Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả

Ngày nay chúng ta thường gặp hàng loạt pop-up quảng cáo hoặc cảnh báo virus giả không thể tắt dễ dàng. Chúng liên tục xuất hiện sau khi đóng, cực kỳ khó chịu. Một số yêu cầu cập nhật Flash Player, trình duyệt, báo máy bị virus, hoặc Java Plugin lỗi thời.

Bài này tập trung vào virus Zoomify. Nó rất khó gỡ, và hầu hết phần mềm bảo mật không phát hiện được. Tôi đã quét bằng ADWCleaner, HitmanPro, Malwarebytes, ESET Online Scanner trong khi Norton Antivirus đã cập nhật và chạy – nhưng vẫn bị pop-up mỗi khi mở trình duyệt.

Sau nhiều nỗ lực, tôi kiểm tra Task Manager và thấy các dịch vụ lạ đang chạy. Khi cố gắng kết thúc một tiến trình, nó tự khởi động lại ngay. Thậm chí không cho xóa file liên quan. Dưới đây là ảnh chụp tiến trình trong Task Manager:

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
Tiến trình Coz32host.exe của virus Zoomify trong Task Manager

Tìm hiểu trên mạng và phân tích bằng phần mềm, tôi xác định đây là chương trình liên quan đến Zoomify Malware – tạo pop-up và chuyển hướng trình duyệt. Đây là một Virus.

Loại virus: Virus chuyển hướng gây hại (Harmful Redirect Virus)

Hành vi của Zoomify

  • Chiếm quyền kiểm soát trình duyệt, thay đổi cài đặt mặc định ngẫu nhiên.
  • Trang chủ, trang khởi động, máy tìm kiếm hoặc cài đặt khác bị thay đổi. Thêm hàng loạt liên kết trỏ đến trang web bạn thường tránh.
  • Lừa bạn cài malware, adware, PUP (phần mềm không mong muốn), tiện ích mở rộng độc hại, hoặc thông báo giả cập nhật Java/Flash Player/Plugin.
  • Hiển thị vô số quảng cáo phiền toái ngắt quãng người dùng.
  • Tiêu tốn lượng lớn CPU.
  • Làm giảm nghiêm trọng hiệu suất máy tính.
  • ZoomifyApp có thể theo dõi hoạt động trực tuyến và thu thập dữ liệu cá nhân.

Cách gỡ bỏ Zoomify

Các bước khắc phục sự cố (TS): Trước khi bắt đầu, giả định bạn đã cập nhật phần mềm bảo mật/Antivirus và quét máy.

Bước 1. Chạy RKill để kết thúc tiến trình độc hại

RKill là công cụ nên chạy đầu tiên trước khi khắc phục sự cố trên PC. Nó sẽ cố gắng kết thúc tất cả tiến trình độc hại đang chạy, để các bước tiếp theo không bị gián đoạn. Hiệu suất hệ thống cũng tăng lên nhờ đó. RKill được phát triển bởi BleepingComputer.com. Tải phiên bản mới nhất chính thức tại đây. Lưu ý: chúng ta sẽ dùng phiên bản đã đổi tên của RKill để malware không chặn được. RKill có nhiều tên file khác nhau vì một số malware chỉ cho chạy tiến trình với tên file cụ thể. Link dưới sẽ tự động tải RKill đã đổi tên thành iExplore.exe.

Double-click iExplore.exe để chạy RKill.

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
RKill đang chạy

Khi chạy, RKill sẽ kill tiến trình malware, sửa liên kết thực thi sai và chính sách ngăn cản công cụ. Xong sẽ hiển thị file log các tiến trình đã kết thúc. Không khởi động lại máy sau khi chạy RKill vì các chương trình malware sẽ chạy lại.

Bây giờ bạn có thể thực hiện các bước khắc phục dễ dàng hơn.

Bước 2. Dừng tiến trình liên quan đến virus Zoomify

Vì ZoomifyApp không gỡ được từ Control Panel và antivirus không phát hiện, phải gỡ thủ công. Trước đó: sao lưu Registry và bật hiển thị file/thư mục ẩn. Vào Control Panel → Folder Options → tab View → chọn Show hidden files, folders, and drives → bỏ chọn Hide protected operating system files → OK.

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
Cấu hình Folder Options hiển thị file ẩn

Mở Task Manager → dừng tiến trình Zoomify App.exe chạy ngầm.

Bước 3. Xóa tất cả file và thư mục liên quan đến virus ZoomifyApp

Xóa các đường dẫn sau (nếu tồn tại):

%program files%\Zoomify App
%documents and settings%\all users\application data\ZoomifyApp
%AllUsersProfile%\Application Data\ZoomifyApp.exe
%progran files%\Ads by Zoomify App.exe
%AllUsersProfile%\Application Data.exe
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)

Nếu không dừng được tiến trình Zoomify App hoặc các tiến trình: Cozhost.exe, Cozwhost.exe, Cozahost.exe, Cozadhost.exe, coz32host.exe, Cozad32host.exe, zoomifyL32.exe, zoomifyD32.exe, zoomify.exe, wzoomifyd.exe... Chuột phải tiến trình → Open file location.

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
Mở thư mục chứa file tiến trình đang chạy

Thư mục mở ra → chọn tất cả file → Shift + Delete để xóa vĩnh viễn.

Nếu vẫn không xóa được (file đang chạy/khóa): Đổi tên tất cả file .exe và .dll thành tên khác (ví dụ xyz). Cũng xóa/đổi tên file/thư mục tại các vị trí:

%program files%\ Zoomify App\
%documents and settings%\all users\ application data\ ZoomifyApp
%AllUsersProfile%\Application Data\ ZoomifyApp.exe
%progran files%\ Ads by Zoomify App.exe
%AllUsersProfile%\Application Data\.exe
C:\Program Data\Zoomify
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)
%TEMP%\nsb3.tmp\StdUtils.dll
%TEMP%\nsb3.tmp\nsisos.dll
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\CAQ30L6F.php
%TEMP%\nsb3.tmp\UserInfo.dll
%WINDIR%\Tasks\Tempo Runner cozahost.job
%WINDIR%\Tasks\Tempo Runner coz32host.job
%TEMP%\nsb3.tmp\nsislog.dll
%TEMP%\nsb3.tmp\InstallerUtils.dll

Bước 4. Dọn dẹp virus Zoomify khỏi Registry

Mở Registry Editor (regedit) → xóa tất cả khóa Registry mà ZoomifyApp thêm vào:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[ZoomifyApp]"
HKEY_CLASSES_ROOT\CLSID\[random numbers]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ZoomifyApp
HKEY_CURRENT_USER\Software\ZoomifyApp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zoomify App
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[random numbers]

Nếu bạn là người dùng nâng cao, muốn xóa hoàn toàn: tìm kiếm trong Registry các tên file sau và xóa mọi entry liên quan. Cực kỳ cẩn thận – chỉ xóa entry liên quan đến các tên dưới, xóa nhầm sẽ làm máy không ổn định.

Cozhost.exe, Cozwhost.exe, Cozwdhost.exe, Cozahost.exe, coz32host.exe*32, Cozadhost.exe, coz32host.exe, Cozad32host.exe, zoomifyL32.exe, zoomifyD32.exe, zoomify.exe, wzoomifyd.exe

Bước 5. Xóa Temp, %Temp% và Reset tất cả trình duyệt

Bước 6. Sử dụng CCleaner

Tải CCleaner → chạy để dọn file rác. Click Tools → Startup → Scheduled Tasks → chọn tất cả tác vụ lạ/rác → xóa. Điều này ngăn Zoomify virus khởi động lại dịch vụ hoặc kiểm tra định kỳ.

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
CCleaner – Quản lý Scheduled Tasks

Kiểm tra tab Windows Startup → xóa mục không cần thiết.

Click Registry bên trái cửa sổ CCleaner → Scan for Issues → Fix selected Issues.

Loại bỏ virus Zoomify và chấm dứt pop-up trình duyệt – Hướng dẫn gỡ bỏ nhanh chóng, hiệu quả
CCleaner – Sửa lỗi Registry

Bước 7. Khởi động lại máy – hệ thống nên chạy bình thường.

Lưu ý: Virus Zoomify App còn có biến thể tên Zoompic với file liên quan ZoompicL64.dll tại thư mục gốc C:\Program Data\makulitsidwe – hãy tìm và xóa thư mục này nếu có.