users\[Tên User]\AppData\Local

Nếu không xóa được (báo "File in use"):

• Mở Task Manager (Ctrl+Alt+Del) → tab Processes → tìm tiến trình đang dùng file đó → click chuột phải → End Process Tree (kết thúc cây tiến trình) để đóng tất cả instance (ví dụ Chrome chạy nhiều tiến trình).
• Nếu vẫn không xóa được: file bị khóa. Có thể tắt Windows Explorer rồi xóa qua command line. Hoặc dùng công cụ FileASSASSIN (tải từ Malwarebytes) – chuyên xóa file bị khóa do malware hoặc lỗi hệ thống. Cảnh báo: xóa nhầm file hệ thống có thể gây lỗi.

Cách dùng FileASSASSIN: duyệt chọn file bị nhiễm → tích tất cả hộp → Execute.

Công cụ hỗ trợ khác: OpenedFilesView (NirSoft) – liệt kê tất cả file đang mở, cho phép đóng file hoặc kill tiến trình. Duyệt danh sách, tìm tên trùng Adware/Malware → đóng tiến trình liên quan. Process Explorer (Microsoft Sysinternals) cũng rất hữu ích.

Bước 3. Xóa mục khởi động (Start-up) và khóa Registry liên quan đến Adware/Malware

Mục khởi động khiến Adware/Malware chạy ngay khi boot. Mở System Configuration (msconfig) từ Administrative Tools → tab Startup → bỏ chọn tất cả mục lạ/rác để chặn pop-up khởi động cùng Windows.

Tốt hơn: dùng Autoruns (Microsoft Sysinternals) – hiển thị toàn bộ tiến trình và mục khởi động chi tiết hơn. Tải từ Microsoft Technet, giải nén, chạy Autoruns.exe → bỏ chọn hoặc xóa mục lạ/rác.

Bước 4. Xóa khóa Registry của Adware/Malware tạo pop-up

1. Mở Registry Editor: Win+R → gõ regedit → Enter.
2. Tìm và xóa mọi dấu vết của tên Adware/Malware tại các khóa chính:

HKEY_CURRENT_USER\SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node

Ví dụ: tại HKEY_LOCAL_MACHINE\SOFTWARE tìm thấy FindingUpdate (Adware + Proxy virus – thay đổi proxy IE liên tục).

Lưu ý: Các khóa trên chỉ là nơi uninstaller thường xóa. Có thể còn nhiều entry rác khác. Để dọn sạch: Ctrl+F tìm tên chương trình/tiến trình → xóa entry → F3 tìm tiếp → lặp lại cho đến khi không còn.

Bước 5. Quét máy bằng công cụ Anti-Malware & Adware Removal chuyên dụng

#1. Norton Power Eraser – Unwanted Application Scan

1. Tải Norton Power Eraser (NPE.exe) → lưu Desktop.
2. Chạy NPE.exe → chấp nhận UAC → đồng ý license.
3. Click biểu tượng Advanced Options → cạnh Unwanted Application Scan chọn Scan Now.
4. Sau quét: cửa sổ Unwanted Apps Scan Complete → cạnh ứng dụng/thanh công cụ không mong muốn → click Uninstall → làm theo hướng dẫn → khởi động lại.

Nếu NPE không gỡ được toolbar: dùng Add/Remove Programs trong Control Panel. Adware thường cài toolbar mới và đổi máy tìm kiếm mặc định. Reset cài đặt trình duyệt để xóa hoàn toàn.

Hoặc chạy Norton Power Eraser Scan (Rootkit scan):

1. Chạy NPE.exe → chấp nhận UAC → đồng ý license.
2. Click Scan for Risks → mặc định quét Rootkit (yêu cầu restart). Không muốn quét Rootkit: Settings → bỏ chọn Include Rootkit scan.
3. Sau restart, quét tự động chạy → làm theo hướng dẫn → chờ hoàn tất.

2. Chạy AdwCleaner

1. Tải AdwCleaner → lưu Desktop.
2. Quan trọng: Đóng tất cả chương trình và trình duyệt trước khi chạy.
3. Chạy AdwCleaner.exe (Win Vista/7/8: chuột phải → Run as Administrator).
4. Click Scan.
5. Sau quét xong → click Clean.
6. Icon Desktop sẽ biến mất (bình thường).
7. Nhấn OK để đóng chương trình → làm theo hướng dẫn trên màn hình.
8. Nhấn OK cho phép AdwCleaner restart máy để hoàn tất xóa.
9. Sau restart: đóng file text mở ra → chạy lại adwcleaner.exe → click Uninstall → xác nhận Yes để gỡ AdwCleaner.

3. Chạy HitmanPro 3 – Second Opinion Malware Scanner

HitmanPro làm việc cùng các phần mềm bảo mật hiện có không xung đột. Quét nhanh (<5 phút), không làm chậm máy. Không cần cài đặt – chạy từ USB, CD/DVD, ổ cứng.

HitmanPro cung cấp Free Scan để ý kiến thứ hai. Nếu không tìm thấy mối đe dọa → không cần license. Nếu tìm thấy virus → cấp license miễn phí 30 ngày để xóa.

Tải: HitmanPro3 (32 Bit) | HitmanPro3 (64 Bit)

1. Tải về Desktop → chạy file → Next để quét.

Sau quét: xem danh sách Threats detected → bỏ qua file an toàn → Next để xóa mối đe dọa.

Lưu ý: Các công cụ khác cũng hiệu quả: McAfee Stinger, MalwareBytes, ESET Online Scanner, RogueKiller.

Bước 6. Reset các trình duyệt

Google Chrome

Chrome có tùy chọn reset về mặc định: Menu → Settings → tìm "reset browser" → click Reset browser settings. Hoặc truy cập trực tiếp: chrome://settings/resetProfileSettings. Reset sẽ: khôi phục trang chủ, máy tìm kiếm, tắt tất cả tiện ích, xóa lịch sử, cookie, cache.

Adware thường cài extension → xóa tại chrome://extensions/ hoặc Menu → More tools → Extensions.

Mozilla Firefox

1. Menu Firefox → Help → Troubleshooting Information.
2. Click nút Refresh Firefox (Reset Firefox).

Firefox sẽ xóa extension, theme, tùy chọn, máy tìm kiếm, cài đặt trang web... nhưng giữ lại bookmark, lịch sử, mật khẩu, form history, cookie. Tạo profile mới, copy dữ liệu quan trọng sang. Profile cũ đặt trên Desktop trong thư mục "Old Firefox Data" – có thể khôi phục nếu mất dữ liệu.

Internet Explorer

1. Đóng tất cả cửa sổ IE.
2. Mở IE từ thanh tác vụ.
3. Tools (biểu tượng bánh răng) → Internet options.
4. Tab Advanced → click Reset.
5. Hộp thoại Reset Internet Explorer Settings → click Reset.
6. Khi xong → Close → OK → Khởi động lại máy để có hiệu lực.

Lưu ý quan trọng: Một số Adware nhiễm vào shortcut trình duyệt. Chuột phải shortcut → Properties → tab Shortcut → kiểm tra ô Target: nếu sau đường dẫn file (ví dụ "C:\Program Files\Internet Explorer\iexplore.exe") có thêm URL → xóa phần URL đó → Apply → OK.

Bước 7. Chạy Disk Cleanup

Sau khi dọn file và registry, chạy Disk Cleanup: Win+R → gõ cleanmgr → Enter.

Disk Cleanup quét file rác → chọn mục cần xóa.

Đảm bảo tích chọn: Temporary Internet Files, Offline Webpages, Recycle Bin, Downloaded Program Files → OK để xóa. Adware đôi khi chạy từ thư mục download hoặc temporary internet files.

Kết luận

Sau toàn bộ quy trình, tôi nhận ra phần mềm Antivirus truyền thống không còn hiệu quả hoàn toàn đối với các mối đe dọa mới. Nhưng nếu nắm rõ kỹ thuật gỡ virus, bạn có thể loại bỏ bất kỳ loại nào – từ Adware pop-up đến virus proxy.

Adblock Plus – Chặn quảng cáo còn lại từ trang web

Sau các bước trên, máy đã sạch PUPs (Potentially Unwanted Programs) và Adware. Nhưng bạn vẫn có thể thấy quảng cáo từ chính trang web đang truy cập. Để chặn: cài Adblock Plus (có cho mọi trình duyệt).