Một số người dùng Windows đã liên hệ với chúng tôi với các câu hỏi sau khi nhận thấy một DLL (Dynamic Link Library) tên Gaming_spy.dll làm crash một số ứng dụng và trong một số trường hợp, nó gây ra tình trạng bất ổn hệ thống chung. Trong hầu hết các trường hợp, file DLL bị coi là nguyên nhân sau khi làm crash File Explorer (explorer.exe). Do hành vi này, một số người dùng thắc mắc liệu file thực thi này có thực sự hợp pháp hay nó gây đe dọa bảo mật cho hệ thống của họ. Vấn đề được báo cáo xảy ra trên Windows 7, Windows 8.1 và Windows 10.
Gaming_spy.dll là gì?
File gaming_spy.dll chính thống là file Windows DLL (Dynamic Link Library) được sử dụng bởi quy trình gọi là Avast Gaming Mode (Chế độ chơi game Avast). Nó có thể thuộc về Avast Free Antivirus, Avast Premier, Avast Internet Security hoặc Avast Software (tùy thuộc vào gói bảo vệ bạn đang sử dụng).
Mục đích chính của file DLL này là cung cấp cơ sở hạ tầng cần thiết để lắng nghe khi một game được khởi động nhằm tránh những điều khó chịu khi kết nối internet bị chặn trong phiên chơi game trực tuyến.
Thông thường, file DDL này được gọi vào hoạt động bởi file thực thi chính của Avast và thường chạy sau mỗi lần khởi động hệ thống. Không có báo cáo về việc sử dụng tài nguyên bất thường do Dynamic Link Library này gây ra.
Gaming_spy.dll có an toàn không?
Như chúng ta đã xác định, file gaming_spy.dll chính thống không gây đe dọa bảo mật nào cho máy tính của bạn. Tuy nhiên, hãy nhớ rằng có một số malware được thiết kế để tự cải trang thành các file với đặc quyền nâng cao nhằm tránh bị các trình quét bảo mật phát hiện.
Để chắc chắn đó không phải là trường hợp, chúng tôi khuyến khích bạn chạy một loạt điều tra để xác nhận file gaming_spy.dll bạn đang đối mặt là chính thống.
Đầu tiên, bạn nên xem xem ứng dụng cha có được cài đặt hay không. File gaming_spy.dll chỉ được sử dụng bởi Avast, vì vậy không có lý do gì để thấy nó trên máy tính của bạn trừ khi AVAST là bộ bảo mật mặc định của bạn. Nếu bạn không có AVAST và chưa bao giờ cài đặt nó, khả năng đối mặt với file thực thi độc hại là cao.
Bạn cũng có thể kiểm tra vị trí của gaming_spy.dll và xem nó có khác C:\Program Files\AVAST Software\Avast\ không. Nếu file DLL nằm ở vị trí đáng ngờ như C:\Windows hoặc C:\Windows\System32 bạn chắc chắn cần采取 hành động.
Lúc này, bạn nên gửi file để phân tích trên thư mục virus như VirusTotal. Để làm điều này, sử dụng liên kết này (tại đây) để tải file lên và chờ phân tích hoàn tất.
Nếu phân tích tiết lộ một số bằng chứng nhiễm virus, hãy chuyển đến phần tiếp theo bên dưới để có chiến lược xóa bỏ.
Nhưng nếu quét VirusTotal xác định file là hợp pháp, hãy chuyển đến phần 'Có nên xóa gaming_spy.dll?'.
Xử lý mối đe dọa bảo mật
Nếu các điều tra bạn đã thực hiện ở trên tiết lộ một số bằng chứng chỉ ra nhiễm virus, rất khuyến khích bạn thực hiện quét bảo mật có khả năng xác định và xóa mọi thành phần bị nhiễm có thể chịu trách nhiệm.
Vì có khả năng cao bạn đang đối mặt với malware được thiết kế để sử dụng kỹ thuật ngụy trang nhằm tránh phát hiện, không phải bộ bảo mật nào cũng có thể tìm thấy nó. Nếu bạn đã trả phí đăng ký cao cấp cho trình quét bảo mật, bạn nên khởi động quét với nó và xem nó có quản lý được việc cách ly và loại bỏ vấn đề hay không.
Nhưng nếu bạn muốn khắc phục vấn đề mà không phải đầu tư thêm phần mềm, quét sâu với Malwarebytes là lựa chọn tốt nhất. Loại điều tra này sẽ cho phép bạn xóa phần lớn malware tránh phát hiện bằng cách tự cải trang thành các tiến trình với đặc quyền nâng cao. Nếu bạn không biết cách khởi động quét sâu với Malwarebytes, hãy làm theo hướng dẫn từng bước trong bài viết này (tại đây).
Nếu quét AV xác định và xử lý mục bị nhiễm, hãy khởi động lại máy tính và chuyển đến phần tiếp theo để xem bạn có thực sự nên xóa file gaming_spy.dll khỏi Task Manager hay không.
Có nên xóa gaming_spy.dll không?
Nếu điều tra bạn đã thực hiện ở trên không tiết lộ vấn đề bảo mật nào, bạn có thể kết luận rằng file thực thi bạn đang đối mặt là chính thống. Nhưng điều này không có nghĩa là vấn đề do gaming_spy.dll gây ra đã được giải quyết.
Sử dụng máy tính bình thường và xem các crash khiến bạn điều tra ban đầu có còn xảy ra hay không. Nếu chúng vẫn xảy ra và bạn quyết tâm loại bỏ file thực thi, bạn có thể làm như vậy mà không lo ảnh hưởng đến hoạt động hàng ngày của hệ điều hành.
Nhưng hãy nhớ rằng với việc xóa gaming_spy.dll, bạn sẽ xóa một thành phần AVAST khá quan trọng được dùng để bảo vệ các phiên chơi game không bị ngắt quãng bởi các kiểm tra bảo mật.
Cách khắc phục crash do gaming_spy.dll gây ra
Chỉ xóa file gaming_spy.dll không phải là chiến lược sửa chữa khả thi vì ứng dụng cha (AVAST) có khả năng sẽ tái tạo file DLL ở lần khởi động hệ thống tiếp theo và lỗi crash sẽ xảy ra một lần nữa. Cách duy nhất chấp nhận được để xử lý thủ phạm là gỡ cài đặt ứng dụng cha.
Sau khi làm điều này, crash do gaming_spy.dll gây ra sẽ không còn xảy ra, nhưng hệ thống của bạn sẽ không còn được bảo vệ bởi AV avast của bên thứ ba. Nếu bạn hiểu hậu quả và muốn tiếp tục gỡ cài đặt ứng dụng cha, hãy chuyển đến phần tiếp theo bên dưới.
Cách xóa Gaming_spy.dll
Nếu bạn đã thực hiện tất cả xác minh ở trên để chắc chắn bạn không đối mặt với nhiễm virus và vẫn muốn xóa gaming_spy.dll cùng với ứng dụng cha, các bước bên dưới sẽ hướng dẫn bạn qua toàn bộ quy trình.
Một số người dùng Windows 10 cũng gặp khó khăn với vấn đề này đã xác nhận rằng các crash ứng dụng bất ngờ trỏ về file gaming_spy.dll đã ngừng xảy ra sau khi họ làm theo hướng dẫn bên dưới:
- Nhấn Windows key + R để mở hộp thoại Run. Tiếp theo, nhập 'appwiz.cpl' và nhấn Enter để mở cửa sổ Programs and Features.
- Sau khi vào cửa sổ Programs and Features, cuộn xuống danh sách các ứng dụng đã cài đặt và tìm ứng dụng Avast Antivirus.
- Khi thấy nó, nhấp chuột phải vào nó và chọn Uninstall từ menu ngữ cảnh mới xuất hiện. Tại lời nhắc tiếp theo, nhấp Yes để hoàn tất gỡ cài đặt bộ bảo mật bên thứ ba.
- Sau khi gỡ cài đặt hoàn tất, khởi động lại máy tính và chờ khởi động tiếp theo hoàn tất. Trong trình tự khởi động tiếp theo, bộ bảo mật tích hợp (Windows Defender) sẽ kích hoạt và trở thành công cụ bảo mật mặc định (cho đến khi bạn cài đặt AV bên thứ ba lại).