Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Hướng dẫn quét và loại bỏ malware toàn diện: Dọn dẹp máy tính bị nhiễm nặng

Cách dọn dẹp Windows khỏi Malware, Adware, Spyware, Rootkit, Virus, Trojan

Quan trọng: Trước khi bắt đầu, hãy đảm bảo đã sao lưu bản cập nhật tất cả file quan trọng.

Gợi ý:
1. Nếu không tải được công cụ trên máy bị nhiễm, hãy tải trên máy sạch và chuyển qua USB.
2. Thêm trang này vào yêu thích (Ctrl + D) để dễ dàng tra cứu.

CHÚ Ý: Tất cả công cụ khử malware trong hướng dẫn này hoàn toàn MIỄN PHÍ.

Các bước khử malware:

  1. Khởi động vào Safe Mode with Networking (Chế độ an toàn có mạng).
  2. Dừng tiến trình độc hại bằng RKill.
  3. Quét và xóa rootkit ẩn bằng TDSSKiller.
  4. Loại bỏ rootkit bằng Malwarebytes Anti-Rootkit.
  5. Xóa chương trình độc hại khỏi Windows Startup.
  6. Xóa tác vụ độc hại trong Task Scheduler.
  7. Xóa file rác của tất cả user bằng TFC.
  8. Gỡ cài đặt ứng dụng độc hại.
  9. Dọn dẹp Adware & toolbar trình duyệt bằng AdwCleaner.
  10. Quét malware bằng Malwarebytes Anti-Malware.
  11. Quét virus bằng phần mềm Antivirus.
  12. Xóa điểm khôi phục hệ thống bị nhiễm.

Bước 1: Khởi động vào Safe Mode with Networking

  1. Win + R → gõ msconfig → Enter.
  2. Tab Boot → tích Safe Boot và Network.
  3. OK → Khởi động lại.

* Sau khi dọn xong: Mở msconfig lại, tab General chọn Normal Startup → OK để vào Windows bình thường.

Bước 2: Dừng tiến trình độc hại với RKill

RKill (từ BleepingComputer.com) chấm dứt tiến trình malware để phần mềm bảo mật chạy được.

  1. Tải RKill về Desktop (có nhiều tên file khác nhau để tránh malware chặn).
  2. Chạy RKill, để nó dừng các tiến trình độc hại.
  3. Khi xong, nhấn OK và chuyển bước tiếp theo.

Bước 3: Quét rootkit ẩn với TDSSKiller (Kaspersky)

  1. Tải TDSSKiller về máy.
  2. Chạy tdsskiller.exe.
  3. Nhấn Change parameters → tích Detect TDLFS file system → OK.
  4. Nhấn Start scan.
  5. Kết quả: Chọn Cure → cho hoàn tất → Reboot.
  6. Sau reboot, chạy TDSSKiller lại lần 2 để xác nhận "No Threats found".

Bước 4: Loại bỏ rootkit với Malwarebytes Anti-Rootkit

  1. Tải Malwarebytes Anti-Rootkit về Desktop.
  2. Chạy, OK để giải nén (thư mục "mbar").
  3. Next → Update → Next → Scan.
  4. Khi xong: Cleanup để dọn dẹp.

Bước 5: Xóa chương trình độc hại khỏi Windows Startup

  1. Ctrl + Shift + Esc → Task Manager → tab Startup.
  2. Disable các chương trình lạ/không biết khởi động cùng Windows.

Bước 6: Xóa tác vụ malware trong Task Scheduler

  1. Tìm "task scheduler" → Mở.
  2. Mở rộng Task Scheduler Library.
  3. Chuột phải các tác vụ đáng ngờ → Disable.

Bước 7: Xóa file tạm với TFC (OldTimer)

  1. Tải TFC về máy.
  2. Chạy TFC, nhấn Start để dọn file tạm tất cả user.

Bước 8: Gỡ cài đặt TẤT CẢ chương trình lạ/không mong muốn

  1. Mở Control Panel (tìm "Control Panel").
  2. View by: Small icons → Programs and Features.
  3. Sắp xếp theo Installed On (ngày cài đặt).
  4. Gỡ bỏ mọi chương trình không nhận ra, đặc biệt là các chương trình cài gần đây.

Bước 9: Dọn dẹp Adware, Add-on & Toolbar với AdwCleaner

  1. Tải AdwCleaner về Desktop.
  2. Đóng tất cả chương trình → chạy AdwCleaner.
  3. Chấp nhận License → Scan Now.
  4. Khi xong: Clean & Repair → Clean and Restart Now.
  5. Sau restart, đóng cửa sổ log → tiếp bước sau.

Bước 10: Quét malware với Malwarebytes Anti-Malware

Malwarebytes là một trong những công cụ anti-malware miễn phí đáng tin cậy nhất. Khuyến nghị mua bản Premium để bảo vệ thời gian thực.

  1. Tải bản Premium Trial (dùng thử 14 ngày).
  2. Cài đặt, bỏ qua "Malwarebytes Browser Guard" (Skip this).
  3. Mở Malwarebytes, đợi cập nhật database.
  4. Nhấn Scan Now.
  5. Khi xong: chọn tất cả threat → Quarantine.
  6. Khởi động lại nếu yêu cầu.

Bước 11: Quét virus với Antivirus & ESET Online Scanner

Sau restart, chạy Full Scan bằng Antivirus cài sẵn.

Gợi ý: Dùng thêm ESET Online Scanner (công cụ độc lập mạnh):

  1. Tải và chạy ESET Online Scanner.
  2. Chọn ngôn ngữ, Accept Terms.
  3. Chọn Computer Scan → Full Scan.
  4. Bật "Enable ESET to detect and quarantine unwanted applications" → Start scan.

Bước 12: Xóa điểm khôi phục Windows bị nhiễm

Sau khi máy chạy mượt, hãy xóa các System Restore Point cũ vì chúng vẫn chứa malware:

  1. Tắt System Restore trên ổ C: để xóa điểm khôi phục bị nhiễm.
  2. Bật lại System Restore để an toàn.

Kết luận: Hy vọng hướng dẫn hữu ích. Sẽ cập nhật thường xuyên. Để bảo vệ máy tính trong tương lai, đọc bài: "10+ mẹo giữ máy tính nhanh và khỏe".