Chương trình Instant Support thuộc họ Trojan hiển thị thông tin liên hệ và các lỗi từ nhật ký sự kiện Windows lên màn hình để lừa bạn tin rằng máy tính đang gặp sự cố. Chương trình này thường được gói cùng với các phần mềm miễn phí bạn tải từ internet.
Sau khi cài đặt, nó sẽ tự chạy khi khởi động Windows và định kỳ hiển thị thông báo lỗi cùng số điện thoại hỗ trợ giả trên thanh tác vụ hoặc toàn màn hình. Nếu bạn bấm vào, nó sẽ hiện thông tin lỗi giả và cố gắng thuyết phục bạn gọi số hỗ trợ để mua dịch vụ không cần thiết.
Ứng dụng/Lừa đảo này được cài đặt lên máy tính như thế nào?
Quan trọng là phải hiểu rằng không có sự cố thực sự nào trên máy tính của bạn. Chương trình này thường được cài ngầm cùng các phần mềm khác mà không thông báo rõ ràng.
Do đó, hãy đọc kỹ các thỏa thuận cấp phép và kiểm tra xem có phần mềm bổ sung nào được cài cùng không khi cài freeware. Nếu trình cài đặt hiển thị tùy chọn “Custom hoặc Advanced”, hãy bấm vào để xem có ứng dụng của bên thứ ba nào không. Nếu thỏa thuận bắt buộc bạn đồng ý cài phần mềm thứ ba, hãy hủy cài đặt ngay và xóa bộ cài.
Cách gỡ bỏ hoàn toàn khỏi máy tính?
Có những cách đơn giản để tắt popup này và xóa sạch nó. Chương trình có thể xuất hiện dưới nhiều tên và ở nhiều nơi (thanh tác vụ, trình duyệt, toàn màn hình...). Hãy làm theo các bước dưới đây theo thứ tự.
Bước 1: Tắt tiến trình bằng Task Manager và thanh tác vụ
Nếu toàn màn hình bị che bởi thông báo và bạn không thao tác được, hãy kết thúc tiến trình qua Task Manager. Nhấn Ctrl + Alt + Del để mở Task Manager, sau đó kết thúc tất cả tiến trình không liên quan (Chrome, Firefox, IE, các ứng dụng thứ ba...). Máy tính sẽ quay về Desktop.
Một trường hợp khác là thanh tác vụ hiển thị cảnh báo kèm số hotline, xuất hiện liên tục ngay cả khi bạn đóng đi. Để tạm tắt: chuột phải vào thanh tác vụ, chọn “Toolbars” và bỏ chọn thanh công cụ giả mạo (có thể mang tên giả). Khuyên nên bỏ chọn tất cả các toolbar lạ. Lưu ý: cách này chỉ tạm dừng, để xóa sạch hãy làm tiếp các bước sau.
Bước 2: Gỡ bỏ Trojan/Malware
Bây giờ cần xóa sạch mã độc. Trước tiên kiểm tra ứng dụng đáng ngờ trong Programs and Features.
- Nhấn Windows + R, gõ appwiz.cpl và Enter.
- Trong Programs and Features, duyệt danh sách, tìm ứng dụng bạn không cài hoặc đáng ngờ, chuột phải chọn Uninstall.
- Đảm bảo gỡ bỏ tất cả chương trình đáng ngờ (có thể nhiều hơn một).
Tiếp theo dùng AdwCleaner và Malwarebytes để quét dọn dẹp.
- Tải AdwCleaner từ trang chính thức Malwarebytes.
- Chấp nhận điều khoản bằng nút I agree.
- Sau khi quét xong, bấm Clean. Bạn sẽ phải khởi động lại máy, hãy lưu công việc trước.
Sau đó cài Malwarebytes và quét toàn bộ.
- Tải Malwarebytes từ trang chủ.
- Cài đặt và chạy quét toàn diện (có thể mất một lúc).
- Nếu phát hiện mối đe dọa, bấm Clean để xóa.
Cuối cùng dùng HitmanPro quét thêm để đảm bảo không còn sót lại.
- Tải HitmanPro từ trang chủ, lưu file thực thi.
- Chấp nhận thỏa thuận, chọn cài đặt đầy đủ hoặc chỉ quét một lần.
- Đợi quét hoàn tất, không hủy giữa chừng.
- Nếu tìm thấy mã độc, xóa chúng và khởi động lại. Ví dụ tìm thấy 3 mối đe dọa lớn và nhiều cookie theo dõi.
Bước cuối: xóa cookie và reset tiện ích mở rộng trình duyệt để loại bỏ hoàn toàn mã độc trên trình duyệt (ví dụ Chrome).
- Gõ chrome://settings vào thanh địa chỉ Chrome và Enter.
- Kéo xuống dưới, bấm Advanced.
- Trong mục Privacy and Security, chọn Clear browsing data.
- Chọn the beginning of time, tích tất cả ô, bấm Clear browsing data.
- Khởi động lại trình duyệt.
- Gõ chrome://extensions, xóa hoặc vô hiệu hóa tất cả tiện ích mở rộng đáng ngờ (khuyên vô hiệu hóa hết nếu máy đã nhiễm). Khởi động lại máy và kiểm tra.
Hoàn tất! Hy vọng sự cố đã được khắc phục. Hãy luôn cẩn trọng với các phần mềm lạ để không phải lặp lại các bước này.
Lưu ý: Appuals không có liên kết với các phần mềm đề cập. Chúng được liệt kê chỉ để hỗ trợ người đọc. Cài đặt và sử dụng tại eigene rủi ro.