Sự thật đơn giản về gỡ mã độc: phải thực hiện bằng phần mềm antivirus. Nhưng trước khi quét, quan trọng phải treo hoạt động mã độc (suspend malware activity). Virus ngày càng mạnh, những loại phát triển nhất có thể đối phó với bạn khi bạn cố gắng gỡ chúng.
Mã Độc (Malware) Là Gì?
Malware (malicious software) là thuật ngữ chung cho virus, spyware, ransomware, trojan, worm, và mối đe dọa khác.
Được thiết kế để phá hoại hệ thống, gây hỗn loạn và đánh cắp dữ liệu, malware nguy hiểm và liên tục tiến hóa. Tùy loại malware, mức độ nghiêm trọng khác nhau. Một số lan qua drive-by download, khác qua phishing, server command-and-control, và hệ thống.
Nhà phát triển malware cố gắng làm "sản phẩm" hiệu quả và bền vững hơn. Đầu những năm 2010, hầu hết malware có khả năng thấp chống gỡ bỏ. Chỉ virus Winlocker – tiền thân ransomware – làm được. Malware đó làm cách thô sơ: chặn tất cả chức năng hệ thống và hiển thị banner đe dọa hướng dẫn đóng tiền chuộc. Một số biến thể ransemware hiện nay, đặc biệt loại lây nhiễm UEFI/BIOS, vẫn làm tương tự.
Giao diện Windows Defender sau tấn công mã độc
Tuy nhiên, virus cần lén lút để hoạt động dùng chiến thuật khác. Spyware và stealer điều chỉnh cài đặt hệ thống theo cách đặc biệt, khiến bạn không thể dùng phần mềm chống mã độc. Ngay cả khi không dùng Microsoft Defender (nổi tiếng lỗ hổng và có thể tắt qua Group Policy), mã độc vẫn có thể chặn chương trình antivirus thứ ba.
Bước Khởi Đầu: Khởi Động Lại PC Vào Safe Mode
Nhiều loại malware mang theo thêm chương trình trong gói. Chúng có thể 100% hợp pháp, nhưng trong trường hợp đó dùng cho mục đích xấu. Kẻ xấu có thể dùng app như CCleaner sau khi chèn malware để gỡ antivirus của bạn. Và cho đến khi Windows chạy trong Safe Mode, malware có thể gỡ không chỉ antivirus hiện có mà cả cái bạn cài sau khi nhiễm virus. Đừng cho nó cơ hội!
Safe Mode trong Windows 10 bật qua các bước: Nhấn Start → Power, giữ phím Shift và nhấn Reboot. Máy tính hiển thị menu boot, chọn "Boot the system in the Safe Mode". Có vài tùy chọn; tối ưu nhất là Safe Mode with Networking. Cho phép kết nối Internet tải phần mềm chống mã độc.
Bước 2. Cài Đặt GridinSoft Anti-Malware
GridinSoft Anti-Malware cung cấp tính năng bảo mật đánh giá cao giúp gỡ bất kỳ virus nào và khôi phục hệ thống sau tấn công. Bên cạnh khả năng gỡ mã độc, công cụ bảo mật này cũng cung cấp chức năng reset cài đặt trình duyệt chỉ trong vài click – không cần mở từng trình duyệt tìm nút reset.
Sau cài đặt GridinSoft Anti-Malware, sẽ thấy đề nghị kích hoạt dùng thử miễn phí 6 ngày. Trong dùng thử, chương trình có đầy đủ chức năng, chắc chắn gỡ hết virus trên máy. Chỉ cần nhập email, key dùng thử miễn phí sẽ gửi về email.
Sau kích hoạt, chạy quét toàn bộ (full scan) hệ thống. Mất khoảng 5-10 phút, không đợi lâu. Khi quét xong, bấm "Clean up" xử lý tất cả mã độc hiện có.
Khi máy tính đã sạch virus, đến lúc xử lý hậu quả hoạt động mã độc trên trình duyệt web.
Bước 3. Reset Trình Duyệt Web
Trình duyệt web, đặc biệt, và mạng nói chung, là yếu tố hệ thống bị tổn thương nhất khi tấn công mã độc. Virus nhắm vào cấu hình mạng để tự tạo quyền truy cập server của chúng. Nếu không gỡ bỏ thay đổi này, cơ hội cao bạn sẽ gặp lỗi mạng ngẫu nhiên hoặc vấn đề không mong muốn.
Bạn có thể làm bước này thủ công, cũng như dùng GridinSoft Anti-Malware. Tùy chọn sau tốt hơn, theo tôi, vì có thể reset tất cả trình duyệt chỉ trong 3 click.
Phương Pháp Thủ Công Reset Trình Duyệt
Để reset Edge, làm theo:
- Mở tab "Settings and more" góc trên phải, tìm nút "Settings". Menu hiện ra, chọn "Reset settings":
- Sau chọn Reset Settings, menu hiện ra các cài đặt sẽ khôi phục gốc:
Đối với Mozilla Firefox:
- Mở Menu tab (ba gạch ngang góc trên phải) bấm "Help". Menu hiện ra chọn "Troubleshooting Information":
- Màn hình tiếp theo tìm tùy chọn "Refresh Firefox":
Sau chọn, thông báo hiện ra:
Nếu dùng Google Chrome:
- Mở Settings, tìm nút "Advanced". Tab mở rộng chọn "Reset and clean up":
- Danh sách hiện ra, bấm "Restore settings to their original defaults":
- Cuối cùng, cửa sổ hiện ra các cài đặt sẽ reset về mặc định:
Opera reset như sau:
- Mở Settings bằng biểu tượng bánh răng thanh công cụ (bên trái cửa sổ), bấm "Advanced" chọn "Browser" danh sách thả xuống. Cuộn xuống cuối menu Settings. Tìm "Restore settings to their original defaults":
- Sau bấm "Restore settings…", cửa sổ hiện ra các cài đặt sẽ reset:
File HOSTS là file cấu hình hệ thống quản lý định tuyến DNS. Malware thay đổi nó cho mục đích: chuyển hướng request hoặc hiển thị trang web giả mạo (phishing) thay vì trang thật. Khôi phục cài đặt gốc rất quan trọng nếu muốn hệ thống hoạt động tốt. Hướng dẫn reset sau lặp lại hướng dẫn chính thức Microsoft cho file HOSTS.
Tạo file text tên "hosts" trên Desktop, mở và điền các dòng sau:
# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost
Tìm file hosts.txt trong C:/Windows/System32/drivers/etc. Đổi tên thành "hosts.old.txt" (để phân biệt), di chuyển file vừa tạo trên Desktop vào thư mục này. Xóa hosts.old. Bây giờ file hosts của bạn như mới.
Reset Cài Đặt Trình Duyệt Với GridinSoft Anti-Malware
Để reset trình duyệt với GridinSoft Anti-Malware, mở tab Tools, bấm nút "Reset browser settings".
Bạn thấy danh sách tùy chọn cho từng trình duyệt. Mặc định thiết lập phù hợp đa số user. Bấm "Reset" (góc dưới phải). Phút sau, trình duyệt như mới.
Khuyến khích reset trình duyệt qua công cụ antivirus GridinSoft vì nó cũng reset file HOSTS không cần lệnh thêm.
Sau tất cả bước này, hệ thống sẽ sạch hoàn toàn. Nếu vẫn gặp rắc rối, liên hệ qua form bên dưới.
Article
How To Remove Malware From Windows 10
Description
The malware removal process can be bothered by various tricks from viruses. It is better to perform several steps to prevent malware interruption in the virus removal process.
Author
Brendan Smith
Copyright
German
Japanese
Spanish
Portuguese (Brazil)
French
Turkish
Chinese (Traditional)
Korean
Indonesian
Hindi
Italian