Một số người dùng gặp vấn đề liên quan đến tệp thực thi ProxyCheck. Một số báo cáo lỗi khởi động (Proxycheck.exe has stopped working) trong khi những người khác phát hiện tệp này chiếm dụng nhiều tài nguyên hệ thống (RAM & CPU) ללא lý do rõ ràng.
Thực tế, vấn đề này liên quan đến tệp thực thi Proxycheck được các nhà nghiên cứu bảo mật phân loại là adware (phần mềm quảng cáo). Có nhiều chiến lược khắc phục, nhưng mục tiêu cuối cùng là: Gỡ bỏ tệp thực thi chính, ứng dụng cha và mọi phụ thuộc liên quan đến chương trình adware này.
Proxycheck.exe là gì?
Tiến trình này (proxycheck.exe) thuộc về chương trình adware (Anonymizer Gadget) nổi tiếng với việc hiển thị quảng cáo không mong muốn không xuất phát từ trang web bạn đang duyệt. Trong hầu hết các trường hợp, chương trình hiển thị coupon quảng cáo, từ khóa gạch dưới (in-text ads), banner và quảng cáo pop-up.
Các vị trí phổ biến nhất nơi proxycheck.exe có thể nằm:
- C:\Users\USERNAME\AppData\Roaming\AGData\bin\
- C:\Users\USERNAME\AppData\Roaming\AGData\stuff\chr4E\
Theo điều tra, mục đích của các quảng cáo này là khiến bạn cài đặt thêm các ứng dụng đáng ngờ như thanh công cụ trình duyệt, tiện ích tối ưu hóa và các sản phẩm hoạt động trong vùng xám. Các chuyên gia bảo mật cho rằng cài đặt các công cụ này có thể làm hiển thị hệ thống trước rủi ro bảo mật hoặc cho phép thực thể không xác định sử dụng tài nguyên hệ thống để khai thác tiền điện tử.
Điều này giải thích tại sao nhiều người dùng bị ảnh hưởng báo cáo tiện ích này làm tăng nhiệt độ CPU lên mức cực cao.
Lưu ý rằng ứng dụng cha của proxycheck.exe là PUP (Potentially Unwanted Program - Chương trình có thể không mong muốn). Đa số người dùng có chương trình này không biết họ đã cài đặt nó vì nó thường đi kèm với một chương trình khác (hợp pháp hơn).
Khi cài đặt trên hệ thống, chương trình này sẽ tự thêm vào danh sách mục khởi động. Vì vậy, tệp thực thi chính (proxycheck.exe) sẽ được gọi ở mọi lần khởi động hệ thống và hiển thị quảng cáo cho đến khi bạn làm gì đó.
Cách gỡ bỏ Proxycheck.exe?
Có một số cách khác nhau cho phép gỡ bỏ proxycheck.exe và đảm bảo hệ thống không bị nhiễm adware. Làm theo một trong các phương pháp dưới đây để gỡ bỏ tệp thực thi này (proxycheck.exe) và chương trình cha đang che giấu adware.
Phương pháp 1: Gỡ cài đặt ứng dụng cha
Một số người dùng đã khắc phục được vấn đề proxycheck.exe bằng cách gỡ cài đặt ứng dụng cha chịu trách nhiệm cài đặt tệp thực thi này và đưa nó vào danh sách khởi động (AnonymizerGadget).
Tuy nhiên, bạn vẫn có thể cần làm theo các phương pháp khác nếu vẫn gặp lỗi khởi động liên quan đến tệp thực thi này.
Nếu bạn gặp sử dụng CPU & RAM cao liên quan đến proxycheck.exe hoặc lỗi liên quan đến tệp thực thi ở mỗi lần khởi động, làm theo hướng dẫn dưới để gỡ cài đặt ứng dụng cha (AnonymizerGadget):
- Nhấn Windows key + R để mở hộp thoại Run. Gõ 'appwiz.cpl' và nhấn Enter để mở menu Programs and Files.
- Trong menu Programs and Files, cuộn xuống danh sách ứng dụng đã cài đặt và tìm tiện ích AnonymizerGadget.
- Khi thấy, chuột phải vào nó và chọn Uninstall từ menu ngữ cảnh.
- Trong màn hình gỡ cài đặt, làm theo hướng dẫn trên màn hình để hoàn tất, sau đó khởi động lại máy tính.
- Ở lần khởi động tiếp theo, xem liệu bạn vẫn gặp lỗi khởi động liên quan đến proxycheck.exe, sau đó mở Task Manager (Ctrl + Shift + Esc) và giám sát sử dụng tài nguyên để xem quy trình đáng ngờ có còn chiếm dụng tài nguyên không.
Nếu gỡ cài đặt ứng dụng cha không giải quyết hoàn toàn vấn đề hoặc bạn không cài đặt tiện ích AnonymizerGadget, hãy chuyển sang phương pháp tiếp theo.
Phương pháp 2: Xóa thủ công các tệp Adware
Nếu phương pháp trên không khắc phục được, có thể quá trình gỡ cài đặt để lại các tệp còn sót lại vẫn gây hành vi tương tự. Trong trường hợp này, bạn nên truy cập các vị trí tiềm năng nơi tệp độc hại này có thể nằm và xóa thủ công.
Sau khi làm điều đó, bạn cũng nên xóa mọi giá trị hoặc khóa registry vẫn gọi dịch vụ này bằng cách dùng Registry Editor để tìm và xóa các giá trị giả.
Một số người dùng xác nhận thao tác này là điều duy nhất giúp họ dừng lỗi khởi động liên quan đến proxycheck.exe và giảm sử dụng tài nguyên cao.
Dưới đây là hướng dẫn nhanh xóa thủ công các tệp adware giả liên quan đến proxycheck.exe:
- Mở File Explorer (My Computer trên Windows cũ) và điều hướng đến:
C:\Users\%USERNAME%\AppData\Roaming\AGData\bin\
Lưu ý: Nếu không thấy thư mục Appdata, vào tab View ở trên và tích vào ô Hidden Items.
- Khi đến đúng vị trí, chọn tất cả bên trong thư mục bin, chuột phải vào mục đã chọn, chọn Delete để xóa hết.
- Sau khi xóa vị trí đầu tiên, điều hướng đến vị trí thứ hai và xóa nội dung thư mục chr4E:
C:\Users\%USERNAME%\AppData\Roaming\AGData\stuff\chr4E\
Lưu ý: USERNAME chỉ là placeholder, cần thay bằng tên người dùng thực tế bạn đang dùng.
- Sau khi xóa cả hai vị trí, đóng File Explorer hoặc My Computer và nhấn Windows key + R để mở hộp thoại Run. Gõ 'regedit' và nhấn Enter để mở Registry Editor.
Lưu ý: Khi UAC (User Account Control) nhắc, nhấp Yes để cấp đặc quyền quản trị.
- Trong Registry Editor, dùng menu trên cùng nhấp Edit > Find (Sửa > Tìm).
- Trong cửa sổ Find, tích các ô Keys, Values, và Data, gõ 'proxycheck' vào ô Find what và nhấn Find next.
- Chuột phải vào mọi kết quả tìm được và chọn Delete từ menu ngữ cảnh. Làm vậy cho đến khi xóa hết mọi khóa registry hoặc giá trị liên quan đến proxyserver.exe, rồi đóng Registry Editor.
- Nhấn Windows key + R mở hộp thoại Run khác. Gõ 'temp' và nhấn Enter để mở thư mục temp.
Lưu ý: Khi UAC (User Account Control) nhắc, nhấp Yes để cấp quyền admin.
- Trong thư mục temp, nhấn Ctrl + A chọn tất cả, chuột phải vào mục đã chọn và chọn Delete để xóa nội dung thư mục temp.
Lưu ý: Bước này đảm bảo không để lại tệp thừa vẫn gây hành vi tương tự.
- Cuối cùng, khởi động lại máy tính và xem sự cố đã được giải quyết ở lần khởi động tiếp theo chưa.
Nếu vẫn gặp lỗi khởi động hoặc sử dụng tài nguyên cao trỏ tới proxyserver.exe hoặc ứng dụng cha, hãy chuyển sang phương pháp tiếp theo.
Phương pháp 3: Chạy quét Malwarebytes
Nếu không phương pháp nào trên hoạt động, bạn có thể cần dùng tiện ích chuyên dụng chống malware/adware để tìm và xóa mọi tệp và phụ thuộc liên quan đến proxycheck.exe và ứng dụng cha của nó.
Nếu bạn đang trả phí cho bộ quét bảo mật, hãy dùng nó trước. Nếu không, cân nhắc dùng phiên bản miễn phí của Malwarebytes để quét sâu.
Tiện ích này có khả năng nhận diện và xóa cả malware và adware có khả năng ẩn mình (chính xác những gì chúng ta cần). Theo điều tra, đây cũng là công cụ hiệu quả nhất thực sự phát hiện và xử lý adware hoạt động trong vùng xám (được lập trình để tránh phát hiện bằng cách giả vờ là quy trình hợp pháp).
Nếu muốn triển khai quét bảo mật này, hãy tải xuống, cài đặt & triển khai quét sâu Malwarebytes.
Nếu quét tìm thấy và cách ly các mục bị nhiễm, khởi động lại máy tính và xem sự cố đã được giải quyết ở lần khởi động tiếp theo chưa.
Nếu vẫn gặp triệu chứng tương tự, chuyển sang phương pháp cuối.
Phương pháp 4: Thực hiện Clean Boot
Nếu không phương pháp tiềm năng nào trên hoạt động, có thể tệp thực thi proxycheck được gói kèm với phần mềm khác mà chúng ta chưa biết. Bạn có thể kiểm tra lý thuyết này bằng cách buộc clean boot trên hệ thống để xem vấn đề có còn xảy ra không.
Lưu ý thủ tục clean boot sẽ buộc hệ thống chỉ khởi động với dịch vụ, quy trình và mục khởi động gốc (không có dịch vụ bên thứ ba).
Nếu cùng vấn đề không xảy ra khi clean boot, rõ ràng quy trình, dịch vụ hoặc mục khởi động của bên thứ ba đang gây ra vấn đề.
Trong trường hợp này, bạn có thể xác định thủ phạm bằng cách bật lại có hệ thống từng mục đã vô hiệu hóa và khởi động lại thường xuyên cho đến khi tìm ra tệp thực thi gây ra vấn đề, sau đó xử lý bằng cách gỡ cài đặt hoặc xóa nó.