Một số người dùng Windows đã liên hệ với chúng tôi với câu hỏi sau khi thấy liên tục cửa sổ bật lên với Mã lỗi: 0x80016CFA bất cứ khi nào họ cố gắng mở trang mới trong trình duyệt. Điều này được xác nhận xảy ra với Edge, Internet Explorer, Opera, Chrome và một số trình duyệt bên thứ 3 khác.
Nếu bạn đang thấy loại cửa sổ bật lên này bất cứ khi nào bạn mở trình duyệt mặc định, máy tính của bạn rất có thể đã bị nhiễm chương trình adware đã chiếm đoạt trình duyệt của bạn một cách hiệu quả. Trong hầu hết các trường hợp, điều này được thực hiện bởi một trình duyệt bị chiếm đoạt (browser hijacker) được đặt biệt danh là Rogue.Tech-Support-Scam bởi các nhà nghiên cứu bảo mật.
Đây là một phần của lừa đảo hỗ trợ kỹ thuật (tech support scam) được thiết kế để lừa người dùng bằng cách thuyết phục họ gọi số điện thoại hỗ trợ miễn phí để nhận hỗ trợ. Nhưng khi làm như vậy, họ được chào đón bởi những cá nhân tự xưng đại diện Microsoft sẽ cố gắng lừa tiền.
Đây là một lừa đảo được điều phối tốt, không phải thông báo lỗi thực tế, vì vậy nếu bạn thấy thông báo lỗi này trong trình duyệt, KHÔNG Gọi số hỗ trợ miễn phí.
Điều bạn nên làm thay vào đó là làm theo một loạt hướng dẫn để xóa adware này khỏi máy tính để ngăn chặn cửa sổ bật lên xảy ra lại. Có một số cách tiếp cận khác nhau bạn có thể thực hiện để giải quyết vấn đề này, tùy thuộc vào loại mã độc bạn đang gặp phải.
Có khả năng lớn bạn đã cho phép chương trình độc hại xâm nhập máy tính sau khi nhấp vào liên kết hoặc mở tệp đính kèm email.
Dưới đây bạn sẽ tìm thấy danh sách các bước cho phép bạn xử lý Mã lỗi giả 0x80016CFA:
BƯỚC 1: Gỡ cài đặt Ứng dụng Độc hại Gốc (nếu áp dụng)
Nếu adware này xâm nhập hệ thống sau khi bạn tải xuống và cài đặt PUP (Potentially Unwanted Program - Chương trình Có thể Không Mong Muốn), bạn nên bắt đầu bằng cách gỡ cài đặt chương trình từ Programs and Files (Chương trình và Tệp). Bước này rất quan trọng nếu bạn đang đối mặt với adware dựa trên chương trình vì hầu hết chúng có khả năng tái nhiễm trình duyệt ngay cả sau khi bạn đã dọn dẹp mã độc khỏi trình duyệt.
Lưu ý: Tùy thuộc vào loại adware bạn bị nhiễm, bước này có thể không áp dụng được vì cửa sổ bật lên lừa đảo được gắn rễ trong thư mục tạm của trình duyệt. Trong trường hợp bạn không tìm thấy chương trình đáng ngờ trong danh sách ứng dụng đã cài đặt, hãy chuyển trực tiếp đến BƯỚC 2.
Làm theo hướng dẫn dưới đây để gỡ cài đặt ứng dụng độc hại:
- Nhấn Windows key + R để mở hộp thoại Run. Tiếp theo, gõ 'appwiz.cpl' bên trong hộp văn bản và nhấn Enter để mở menu Programs and Features.
- Khi bạn đã ở trong menu Programs and Features, cuộn xuống qua danh sách chương trình đã cài đặt và tìm mục có tên đáng ngờ. Trong hầu hết các trường hợp, bạn có thể biết cái nào là chương trình độc hại bằng cách kiểm tra Publisher (Nhà phát hành). Nếu nhà phát hành bị thiếu và bạn không nhận ra chương trình, hãy xóa nó bằng cách nhấp chuột phải vào nó và chọn Uninstall từ menu ngữ cảnh.
- Bên trong màn hình gỡ cài đặt, làm theo nhắc trên màn hình để hoàn tất gỡ cài đặt, sau đó khởi động lại máy tính và đợi lần khởi động tiếp theo hoàn tất.
BƯỚC 2: Loại bỏ Trình chiếm đoạt Trình duyệt (Browser Hijacker)
Sau khi bạn đã gỡ cài đặt ứng dụng đáng ngờ, bước tiếp theo là dọn dẹp mã độc khỏi trình duyệt. Bây giờ, tùy thuộc vào loại mã độc bạn đang đối mặt, mã kích hoạt cửa sổ bật lên hoặc được gắn rễ trong tiện ích mở rộng mà bạn có thể đã cài đặt không tự chủ hoặc nó nằm trong tệp tạm hiện đang được cache.
Vì vậy, việc loại bỏ trình chiếm đoạt trình duyệt nên là quy trình 2 bước:
- Bước 1 – Gỡ cài đặt Tiện ích mở rộng Gây vấn đề
- Bước 2 – Xóa các tệp cache của trình duyệt
Dưới đây là một số hướng dẫn từng bước sẽ hướng dẫn bạn qua quy trình này:
- Truy cập thanh hành động trên trình duyệt của bạn và tìm tùy chọn có nhãn Extensions (Tiện ích mở rộng) hoặc Add-ins. Khi đã ở bên trong, hãy tìm bất kỳ tiện ích mở rộng nào bạn không nhận ra và nhấp vào nút Remove button (Nút xóa) để loại bỏ chúng.
Lưu ý: Các bước này chỉ mang tính chất tham khảo vì màn hình bạn sẽ thấy sẽ khác nhau tùy thuộc vào trình duyệt bạn đang sử dụng.
- Tiếp theo, xóa bộ nhớ cache của trình duyệt và đảm bảo bạn loại bỏ cả cookie và thư mục cache. Dưới đây là một số hướng dẫn từng bước sẽ giúp bạn làm điều này trên mọi trình duyệt phổ biến.
- Khởi động lại máy tính và chuyển sang bước cuối cùng bên dưới.
BƯỚC 3: Quét sâu với Malwarebytes
Sau khi bạn đã thành công loại bỏ mọi dấu vết của adware khỏi trình duyệt, bước cuối cùng là đảm bảo bạn dọn dẹp mọi tệp còn sót lại của adware để chắc chắn nó không thể tái nhiễm hệ thống.
Có một số công cụ có thể giúp bạn làm điều này, nhưng chúng tôi khuyến nghị Malwarebytes. Đây là trình quét theo yêu cầu mạnh mẽ được biết đến với khả năng loại bỏ hầu hết mã độc, adware và mã độc hại có thể đã nhiễm trình duyệt của bạn.
Nếu bạn quyết định sử dụng công cụ này, hãy chắc chắn chọn quét sâu (deep scan) thay vì quét nhanh (quick scan) để cải thiện phạm vi quy trình. Nó sẽ mất lâu hơn, nhưng kết quả tốt hơn.
Khi chúng tôi viết bài này, tính năng quét sâu vẫn có sẵn với phiên bản miễn phí của chương trình. Dưới đây là một số hướng dẫn từng bước về tải xuống, cài đặt & chạy quét sâu với Malwarebytes.
Khi quét kết thúc, khởi động lại máy tính lần cuối và mở trình duyệt trước đây kích hoạt Mã lỗi: 0x80016CFA. Bạn không nên gặp cùng vấn đề nữa.