Mã lỗi này đến từ một phần mềm độc hại (malware) ngăn người dùng truy cập desktop của họ. Khi lỗi này xảy ra, nó bắt chước màn hình kích hoạt cài đặt Windows và hiển thị lỗi với tham chiếu 0x55601 hoặc 0x44578. Màn hình lỗi cũng hiển thị một hộp thoại riêng yêu cầu người dùng nhập mật khẩu để tiếp tục và đưa ra số điện thoại miễn phí cho hỗ trợ khách hàng.
Mã lỗi này liên quan đến một nhiễm mã độc gọi là "Ransomware". Mục đích của mã độc là lừa người dùng máy tính trả tiền cho "hỗ trợ kỹ thuật" để xóa lỗi trên máy tính của họ. Với lỗi hiển thị, người dùng được hướng dẫn gọi số điện thoại nơi họ sẽ được yêu cầu hoàn tất thanh toán cho hỗ trợ kỹ thuật để khắc phục vấn đề.
Mục tiêu chính của bạn trong tình huống này là truy cập máy tính để quét và xóa nhiễm độc này. Tuy nhiên, tùy thuộc vào loại tấn công, bạn có thể không thể truy cập máy tính qua một số cách. Ví dụ, bạn có thể không thể mở Task Manager hoặc không thể đăng nhập với Safe Mode. Vì vậy, hãy thử từng phương pháp được đề cập dưới đây để xem cái nào hoạt động cho bạn.
Phương pháp 1: Khởi động vào Safe Mode với Command Prompt
Thực hiện các bước sau để vào Safe Mode với Command Prompt từ đó bạn sẽ có thể mở Desktop. Cách này, bạn sẽ có thể truy cập máy tính và sau đó thực hiện các bước xóa nhiễm độc này.
Để điều này hoạt động, bạn cần có thể đến màn hình Đăng nhập (Sign in) của Windows. Vì vậy, nếu nhiễm độc không cho bạn đến màn hình Đăng nhập thì hãy thử các phương pháp khác.
- Đến màn hình Đăng nhập
- Giữ phím SHIFT và chọn Power (góc dưới bên phải) rồi Restart.
- Khi hệ thống khởi động lại, chọn Troubleshoot
- Chọn Advanced Options
- Nhấp Startup Settings
- Chọn Safe Mode with Networking
- Nhấp Restart
Bây giờ PC của bạn sẽ khởi động lại lần nữa. Bạn sẽ thấy một màn hình mới với nhiều tùy chọn để chọn. Nhấn 6 hoặc F6 để boot vào Safe Mode với Command Prompt.
Khi bạn đã ở trong Safe Mode với Command Prompt, hãy làm theo các bước dưới đây để loại bỏ nhiễm độc.
- Bây giờ gõ msconfig và nhấn Enter trong Command Prompt
- Nhấp tab Startup
- Nhấp Task Manager
- Bây giờ chọn một chương trình bạn không nhận ra và nhấp Disable
- Lặp lại quy trình này cho mọi chương trình bạn không nhận ra
- Bây giờ đóng các cửa sổ và gõ explorer.exe và nhấn Enter (Trong Command Prompt). Điều này sẽ mở File Explorer của bạn
Từ đây, điều hướng đến AdwCleaner và chạy nó. Nếu bạn không có AdwCleaner thì vào đây và tải xuống AdwCleaner. Nếu bạn không thể truy cập trang web này từ Safe Mode với Command Prompt thì sử dụng một máy tính khác (không bị nhiễm) và tải xuống AdwCleaner. Chuyển file đã tải xuống vào USB và cắm USB vào máy tính này. Khi bạn đã cắm USB, bạn sẽ có thể thấy ổ USB trong File Explorer. Mở ổ USB và chạy AdwCleaner từ đây.
- Khi AdwCleaner mở, nhấp Scan
- Đợi quét hoàn tất.
- Khi quét xong, nó sẽ hiển thị các file bị nhiễm nó tìm thấy. Chọn tất cả các mối đe dọa AdwCleaner tìm thấy và nhấp Clean.
- Khi AdwCleaner dọn dẹp xong PC của bạn, nó sẽ khởi động lại máy tính.
Sau khi khởi động lại thành công, máy tính của bạn nên hoạt động tốt bây giờ. Khi bạn vào máy tính, vào đây và tải xuống Malwarebytes. Chạy Malwarebytes để quét và khử độc máy tính khỏi bất kỳ mối đe dọa còn lại. Cũng khuyên dùng Malwarebytes Anti-Malware để quét máy tính chỉ để chắc chắn bạn an toàn. Bạn có thể lấy Anti-Malware từ đây.
Khi bạn xong tất cả quét và dọn dẹp này, bạn nên ổn thỏa. Bạn có thể khởi động lại máy tính và Ransomware nên đã biến mất.
Phương pháp 2: Sử dụng System Restore (Khôi phục hệ thống)
Nếu phương pháp trên không hoạt động, thì bạn sẽ phải dùng System Restore. Sử dụng khôi phục hệ thống sẽ đưa máy tính trở lại một thời điểm (khi bạn tạo điểm khôi phục). Vì vậy, bất cứ thứ gì bạn cài đặt sau thời điểm đó sẽ bị xóa cũng vậy. Điều tốt là nếu bạn bị nhiễm sau khi tạo điểm khôi phục đó, thì nhiễm độc cũng sẽ bị xóa. Nhưng điều xấu là, bạn không thể khôi phục nếu bạn không tạo điểm khôi phục trước khi bị nhiễm hoặc nếu nhiễm độc xóa điểm khôi phục. Nếu bạn không chắc chắn có tạo điểm khôi phục hay không thì chỉ làm theo hướng dẫn dưới đây và nó sẽ tự động cho bạn biết.
Nếu bạn đã ở trong Safe Mode với Command Prompt (do làm theo Phương pháp 1) thì bạn có thể thực hiện khôi phục hệ thống từ đây.
- Gõ rstrui.exe và nhấn Enter trong Command Prompt
- Một cửa sổ mới sẽ mở, nhấp Next
- Chọn điểm khôi phục (Restore point) bạn muốn quay lại. Bạn sẽ thấy danh sách với thời gian và tên. Nếu bạn chắc chắn khi nào bị nhiễm thì chọn điểm khôi phục được tạo trước ngày đó. Nếu bạn không chắc khi nào bị nhiễm thì khuyên chọn điểm khôi phục khá cũ. 2-3 tuần nên ổn.
- Nhấp Next sau khi bạn đã chọn Restore point
- Nhấp Finish.
Nếu bạn ở màn hình chính nơi bạn thấy lỗi thì làm thế này:
- Khởi động lại máy tính
- Khi bạn ở màn hình Đăng nhập, Giữ phím SHIFT và nhấp Power (góc dưới bên phải) rồi chọn Restart.
- Khi hệ thống khởi động lại, chọn Troubleshoot
- Chọn Advanced Options
- Nhấp System Restore. Bây giờ máy tính sẽ khởi động lại
- Khi máy tính khởi động lại, chọn tài khoản và nhập mật khẩu.
- Bây giờ chọn Restore point. Bạn sẽ thấy danh sách với thời gian và tên. Nếu bạn chắc chắn khi nào bị nhiễm thì chọn điểm khôi phục được tạo trước ngày đó. Nếu bạn không chắc khi nào bị nhiễm thì khuyên chọn điểm khôi phục khá cũ. 2-3 tuần nên ổn. Khi bạn đã chọn Restore point thì làm theo hướng dẫn trên màn hình.
Khi khôi phục xong, bạn nên ổn và có thể đăng nhập Windows mà không có vấn đề.
Phương pháp 3: System Restore qua Hard Shut Down (Tắt cứng)
Nếu, vì lý do nào đó, bạn không thể truy cập màn hình Đăng nhập thì sẽ rất khó cho bạn làm theo các phương pháp trên. Trong trường hợp này, bạn có thể thực hiện hard shut down (tắt cứng) máy tính có thể cho cơ hội thực hiện System Restore.
- Bật máy tính
- Khi logo nhà sản xuất biến mất, nhấn và giữ nút nguồn của PC trong 5-10 giây.
- Lặp lại bước 2 hai lần
- Ở lần boot thứ ba của máy tính, bạn nên ở trong Windows Recovery Environment
- Nhấp Troubleshoot
- Nhấp Advanced Options
- Nhấp System Restore. Bây giờ máy tính sẽ khởi động lại
- Khi máy tính khởi động lại, chọn tài khoản và nhập mật khẩu.
- Bây giờ chọn Restore point. Bạn sẽ thấy danh sách với thời gian và tên. Nếu bạn chắc chắn khi nào bị nhiễm thì chọn điểm khôi phục được tạo trước ngày đó. Nếu bạn không chắc khi nào bị nhiễm thì khuyên chọn điểm khôi phục khá cũ. 2-3 tuần nên ổn. Khi bạn đã chọn Restore point thì làm theo hướng dẫn trên màn hình.
Khi khôi phục xong, bạn nên ổn và có thể đăng nhập Windows mà không có vấn đề.
Lưu ý: Bạn cũng có thể đến Desktop qua Safe Mode với Command Prompt. Thực hiện trước các bước 1-4 trong phương pháp này. Khi bạn ở trong Windows Recovery Environment, bạn có thể làm theo Phương pháp 1 từ đầu.