WeWatcher là một trình cướp trình duyệt (browser hijacker), tương tự như Wordinator, Ask Toolbar (phổ biến nhất) - các chương trình xâm nhập vào trình duyệt web của bạn. Chức năng chính của nó là thay thế công cụ tìm kiếm mặc định bằng trang web của chúng, khiến mọi truy vấn tìm kiếm đều đi qua mạng lưới của họ để họ kiếm tiền từ việc này. Nó cũng có thể hiển thị quảng cáo, cửa sổ bật lên và thông báo không mong muốn.
Quy trình gỡ bỏ hoàn chỉnh (3 bước)
Trong hướng dẫn này, chúng ta sẽ thực hiện theo 3 bước: quét toàn diện để loại bỏ mọi mã độc, phần mềm quảng cáo và phần mềm gián điệp; chạy công cụ dọn dẹp chuyên biệt nhắm vào adware; cuối cùng là đặt lại trình duyệt về trạng thái ban đầu để không còn dấu vết nào, ngăn chặn adware quay trở lại.
Bước 1: Quét toàn diện với Malwarebytes
Tải Malwarebytes Anti-Malware (phiên bản miễn phí từ trang chủ, hoặc dùng thử 14 ngày / bản Premium để có bảo vệ thời gian thực). Lưu ý: các phần mềm diệt virus truyền thống như Norton, AVG, McAfee không bảo vệ bạn trước các mã độc loại này, do đó cần Malwarebytes để quét sâu. Khuyên dùng bản Premium để bảo vệ liên tục; bản miễn phí chỉ quét thủ công.
Malwarebytes Anti-Malware Premium
Sau khi cài đặt, mở Malwarebytes (biểu tượng trên Desktop), chuyển tab Quét (Scan), chọn Quét tùy chỉnh (Custom Scan), tích tất cả ô ở khung bên trái, chọn ổ cứng cần quét ở khung bên phải, sau đó bấm Quét (Scan). Quá trình có thể mất vài giờ tùy dung lượng dữ liệu. Khi hoàn tất, bấm "Cách ly tất cả" (Quarantine All) và khởi động lại máy tính.
Bước 2: Quét với AdwCleaner
Tải AdwCleaner (file tự động tải về). Mở file, bấm Quét (Scan), chờ hoàn tất rồi bấm Dọn dẹp (Clean). AdwCleaner sẽ yêu cầu khởi động lại máy — hãy làm theo. Lúc này, Ask và các mã độc khác đã bị xóa khỏi registry, file và trình duyệt (Firefox, IE, Chrome).
Bước 3: Đặt lại trình duyệt web
Internet Explorer:
- Giữ phím Windows + bấm R
- Gõ
inetcpl.cpl→ Enter - Chuyển tab Nâng cao (Advanced), bấm Đặt lại (Reset)
- Tích Xóa cài đặt cá nhân (Delete Personal Settings), bấm Reset lần nữa
Google Chrome:
- Thoát hoàn toàn Chrome.
- Mở Windows Explorer (Win+E), dán đường dẫn sau vào thanh địa chỉ:
- Windows XP:
%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\ - Windows Vista/7/8/10/11:
%LOCALAPPDATA%\Google\Chrome\User Data\
- Windows XP:
- Tìm thư mục Default, đổi tên thành Backup default.
- Mở lại Chrome — thư mục Default mới sẽ tự tạo.
Mozilla Firefox:
- Bấm nút Menu → Trợ giúp (Help).
- Chọn Thông tin khắc phục sự cố (Troubleshooting Information).
- Bấm nút Làm mới Firefox (Reset Firefox…) góc trên bên phải.
- Xác nhận bằng cách bấm Làm mới Firefox trong cửa sổ hiện ra.