Malware (phần mềm độc hại) là phần mềm có ý định xấu, được thiết kế để gây thiệt hại cho máy tính hoặc mạng. Để bảo vệ máy tính khỏi malware, một chiến lược là ngăn malware truy cập máy tính. Điều này được thực hiện bằng cách sử dụng tường lửa và phần mềm chống virus. Nhưng, một khi đã bị nhiễm, malware không thể gỡ bỏ dễ dàng. Điều này vì malware ẩn nấp trên máy tính và thậm chí có thể thoát khỏi quét của antivirus, đó là lý do tại sao việc làm theo đúng các bước để loại bỏ malware là rất quan trọng.
Làm sao biết máy tính bị nhiễm Malware?
- Cửa sổ bật lên (popups) xuất hiện khi kết nối Internet. Các popup này thậm chí có thể chứa liên kết đến các trang web độc hại khác.
- Bộ xử lý máy tính quá chậm. Vì malware sử dụng nhiều sức mạnh xử lý của hệ thống.
- Trình duyệt bị chuyển hướng liên tục đến trang web lạ.
- Hệ thống bị sập bất ngờ, và bạn gặp lỗi Màn hình xanh cái chết (BSOD) thường xuyên.
- Hành vi bất thường của một số chương trình hoặc tiến trình, trái với ý muốn của bạn. Malware có thể tự động chạy hoặc đóng các chương trình/tiến trình nhất định.
- Hành vi bình thường của hệ thống. Đúng vậy. Một số loại malware ẩn nấp trong hệ thống, không hành động gì. Chúng có thể đang chờ thời điểm thích hợp để tấn công hoặc chờ lệnh từ bộ điều khiển của chúng.
Cách gỡ Malware khỏi PC trong Windows 10
Hãy chắc chắn tạo điểm khôi phục hệ thống phòng trường hợp có sự cố xảy ra.
Khi bạn biết hệ thống bị ảnh hưởng, việc loại bỏ malware càng sớm càng tốt trước khi nó đánh cắp dữ liệu cá nhân hoặc gây thêm hại cho hệ thống. Để gỡ malware khỏi PC, làm theo các bước sau:
Bước 1: Ngắt kết nối PC khỏi Internet
Đây là bước đầu tiên để loại bỏ malware. Tắt Wi-Fi, Ethernet hoặc thậm chí ngắt router để ngắt hoàn toàn kết nối Internet. Việc này sẽ ngay lập tức ngăn malware lan truyền và dừng mọi truyền dữ liệu xảy ra mà bạn không biết, từ đó chặn cuộc tấn công.
Bước 2: Khởi động PC vào Safe Mode (Chế độ an toàn)
Safe Mode cho phép bạn khởi động PC chỉ với số lượng chương trình và dịch vụ tối thiểu cần thiết. Thông thường, malware được thiết kế để chạy ngay khi bạn khởi động máy tính. Đối với malware như vậy, khởi động vào Safe Mode sẽ cho phép bạn khởi động mà không kích hoạt malware. Hơn nữa, vì malware không hoạt động hoặc chạy, nó sẽ dễ dàng hơn cho bạn gỡ Malware khỏi Windows 10. Để vào Safe Mode:
- Nhấp vào biểu tượng Windows trên thanh tác vụ.
- Trong menu Start, nhấp vào biểu tượng bánh răng để mở Cài đặt (Settings).
- Nhấp vào 'Cập nhật & Bảo mật (Update & Security)' rồi nhấp vào 'Khôi phục (Recovery)'.
- Chọn 'Khởi động lại ngay (Restart now)' dưới 'Khởi động nâng cao (Advanced Startup)'.
- PC sẽ khởi động lại và cửa sổ 'Chọn tùy chọn (Choose an option)' xuất hiện.
- Nhấp vào 'Khắc phục sự cố (Troubleshoot)'.
- Trong cửa sổ mới, nhấp vào 'Tùy chọn nâng cao (Advanced options)'.
- Nhấp vào 'Cài đặt khởi động (Startup Settings)'.
- Bây giờ, nhấp vào 'Khởi động lại (Restart)', và PC sẽ khởi động lại.
- Menu tùy chọn khởi động xuất hiện. Chọn 4 hoặc nhấn F4 để khởi động PC trong Safe Mode.
- Tuy nhiên, nếu bạn cần truy cập Internet, chọn 5 hoặc nhấn F5 để khởi động vào Safe Mode with Networking (Chế độ an toàn có mạng).
Nếu không thể vào Safe Mode, bạn có thể dùng hướng dẫn này liệt kê 5 cách khác để vào Safe Mode.
Nếu nhận thấy hệ thống hoạt động nhanh hơn trong Safe Mode, có thể malware đang làm chậm hệ thống bình thường. Cũng có một số chương trình tự động tải khi khởi động, làm chậm hệ thống thêm.
Bước 3: Kiểm tra chương trình đã cài đặt
Bây giờ, bạn nên kiểm tra hệ thống tìm chương trình không mong muốn hoặc đáng ngờ. Để tìm danh sách chương trình đã cài đặt:
- Nhập control panel trong trường tìm kiếm trên thanh tác vụ.
- Nhấp vào phím tắt để mở Control Panel.
- Từ cửa sổ Control Panel nhấp vào 'Chương trình (Programs)'.
- Nhấp vào 'Chương trình và tính năng (Programs and features)'.
- Bạn sẽ thấy toàn bộ danh sách chương trình đã cài đặt.
- Tìm bất kỳ chương trình không xác định nào và nếu tìm thấy, gỡ cài đặt ngay lập tức.
Bước 4: Xóa file tạm thời
Bạn nên xóa file tạm thời, sẽ xóa các file độc hại còn sót lại và giải phóng dung lượng ổ cứng cũng như tăng tốc quét antivirus. Bạn có thể dùng tiện ích Disk Cleanup tích hợp của Windows. Để dùng Disk Cleanup, bạn có thể dùng hướng dẫn này hoặc nhập disk cleanup trong trường tìm kiếm thanh tác vụ. Phím tắt Disk Cleanup sẽ xuất hiện. Ngoài ra, bạn cũng có thể xóa file tạm thủ công bằng Run. Nhấn phím Windows + R mở Run, nhập %temp% và nhấn Enter. Thư mục chứa file tạm của hệ thống sẽ mở. Xóa nội dung thư mục này.
Đôi khi một số malware hoặc virus có thể ẩn trong thư mục tạm, và bạn không thể xóa file tạm trong Windows 10, trong tình huống này dùng hướng dẫn này để xóa file tạm.
Bước 5: Chạy trình quét Antivirus
Thông thường, bạn có thể đang dùng phần mềm antivirus real-time, luôn kiểm tra malware. Nhưng antivirus của bạn có thể không nhận diện được mọi loại malware, đó là lý do hệ thống bị nhiễm. Do đó, bạn nên chạy quét bằng phần mềm antivirus on-demand khác, quét hệ thống tìm malware khi được yêu cầu. Nếu phát hiện malware, xóa nó và quét lại hệ thống để kiểm tra malware còn sót lại. Việc này sẽ gỡ Malware khỏi PC trong Windows 10, và hệ thống sẽ an toàn để sử dụng. Bạn có thể dùng nhiều trình quét on-demand để đảm bảo máy tính an toàn trước mọi mối đe dọa. Bạn nên có một antivirus real-time và một vài on-demand để giữ hệ thống sạch malware.
Bước 6: Chạy công cụ phát hiện Malware
Bây giờ, bạn phải dùng công cụ phát hiện malware như Malwarebytes để quét hệ thống. Bạn có thể tải từ đây. Nếu bạn đã ngắt Internet ở các bước trước, bạn có thể dùng PC khác hoặc kết nối lại Internet để tải phần mềm. Chạy file tải về để cài đặt. Sau khi tải và cập nhật, bạn có thể ngắt Internet. Hoặc tải phần mềm trên thiết bị khác rồi chuyển sang máy bị nhiễm qua USB.
Sau khi cài đặt, chạy chương trình. Chọn 'Quét nhanh (Perform quick scan)' và nhấp nút 'Quét (Scan)'. Quét nhanh có thể mất 5-20 phút tùy máy tính. Bạn cũng có thể chạy quét đầy đủ mất 30-60 phút. Tuy nhiên, khuyên bạn chạy quét nhanh trước để tìm hầu hết malware.
Nếu phát hiện malware, hộp thoại cảnh báo xuất hiện. Nhấp 'Xem (View) Kết quả quét (Scan Results)' để xem file nào bị nhiễm. Chọn mục muốn xóa và nhấp 'Xóa mục đã chọn (Remove Selected)'. Sau khi xóa, file văn bản xuất hiện xác nhận mỗi lần xóa. Bạn có thể phải khởi động lại máy tính. Nếu không phát hiện malware hoặc vấn đề vẫn tồn tại sau quét nhanh và xóa, hãy chạy quét đầy đủ. Dùng hướng dẫn này chạy quét đầy đủ & gỡ bất kỳ Malware nào khỏi PC trong Windows 10.
Một số malware giết phần mềm quét để tự bảo vệ. Nếu bạn gặp malware như vậy, Malwarebytes có thể dừng bất ngờ và không mở lại. Việc gỡ malware như vậy cực kỳ tốn thời gian và phiền toái; do đó, bạn nên cân nhắc cài đặt lại Windows.
Bước 7: Kiểm tra trình duyệt web
Malware cũng có thể thay đổi cài đặt trình duyệt. Sau khi gỡ malware, bạn phải xóa cookie trình duyệt. Ngoài ra, kiểm tra cài đặt khác như trang chủ. Malware có thể đổi trang chủ thành trang web lạ có thể nhiễm lại máy tính. Cũng nên tránh các trang web mà antivirus chặn.
- Mở Google Chrome, nhấn Ctrl + H mở lịch sử.
- Tiếp theo, nhấp Xóa dữ liệu duyệt web (Clear browsing data) từ bảng bên trái.
- Đảm bảo "đầu thời gian (beginning of time)" được chọn dưới Obliterate the following items from.
- Tích chọn các mục sau:
- Lịch sử duyệt web (Browsing history)
- Lịch sử tải xuống (Download history)
- Cookie và dữ liệu trang web/plugin khác (Cookies and other site and plugin data)
- Hình ảnh và file đã lưu trong bộ nhớ đệm (Cached images and files)
- Dữ liệu tự động điền biểu mẫu (Autofill form data)
- Mật khẩu (Passwords)
- Bây giờ nhấp nút Xóa dữ liệu duyệt web (Clear browsing data) và đợi hoàn tất.
- Đóng trình duyệt và khởi động lại PC để lưu thay đổi.
Bước 8: Cài đặt lại Windows
Mặc dù các phương pháp trên hiệu quả với hầu hết người dùng, có thể hệ thống của bạn bị nhiễm nặng và không thể khôi phục bằng các phương pháp trên. Nếu Windows vẫn không hoạt động hoặc không thể gỡ malware, bạn có thể phải cài đặt lại Windows. Lưu ý trước khi cài lại, bạn phải sao lưu PC. Sao chép file vào ổ cứng ngoài và sao lưu driver bằng tiện ích nào đó. Đối với chương trình, bạn phải cài lại.
Sau khi sao lưu mọi thứ quan trọng, bạn có thể cài lại Windows dùng đĩa đi kèm PC. Bạn cũng có thể dùng tùy chọn khôi phục gốc nếu máy tính hỗ trợ. Sau khi cài lại Windows, bạn sẽ gỡ malware khỏi PC trong Windows 10 thành công.
Sau khi Malware bị gỡ bỏ
Khi đã gỡ malware, bạn nên thực hiện thêm vài bước để giữ PC an toàn và sạch. Trước hết, ngay khi hết nhiễm, kiểm tra mạng xã hội, email, tài khoản ngân hàng, v.v. xem có hoạt động độc hại nào xảy ra không. Cũng cân nhắc đổi mật khẩu nếu chúng đã được malware lưu.
Malware cũng có thể ẩn trong bản sao lưu cũ được tạo khi hệ thống bị nhiễm. Bạn nên xóa bản sao lưu cũ và tạo bản sao mới. Nếu bắt buộc không xóa bản sao cũ, bạn ít nhất phải quét chúng bằng antivirus.
Luôn dùng antivirus real-time tốt trên máy tính. Bạn nên có sẵn phần mềm antivirus on-demand phòng khi bị tấn công. Luôn cập nhật antivirus. Có nhiều antivirus miễn phí như Norton, Avast, AVG, v.v.
Vì hầu hết malware xâm nhập qua Internet, bạn nên cẩn trọng khi truy cập trang web lạ. Bạn có thể dùng dịch vụ như OpenDNS để chặn trang web nguy hiểm. Một số phần mềm cung cấp chế độ sandbox cho trình duyệt. Ở chế độ sandbox, trình duyệt chạy trong môi trường kiểm soát chặt chẽ và chỉ được cấp một vài quyền cần thiết để không bị lạm dụng. Chạy trình duyệt trong sandbox sẽ ngăn malware tải xuống hại hệ thống. Tránh trang web đáng ngờ và cập nhật Windows thường xuyên.
Bài viết liên quan:
- Đặt hình ảnh Bing hàng ngày làm nền màn hình Windows 10
- 3 cách ẩn ứng dụng trên Android không cần Root
- Khôi phục biểu tượng Desktop cũ trong Windows 10
- Khắc phục Spacebar không hoạt động trên Windows 10
Hy vọng bài viết này hữu ích và bạn giờ đã có thể dễ dàng Gỡ Malware khỏi PC trong Windows 10, nhưng nếu bạn vẫn còn thắc mắc về hướng dẫn này thì hãy thoải mái đặt câu hỏi trong phần bình luận.