Trên mạng hiện nay, chúng ta thường tải phải các phần mềm không có chữ ký số; đôi khi do nhầm lẫn, đôi khi do review quá tích cực (có thể giả tạo hoặc không phù hợp nhu cầu). Nếu bạn từng cài MPC Cleaner, bạn sẽ hiểu. Thường được coi là PUP (Potentially Unwanted Program), trang web MPC Cleaner quảng cáo là antivirus nhẹ, hiệu quả nhưng thực tế ngược lại.
Nhiều lý do khiến bạn hối hận cài MPC Cleaner: không hiệu quả, chạy service kernel-level liên tục ngầm; nhiều người báo Windows Defender ngừng hoạt động sau khi cài; kết quả quét thường có false positives (báo sai virus) – khó xử lý cho người mới. Thường đi kèm bundle phần mềm khác, bạn quên bỏ tick tùy chọn cài thêm, cho phép nó ghi đè dịch vụ bảo vệ mặc định của Windows.
Đặc biệt, MPC Cleaner thường được gọi là virus rootkit – phần mềm cho phép truy cập trái phép vào máy bị nhiễm đồng thời che giấu việc hệ thống đã bị xâm phạm. Đáng sợ, đúng không? Đó là lý do antivirus không phát hiện, và nó không xuất hiện trong “Program Results” của phần mềm gỡ cài đặt thứ ba.
Gỡ bỏ phần mềm không mong muốn đôi khi rất phiền toái, MPC Cleaner là ví dụ điển hình. Nếu bạn là nạn nhân, đừng lo. Đọc hướng dẫn chi tiết dưới đây để gỡ thành công và hết lo lắng:
Trước hết, khởi động máy vào Safe Mode (Chế độ an toàn). Xem hướng dẫn chi tiết:
- Khởi động Windows 10 Safe Mode
- Khởi động Windows Vista/7 Safe Mode: Restart, nhấn liên tục F8 cho đến khi thấy Advanced Boot Menu. Chọn Safe Mode with Networking, Enter.
Chạy MalwareBytes để đảm bảo xóa MPC. Xem hướng dẫn (tại đây) nếu gặp khó khăn.
Reboot, sau khi vào Windows, tải Rkill (tại đây). Chạy Rkill: nó quét registry tìm entry cản trở chương trình hợp pháp, xóa entry lỗi/ngoài ý muốn. Xong sẽ tạo file .txt trên Desktop log kết quả.
Tải TDSSKiller (tại đây) – công cụ của Kaspersky chuyên diệt rootkit.
- Chạy file exe vừa tải. Bỏ qua cảnh báo antivirus (nếu có).
- Sau khi cài xong, cửa sổ có nút “Change Parameters” phía trên nút Scan lớn. Nhấn vào.
- Tick tất cả “Additional options”, chọn “OK”.
- Nhấn “Start scan”, chờ quét xong.
- Nếu không thấy threat, nhấn “Close” – đã xong.
- Nếu có “malicious threats” rủi ro cao, dropdown chọn “Cure”, nhấn Continue. Có thể có thêm chương trình khác rủi ro cao, hãy Cure luôn.
Khởi động lại máy sau khi làm xong hai bước trên.
Gần như mọi vấn đề đều có giải pháp, nhưng bài học cho sau này: không bao giờ cho phép phần mềm cài đặt nếu chưa suy nghĩ kỹ; vì suy nghĩ trước khi nhảy tốt hơn suy nghĩ sau khi đã ngã.