Đa số virus phổ biến hiện nay có thể gỡ khỏi máy mà không cần thiết lập thêm. Tuy nhiên, một số vírus "nặng" có thể chặn phần mềm diệt mã độc, hoặc làm quá tải CPU đến mức công cụ bảo mật không thể khởi động. Cho trường hợp đó (và một số hành động khác) Microsoft thêm Safe Mode (Chế độ an toàn) vào hệ điều hành.
Safe Mode trong Windows là gì?
Trong quá trình khởi động chuẩn, Windows khởi chạy hàng chục dịch vụ và tất cả ứng dụng được thêm vào khởi động. Tất cả đều cần thiết cho OS hoạt động đúng và trải nghiệm người dùng tốt hơn. Dịch vụ Windows cung cấp nhiều thứ thiết yếu, như quản lý DLL giữa các chương trình hoặc truy cập thư mục chia sẻ. Nhưng đôi khi chúng phải bị vô hiệu hóa – hãy để tôi giải thích tại sao.
Mã độc cố gắng tạo sự bền vững cho mình trong hệ thống. Thường nó thêm mình vào khởi động – dùng khóa Run trong registry Windows. Như vậy, nó có khả năng chạy cùng khởi động hệ thống, bất kể hành động của bạn. Coin miner thêm vào đó thay đổi Group Policies để file .exe của nó chạy với độ ưu tiên cao nhất. Safe Mode cho phép bạn khởi động hệ thống "gần như sạch" – không có chương trình khởi động, quy tắc chạy, hoặc những thứ khác do mã độc quy định.
Coin Miner quá tải CPU, khiến phần mềm chống mã độc không thể hoạt động
Vậy bạn đã hiểu khi nào cần Safe Mode. Tình huống mã độc tạo tải quá lớn cho hệ thống, hoặc ngăn chặn ép buộc việc khởi chạy bất kỳ chương trình chống mã độc nào – chính là chỉ thị trực tiếp để dùng chế độ Windows này.
Cách gỡ virus khỏi máy tính trong Safe Mode?
Giống như khởi động Windows bình thường. Vấn đề duy nhất là "như bình thường" sẽ không hoạt động khi máy đang bị tấn công. Ngay cả khi bạn có công cụ bảo mật trước tấn công, mã độc có thể hỏng file của nó, thậm chí xóa hoàn toàn. Dùng Microsoft Defender cũng không được: nó không hoạt động trong Safe Mode do dịch vụ bị tắt. Giải pháp duy nhất cho gỡ mã độc trong chế độ này là chương trình thứ ba. Nhưng trước khi đi vào quy trình gỡ bỏ chính xác, hãy xem cách reboot máy vào Safe Mode.
Vào Safe Mode trên Windows 7
Các phiên bản Windows khác nhau có cách vào Safe Mode khác nhau, và giao diện chế độ này cũng khác. Trên Windows 7, làm theo các bước:
- Nhấn Win+R, gõ "msconfig" vào thanh tìm kiếm. Trong cửa sổ hiện ra, nhấp tab Boot (Khởi động).
- Trong tab này, chọn Safe Mode → Minimal (Tối thiểu) trong cột Boot Options. Nhấn Apply và OK để lưu.
- Hệ thống đề nghị reboot máy. Đồng ý – bạn sẽ thấy máy reboot thẳng vào màn hình Khắc phục sự cố (Troubleshooting).
- Trong chế độ Khắc phục sự cố, chọn Safe Mode with Networking (Có mạng), sau đó chuyển đến phần hướng dẫn gỡ mã độc.
Vào Safe Mode trên Windows 8/8.1/10/11
- Nhấn nút Start, sau đó nhấp Restart (Khởi động lại) đồng thời giữ phím Shift trên bàn phím. Máy sẽ boot vào màn hình Khắc phục sự cố.
- Nhấp Khắc phục sự cố (Troubleshoot) → Tùy chọn nâng cao (Advanced options).
- Trên màn hình đó, vào Cài đặt khởi động (Startup Settings) và nhấn "5" để gọi Safe Mode with Networking.
Gỡ mã độc trong Safe Mode
Như đã nói, gỡ mã độc trong chế độ Windows này yêu cầu chương trình chống mã độc thứ ba. Nhu cầu này do bản chất Safe Mode – hầu hết dịch vụ, bao gồm những dịch vụ quan trọng cho Windows Defender, đều bị tắt. Hơn nữa, mã độc có thể đã chặn nó trước khi bạn quyết định phản công. Đó là lý do tôi khuyên dùng GridinSoft Anti-Malware.
Tải GridinSoft Anti-MalwareGridinSoft Anti-Malware là chương trình dễ dùng, dọn dẹp máy hiệu quả miễn phí. Có dùng thử miễn phí 6 ngày – đủ dọn sạch hệ thống. Chỉ cần nhập email – key sẽ gửi về email. Dán key vào ô, bạn sẵn sàng!
Gỡ mã độc với GridinSoft Anti-Malware
Chạy quét toàn bộ (Full Scan) thiết bị. Thường dưới 20 phút, có thể lâu hơn trên máy yếu. Bạn có thể dùng máy bình thường.
Khi quét xong, bạn thấy danh sách mã độc phát hiện. Nhấp "Clean Up" (Dọn dẹp) để loại bỏ tất cả mã độc. Thủ tục mất dưới 1 phút.
