Một số người dùng Windows đã liên hệ với chúng tôi để hỏi sau khi nhận thấy rằng một quá trình nhất định có tên là fsavailux.exe đang sử dụng nhiều tài nguyên hệ thống vào các thời điểm ngẫu nhiên và kết thúc là làm chậm máy tính. Phần lớn người dùng bị ảnh hưởng bởi hành vi này đang tự hỏi liệu họ đang xử lý phần mềm độc hại hay tệp thực thi có phải là một phần của hệ điều hành Windows hay không. Hóa ra, hành vi này gặp phải trên Windows 10, Windows 8.1 và Windows 7.
‘fsavailux.exe’ là gì?
fsavailux.exe chính hãng process là một thành phần phần mềm thuộc các bản cài đặt Windows gần đây nhất. Quy trình được ký bởi Microsoft và đang được sử dụng bởi Tiện ích kiểm tra đĩa , một công cụ Windows độc quyền.
Mục đích của tệp thực thi này là để gọi, khởi động và quản lý các lần quét Tiện ích Kiểm tra Ổ đĩa được kích hoạt bởi người dùng cuối theo cách thủ công hoặc bởi một tác vụ tự động bắt đầu.
Sau khi xem xét mức sử dụng trung bình của quy trình fsavailux.exe, chúng tôi có thể kết luận rằng việc sử dụng tài nguyên mặc định là nhỏ và sẽ không ảnh hưởng đến hiệu suất tổng thể của hệ thống (đặc biệt khi Tiện ích kiểm tra DIsk không chạy).
‘fsavailux.exe’ có an toàn không?
Vì tệp fsavailux.exe hợp pháp được ký bởi Microsoft, nó sẽ không được coi là một mối đe dọa bảo mật. Tuy nhiên, bạn không nên bỏ qua khả năng này, vì một số phần mềm độc hại ngày nay được thiết kế với khả năng che giấu - Điều này có nghĩa là chúng được trang bị để ngụy trang thành hệ thống thực thi với các đặc quyền nâng cao để tránh bị máy quét bảo mật phát hiện.
Một số làm điều đó tốt hơn những người khác, nhưng để đảm bảo rằng bạn không phải đối phó với mối đe dọa bảo mật, chúng tôi khuyến khích bạn thực hiện một loạt các cuộc điều tra sẽ giúp bạn xác định xem liệu fsavailux.exe thực thi là chính hãng hay không.
Điều đầu tiên, bạn nên điều tra xem liệu bạn có đang ở trong một trường hợp mà Tiện ích kiểm tra đĩa có lý do để được gọi. Nếu bạn kích hoạt quá trình quét theo cách thủ công hoặc bạn khởi động máy tính của mình sau khi tắt đột ngột, thì có một lý do hợp lệ khiến bạn thấy quá trình này bên trong Trình quản lý tác vụ của mình.
Tuy nhiên, nếu không có trường hợp nào ở trên có thể áp dụng được và bạn không tìm thấy lý do gì để thấy fsavailux.exe tệp có nhiều mức sử dụng hệ thống, bạn nên bắt đầu xem xét vị trí của tệp mà bạn đang xử lý. Để thực hiện việc này, nhấn Ctrl + Shift + Esc để mở cửa sổ Trình quản lý tác vụ.
Khi bạn đang ở trong Trình quản lý tác vụ, hãy chọn tab Các quy trình cần từ trình đơn ngang, sau đó cuộn xuống danh sách Quy trình nền và tìm fsavailux.exe. Sau khi bạn quản lý để định vị nó, hãy nhấp chuột phải vào nó và chọn Mở vị trí tệp từ menu ngữ cảnh mới được tạo.
Nếu vị trí được tiết lộ khác với C:\ Windows \ System, có khả năng rất cao là bạn đang xử lý tệp thực thi độc hại.
Nếu bạn phát hiện ra fsavailux.exe tập tin ở vị trí không phù hợp, cách tốt nhất là tải một tập tin đáng ngờ lên cơ sở dữ liệu vi rút để tìm xem liệu tập tin có thực sự bị nhiễm hay không. Một số cách khác nhau sẽ cho phép bạn thực hiện điều này, nhưng phương pháp khả thi nhất là dựa vào VirusTotal.
Để thực hiện việc này, hãy truy cập liên kết này ( tại đây ), tải tệp lên và đợi quá trình phân tích hoàn tất.
Nếu phân tích không cho thấy bất kỳ mâu thuẫn nào, hãy bỏ qua phần tiếp theo bên dưới và chuyển thẳng đến phần Tôi có nên xóa fsavailux.exe không? phần.
Nhưng trong trường hợp phân tích cho thấy tệp thực sự bị nhiễm, hãy tiếp tục với phần tiếp theo bên dưới để biết hướng dẫn từng bước về cách xử lý nhiễm vi-rút.
Đối phó với Mối đe dọa Bảo mật
Nếu điều tra bạn đã thực hiện ở trên tiết lộ rằng fsavailux.exe tệp không hợp pháp và phân tích của VirusTotal đã gắn cờ tệp đó là tệp có khả năng lây nhiễm vi-rút, bạn nên triển khai một trình quét bảo mật có khả năng xác định và các tệp bị nhiễm và loại bỏ chúng khỏi máy tính của bạn.
Hãy nhớ rằng khi phát hiện phần mềm độc hại có khả năng che giấu, không phải bộ bảo mật nào cũng hiệu quả bằng việc xác định và cách ly chúng. Nếu bạn đã trả tiền thuê bao hàng tháng hoặc hàng quý cho một máy quét, hãy tiếp tục và quét hệ thống của bạn bằng nó.
Nhưng nếu không có quyền truy cập vào bộ bảo mật cao cấp và bạn đang tìm kiếm một tùy chọn miễn phí có khả năng đối phó với sự lây nhiễm vi-rút, thì lựa chọn tốt nhất của bạn là Malwarebytes. Tiện ích này sẽ cho phép bạn loại bỏ phần lớn phần mềm độc hại được định cấu hình để tránh bị phát hiện bằng cách đặt ra như một quy trình hệ thống.
Nếu bạn không chắc chắn về cách bắt đầu quét Malwarebytes sâu, hãy làm theo bài viết này ( tại đây ).
Nếu quá trình quét này quản lý để xác định và loại bỏ các mục bị nhiễm, hãy khởi động lại máy tính của bạn và xem liệu bạn có còn gặp phải tình trạng sử dụng tài nguyên cao của fsavailux.exe, không chuyển đến phần cuối cùng bên dưới.
Tôi có nên xóa ‘fsavailux.exe’ không?
Nếu các cuộc điều tra ở trên không phát hiện ra mối đe dọa bảo mật, bạn có thể kết luận một cách an toàn rằng tệp thực thi mà bạn đang xử lý là chính hãng. Tuy nhiên, nếu bạn vẫn thấy fsavailux.exe sử dụng tài nguyên bất thường, rất có thể tệp thực thi đã bị hỏng và đang hoạt động sai.
Nếu bạn thấy mình ở trong tình huống cụ thể này, bạn sẽ có thể giải quyết vấn đề bằng cách khắc phục mọi vấn đề tham nhũng có thể xảy ra có thể gây ra vấn đề này. Dưới đây là hướng dẫn nhanh về cách khắc phục sự cố bằng hai tiện ích được tích hợp sẵn - DISM (Quản lý và phục vụ hình ảnh triển khai) và SFC (Trình kiểm tra tệp hệ thống):
- Mở Chạy bằng cách nhấn phím Windows + R . Tiếp theo, nhập “cmd” bên trong hộp văn bản và nhấn Ctrl + Shift + Enter để mở Command Prompt nâng cao. Khi bạn truy cập UAC (Kiểm soát tài khoản người dùng) nhắc, nhấp vào Có để cấp đặc quyền quản trị.
- Khi bạn đã ở bên trong lời nhắc CMD nâng cao, hãy nhập lệnh sau và nhấn Enter để bắt đầu quét SFC:
sfc /scannow
Lưu ý: Đừng làm gián đoạn quá trình này cho đến khi hoạt động hoàn tất. Nếu không, bạn có nguy cơ mắc thêm lỗi logic.
- Khi quá trình quét SFC hoàn tất, hãy đóng CMD nâng cao và khởi động lại máy tính của bạn. Ở trình tự khởi động tiếp theo, hãy thực hiện lại bước 1 để mở một CMD nâng cao khác. Sau khi bạn thực hiện việc này, hãy nhập các lệnh sau theo thứ tự và nhấn Enter sau mỗi cái để bắt đầu quét DISM:
Dism.exe /online /cleanup-image /scanhealth Dism.exe /online /cleanup-image /restorehealth
Lưu ý: DISM cần kết nối Internet đáng tin cậy để tải xuống các bản sao lành mạnh sẽ thay thế các mục bị hỏng. Với lưu ý này, hãy đảm bảo rằng bạn có kết nối Internet ổn định trước khi bắt đầu loại quét này.
- Sau khi thao tác hoàn tất, hãy khởi động lại máy tính của bạn và xem sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.