Một số người dùng Windows liên hệ với chúng tôi với câu hỏi sau khi nhận thấy một tiến trình gọi là fsavailux.exe đang sử dụng nhiều tài nguyên hệ thống vào lúc ngẫu nhiên và làm chậm máy tính. Phần lớn người dùng bị ảnh hưởng bởi hành vi này đang thắc mắc liệu họ có đang đối mặt với mã độc hay file thực thi là một phần của hệ điều hành Windows. Có vẻ như hành vi này xuất hiện trên Windows 10, Windows 8.1 và Windows 7.
'fsavailux.exe' là gì?
Tiến trình fsavailux.exe chính hiệu là thành phần phần mềm thuộc các bản cài đặt Windows mới nhất. Tiến trình được ký bởi Microsoft và đang được sử dụng chủ động bởi Disk Check Utility, một công cụ Windows độc quyền.
Mục đích của file thực thi này là gọi, bắt đầu và quản lý các quét Disk Check Utility được kích hoạt bởi người dùng thủ công hoặc bởi tác vụ tự động khởi động.
Sau khi xem xét mức sử dụng trung bình của tiến trình fsavailux.exe, chúng ta có thể kết luận rằng mức sử dụng tài nguyên mặc định là nhỏ và không nên ảnh hưởng đến hiệu suất hệ thống tổng thể (đặc biệt khi Disk Check Utility không chạy).
'fsavailux.exe' có an toàn không?
Vì file fsavailux.exe chính hiệu được ký bởi Microsoft, nó không nên được coi là mối đe dọa bảo mật. Tuy nhiên, bạn không nên bỏ qua khả năng này, vì một số mã độc hiện nay được thiết kế với khả năng ngụy trang – Điều này có nghĩa là chúng được trang bị để ngụy trang thành file thực thi hệ thống với đặc quyền nâng cao để tránh phát hiện bởi trình quét bảo mật.
Một số làm tốt hơn người khác, nhưng để chắc chắn bạn không đối mặt với mối đe dọa bảo mật, chúng tôi khuyến khích bạn thực hiện một loạt điều tra sẽ giúp bạn xác định xem file thực thi fsavailux.exe có chính hiệu hay không.
Đầu tiên, bạn nên điều tra xem bạn có thấy mình trong kịch bản mà Disk Check Utility có lý do được gọi hay không. Nếu bạn thủ công kích hoạt quét hoặc bạn khởi động máy tính sau một lần shutdown bất ngờ, có lý do hợp lý tại sao bạn sẽ thấy tiến trình này trong Task Manager của bạn.
Tuy nhiên, nếu không có kịch bản nào ở trên áp dụng và bạn không thấy lý do cho việc thấy file fsavailux.exe với nhiều sử dụng hệ thống, bạn nên bắt đầu xem vào vị trí của file bạn đang đối mặt. Để làm điều này, nhấn Ctrl + Shift + Esc để mở cửa sổ Task Manager.
Khi đã ở trong Task Manager, chọn tab Processes từ menu ngang, sau đó cuộn xuống danh sách Background processes và tìm fsavailux.exe. Sau khi bạn tìm thấy nó, click chuột phải vào nó và chọn Open File Location từ menu ngữ cảnh mới tạo.
Nếu vị trí hiển thị khác C:\Windows\System, có khả năng rất cao bạn đang đối mặt với file thực thi độc hại.
Nếu bạn phát hiện file fsavailux.exe ở vị trí không đúng, cách tốt nhất là tải file đáng ngờ lên cơ sở dữ liệu virus để tìm ra xem file có thực sự bị nhiễm hay không. Có một vài cách khác nhau cho phép bạn làm điều này, nhưng phương pháp thuận tiện nhất là dựa vào VirusTotal.
Để làm điều này, truy cập liên kết (tại đây), tải file lên và chờ phân tích hoàn tất.
Nếu phân tích không tiết lộ bất kỳ sự không nhất quán nào, hãy bỏ qua phần tiếp theo dưới đây và chuyển trực tiếp đến phần Có nên xóa fsavailux.exe? .
Nhưng trong trường hợp phân tích tiết lộ file thực sự bị nhiễm, hãy tiếp tục với phần tiếp theo dưới đây để có hướng dẫn từng bước xử lý nhiễm virus.
Xử lý mối đe dọa bảo mật
Nếu các điều tra bạn làm trên tiết lộ file fsavailux.exe không hợp pháp và phân tích VirusTotal gắn cờ nó là nhiễm virus tiềm ẩn, thực sự khuyến nghị bạn triển khai trình quét bảo mật có khả năng xác định và loại bỏ file bị nhiễm khỏi máy tính của bạn.
Hãy nhớ rằng khi nói đến phát hiện mã độc với khả năng ngụy trang, không phải tất cả bộ bảo mật đều hiệu quả trong việc xác định và cách ly chúng. Nếu bạn đã trả phí đăng ký hàng tháng hoặc quý cho trình quét, hãy tiến hành quét hệ thống của bạn với nó.
Nhưng nếu bạn không có quyền truy cập bộ bảo mật premium và bạn đang tìm kiếm một tùy chọn miễn phí có khả năng xử lý nhiễm virus, lựa chọn tốt nhất của bạn là Malwarebytes. Tiện ích này sẽ cho phép bạn xóa phần lớn mã độc được cấu hình để tránh phát hiện bằng cách ngụy trang thành tiến trình hệ thống.
Nếu bạn không chắc cách khởi động quét sâu Malwarebytes, hãy làm theo bài viết này (tại đây).
Nếu quét này xác định và xóa các mục bị nhiễm, hãy khởi động lại máy tính và xem bạn có vẫn gặp sử dụng tài nguyên cao của fsavailux.exe, hãy chuyển sang phần cuối cùng dưới đây.
Có nên xóa 'fsavailux.exe'?
Nếu các điều tra trên không tiết lộ mối đe dọa bảo mật, bạn có thể an toàn kết luận rằng file thực thi bạn đang đối mặt là chính hiệu. Tuy nhiên, nếu bạn vẫn thấy sử dụng tài nguyên bất thường của fsavailux.exe, rất có thể file thực thi đã bị hỏng và hoạt động sai.
Nếu bạn thấy mình trong tình huống cụ thể này, bạn có thể giải quyết vấn đề bằng cách khắc phục mọi sự hỏng hóc có thể chịu trách nhiệm cho vấn đề này. Dưới đây là hướng dẫn nhanh khắc phục hỏng hóc bằng hai tiện ích tích hợp – DISM (Deployment Image Servicing and Management) và SFC (System File Checker):
- Mở hộp thoại Run bằng cách nhấn Windows key + R. Tiếp theo, gõ "cmd" vào hộp văn bản và nhấn Ctrl + Shift + Enter để mở Command Prompt nâng cao. Khi bạn đến dấu nhắc UAC (User Account Control), click Yes để cấp đặc quyền quản trị.
- Khi đã ở trong CMD nâng cao, gõ lệnh sau và nhấn Enter để khởi động quét SFC:
sfc /scannow
Lưu ý: Đừng ngắt quãng quy trình này cho đến khi hoạt động hoàn tất. Nếu không, bạn rủi ro gây ra thêm lỗi logic.
- Khi quét SFC hoàn tất, đóng CMD nâng cao và khởi động lại máy tính. Ở trình tự khởi động tiếp theo, làm theo bước 1 lại để mở một CMD nâng cao khác. Sau khi bạn làm điều này, gõ các lệnh sau theo thứ tự và nhấn Enter sau mỗi lệnh để khởi động quét DISM:
Dism.exe /online /cleanup-image /scanhealth Dism.exe /online /cleanup-image /restorehealth
Lưu ý: DISM cần kết nối Internet tin cậy để tải xuống bản sao khỏe mạnh sẽ thay thế mục bị hỏng. Với điều này trong tâm trí, hãy đảm bảo bạn có kết nối internet ổn định trước khi khởi động loại quét này.
- Sau khi hoạt động hoàn tất, khởi động lại máy tính và xem vấn đề có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.