Hiểu về PopStop Search Redirect: Bảo vệ trình duyệt khỏi bị chiếm đoạt

PopStop Search Redirect là gì?

Kẻ tội phạm mạng ngày càng thông minh. Họ luôn tìm cơ hội khai thác, đặc biệt tấn công người dùng không cảnh giác. Một phương pháp họ dùng liên quan đến virus như PopStop Search. Đáng báo động về những thực thể này là bạn không nhận ra sự hiện diện cho đến khi bắt đầu thấy hàng loạt pop-up và quảng cáo trên PC.

PopStop là browser hijacker (kẻ chiếm đoạt trình duyệt) gây thay đổi không mong muốn trên trình duyệt người dùng. Nó hoạt động như extension trên Google Chrome Web Store. Được kích hoạt bởi chương trình có khả năng không mong muốn (PUPs) chạy nền trên PC. Bạn nhận ra sự hiện diện khi tìm kiếm liên tục bị chuyển hướng đến Search-7.com.

PopStop Search làm gì?

PopStop xâm nhập lén lút hệ thống và thực hiện thay đổi xấu trên search engine trình duyệt và trang bắt đầu mặc định. Mục đích của PopStop Search là đẩy quảng cáo và pop-up, theo dõi thói quen online của người dùng.

Đây là những việc khác PopStop virus làm:

• Thay đổi cài đặt trình duyệt, đặt Search-7.com làm search engine mặc định.
• Chuyển hướng kết quả tìm kiếm đến Search-7.com.
• Đổ đầy tìm kiếm và máy bằng quảng cáo, banner, pop-up đáng ngờ.
• Chuyển hướng tìm kiếm đến web scam, nội dung người lớn, web đáng ngờ, web bên thứ ba.
• Lừa người dùng tải/cài ứng dụng có khả năng không mong muốn (PUA).
• Lan truyền adware trong máy.
• Làm hỏng ứng dụng và chức năng chính thức chính của máy.
• Đánh cắp thông tin nhạy cảm và chia sẻ với tội phạm và công ty quảng cáo.

PopStop Search xâm nhập PC như thế nào?

PopStop Search và malware browser hijacker khác (hoặc PUPs) xâm nhập PC qua các thủ đoạn đáng ngờ, bao gồm:

• Freeware đi kèm (bundled)
• Quảng cáo lừa đảo
• Được đẩy bởi adware
• Link và website đáng ngờ

Hơn nữa, chúng chặn mọi cố gắng được phát hiện trên PC và ngăn người dùng kiểm tra chi tiết liên quan. PopStop không có thông tin file biết và không có icon hiển thị, nghĩa là người dùng cài sẽ khó xác định nó. Extension cũng có thể lưu dưới tên khác để né tránh phát hiện.

Nếu nghi ngờ hệ thống có malware PopStop Search, bạn nên thử gỡ ngay lập tức.

Cách gỡ PopStop Search

Bạn có 2 phương pháp gỡ PopStop Search:

1. Gỡ PopStop Search tự động, dùng phần mềm antivirus chất lượng, đáng tin cậy.
2. Gỡ PopStop Search thủ công từ hệ thống và trình duyệt.

Lưu ý:

Chúng tôi khuyên dùng antivirus gỡ PopStop Search vì quy trình dễ dàng, đơn giản. Chương trình antivirus có thể nhanh chóng xác định và gỡ các chương trình nguy hiểm ẩn khác trên PC và extension trình duyệt xấu. Bạn cũng dùng để quét toàn bộ hệ thống đạt kết quả tốt hơn. Cuối cùng, dùng để kiểm tra các phần PC và loại bỏ file độc hại.

Hướng dẫn gỡ PopStop Search thủ công

Các bước gỡ extension trình duyệt PopStop Search từ hệ thống và trình duyệt:

1. Gỡ PopStop Search từ app cài trên OS (Windows)
   1. Chuột phải nút Windows Start.
   2. Tìm và chọn "Apps and Features". Là mục đầu danh sách. Click vào đi thẳng đến app và chương trình cài.
   3. Duyệt Programs and Features tìm PopStop Search. Kiểm tra app cài gần đây hoặc đáng ngờ.
   4. Nếu tìm thấy (hoặc app đáng ngờ khác), click > chọn uninstall. Sau đó làm theo hướng dẫn màn hình.
2. Gỡ PopStop Search từ app cài trên OS (macOS)
   1. Click 'Go' góc trên trái màn hình.
   2. Chọn Applications.
   3. Dưới Applications, tìm PopStop Search hoặc app đáng ngờ cài gần đây khác.
   4. Chuột phải app, chọn Move to Trash. Làm tương tự cho tất cả app đáng ngờ hoặc cài gần đây.

Xong, khởi động lại máy để thay đổi có hiệu lực.

3. Gỡ PopStop Search từ shortcut trình duyệt
   1. Chuột phải shortcut trình duyệt.
   2. Chọn Properties (mục cuối cửa sổ).
   3. Đến tab Shortcut.
   4. Kiểm tra trường Target xem có mã URL mở rộng không.
   5. Xóa URL độc hại (nếu có) liên quan đến PopStop Search.
   6. Kiểm tra tất cả vị trí khác của shortcut này, bao gồm Taskbar, Start Menu, Desktop, v.v. và làm tương tự.
4. Gỡ extension PopStop Search từ trình duyệt (Chrome/Safari/Firefox/Edge/Internet Explorer)

Cách gỡ PopStop Search Redirect khỏi Google Chrome

Để gỡ hoàn toàn PopStop Search Redirect khỏi máy, cần đảo ngược tất cả thay đổi trên Google Chrome, gỡ extension, plug-in, add-on đáng ngờ được thêm tanpa sự cho phép.

Làm theo hướng dẫn dưới gỡ PopStop Search Redirect khỏi Google Chrome:

1. Xóa plugin độc hại.

Mở app Google Chrome, click biểu tượng menu góc trên phải. Chọn More Tools > Extensions. Tìm PopStop Search Redirect và extension độc hại khác. Highlight extension muốn gỡ, click Remove xóa.

2. Khôi phục homepage và search engine mặc định.

Click biểu tượng menu Chrome chọn Settings. Click On Startup, tick Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm homepage.

Quay lại biểu tượng menu Chrome chọn Settings > Search engine, click Manage search engines. Bạn thấy danh sách search engine mặc định cho Chrome. Xóa search engine bạn nghĩ đáng ngờ. Click menu ba chấm bên cạnh search engine click Remove from list.

3. Reset Google Chrome.

Click biểu tượng menu góc trên phải trình duyệt, chọn Settings. Kéo xuống cuối trang, click Restore settings to their original defaults dưới Reset and clean up. Click nút Reset Settings xác nhận hành động.

Bước này reset trang khởi động, tab mới, search engine, tab ghim, extension. Tuy nhiên, bookmark, lịch sử duyệt, mật khẩu lưu sẽ được giữ.

Cách xóa PopStop Search Redirect khỏi Mozilla Firefox

Giống trình duyệt khác, malware cố thay đổi cài đặt Mozilla Firefox. Bạn cần hoàn tác thay đổi để xóa mọi dấu vết PopStop Search Redirect. Làm theo bước dưới xóa hoàn toàn PopStop Search Redirect khỏi Firefox:

1. Gỡ extension nguy hiểm hoặc lạ.

Kiểm tra Firefox extension lạ bạn không nhớ cài. Có khả năng lớn extension này được cài bởi malware. Làm vậy: mở Mozilla Firefox, click biểu tượng menu góc trên phải, chọn Add-ons > Extensions.

Trong cửa sổ Extensions, chọn PopStop Search Redirect và plugin đáng ngờ khác. Click menu ba chấm bên cạnh extension, chọn Remove xóa extension này.

2. Thay đổi homepage về mặc định nếu bị malware ảnh hưởng.

Click menu Firefox góc trên phải trình duyệt, chọn Options > General. Xóa homepage độc hại và gõ URL ưu tiên. Hoặc click Restore về homepage mặc định. Click OK lưu cài đặt mới.

3. Reset Mozilla Firefox.

Đến menu Firefox, click dấu hỏi (Help). Chọn Troubleshooting Information. Hit nút Refresh Firefox cho trình duyệt khởi đầu mới.

Sau khi hoàn tất bước trên, PopStop Search Redirect sẽ biến mất hoàn toàn khỏi Mozilla Firefox.

Cách gỡ PopStop Search Redirect khỏi Internet Explorer

Để đảm bảo malware chiếm đoạt trình duyệt biến mất hoàn toàn và mọi thay đổi trái phép được đảo ngược trên Internet Explorer, làm theo bước dưới:

1. Loại bỏ add-on nguy hiểm.

Khi malware chiếm đoạt trình duyệt, dấu hiệu rõ ràng là thấy add-on hoặc toolbar bất chợt xuất hiện trên Internet Explorer mà bạn không hay. Để gỡ add-on: mở Internet Explorer, click biểu tượng bánh răng góc trên phải mở menu, chọn Manage Add-ons.

Khi cửa sổ Manage Add-ons hiện ra, tìm (tên malware) và plugin/add-on đáng ngờ. Bạn có thể disable plugin/add-on bằng click Disable.

2. Đảo ngược thay đổi homepage do malware gây ra.

Nếu bỗng có trang bắt đầu khác hoặc search engine mặc định bị thay đổi, bạn đổi lại qua cài đặt Internet Explorer. Click biểu tượng bánh răng góc trên phải, chọn Internet Options.

Dưới tab General, xóa URL homepage và nhập homepage ưu tiên. Click Apply lưu cài đặt mới.

3. Reset Internet Explorer.

Từ menu Internet Explorer (bánh răng góc trên), chọn Internet Options. Click tab Advanced, chọn Reset.

Trong cửa sổ Reset, tick Delete personal settings và click nút Reset lần nữa xác nhận.

Cách gỡ PopStop Search Redirect trên Microsoft Edge

Nếu nghi ngờ máy bị nhiễm malware và Microsoft Edge bị ảnh hưởng, tốt nhất reset trình duyệt.

Có 2 cách reset cài đặt Microsoft Edge gỡ hoàn toàn dấu vết malware. Tham khảo hướng dẫn dưới:

Phương pháp 1: Reset qua Edge Settings

1. Mở app Microsoft Edge click More hoặc menu ba chấm góc trên phải.
2. Click Settings hiện thêm tùy chọn.
3. Trong cửa sổ Settings, click Restore settings to their default values dưới Reset settings. Click Reset xác nhận. Hành động này reset trang khởi động, tab mới, search engine mặc định, tab ghim. Extension cũng bị disable và dữ liệu tạm như cookie bị xóa.
4. Sau đó, chuột phải menu Start hoặc logo Windows, chọn Task Manager.
5. Click tab Processes tìm Microsoft Edge.
6. Chuột phải tiến trình Microsoft Edge chọn Go to details. Nếu không thấy Go to details, click More details.
7. Dưới tab Details, tìm tất cả entry có Microsoft Edge trong tên. Chuột phải từng entry chọn End Task thoát tiến trình.
8. Sau khi thoát tất cả tiến trình, mở Microsoft Edge lại và nhận thấy cài đặt trước đã reset.

Phương pháp 2: Reset qua Command

Cách khác reset Microsoft Edge là dùng lệnh. Phương pháp nâng cao cực hữu ích nếu app Microsoft Edge bị crash liên tục hoặc không mở được. Hãy backup dữ liệu quan trọng trước khi dùng phương pháp này.

Các bước:

1. Điều hướng đến thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
2. Chọn tất cả bên trong thư mục, chuột phải file highlight, click Delete.
3. Tìm Windows PowerShell dùng ô tìm kiếm bên cạnh Start menu.
4. Chuột phải entry Windows PowerShell, chọn Run as administrator.
5. Trong cửa sổ Windows PowerShell, gõ lệnh:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Nhấn Enter thực thi lệnh.
7. Khi reset xong, PopStop Search Redirect sẽ bị xóa hoàn toàn khỏi Microsoft Edge.

Cách gỡ PopStop Search Redirect khỏi Safari

Trình duyệt máy là mục tiêu chính của malware – thay đổi cài đặt, thêm extension mới, thay search engine mặc định. Vì vậy nếu nghi ngờ Safari bị nhiễm PopStop Search Redirect, các bước bạn có thể làm:

1. Xóa extension đáng ngờ

Mở Safari, click Safari từ menu trên. Click Preferences từ menu thả xuống.

Click tab Extensions trên, xem danh sách extension cài hiện tại menu trái. Tìm PopStop Search Redirect hoặc extension bạn không nhớ cài. Click Uninstall xóa extension. Làm cho tất cả extension độc hại nghi ngờ.

2. Khôi phục thay đổi homepage

Mở Safari, click Safari > Preferences. Click General. Kiểm tra trường Homepage xem đã bị chỉnh sửa chưa. Nếu homepage bị PopStop Search Redirect thay đổi, xóa URL và gõ homepage muốn dùng. Đảm bảo có https:// trước địa chỉ trang.

3. Reset Safari

Mở app Safari click Safari từ menu góc trên trái. Click Reset Safari. Cửa sổ dialog mở cho chọn yếu tố muốn reset. Click Reset hoàn tất hành động.

Lưu ý:

Sau khi tất cả quy trình xong, refresh trình duyệt và khởi động lại hệ thống.

Tóm lại

Gỡ extension malware PopStop Search khỏi máy chưa đủ. Hệ thống vẫn dễ bị tổn thương trước nhiều mối đeọa online nếu không biện pháp bảo vệ phòng ngừa. Đảm bảo antivirus đã kích hoạt và cập nhật cài trên PC để chặn cài malware và PUP khác. Tránh freeware, nhưng nếu phải cài, chọn tùy chọn advanced hoặc custom installation thay vì recommended. Điều này giúp tránh cài chương trình malware đi kèm.