Xử lý khi máy tính nhiễm malware

Máy tính của mình bị nhiễm malware, avg nó báo vậy nhưng chẳng diệt được, diệt xong vẫn bị lại. Ai giúp với

Bạn thử xài thằng này Công cụ phòng chống phần mềm độc hại - Malwarebytes , mà tốt nhất cài hẳn diệt virus xịn như Kaspersky hay bkav cũng rất tốt.

Virus ở khắp mọi nơi như email, mạng xã hội, các trang web độc hại và các popup quảng cáo luôn tiềm ẩn các mối đe dọa. Mặc dù đã có những biện pháp ngăn chặn những mối đe dọa đó nhưng thỉnh thoảng máy tính của bạn vẫn bị lây nhiễm virus. Dưới đây là 9 việc cần làm khi phát hiện máy tính bị nhiễm malware.

---

• 
  1
  
  Sao lưu dữ liệu cá nhân
  
  
  Hy vọng rằng bạn đã từng sao lưu tập tin. Nhưng ngay cả như vậy, bạn nên sao chép các tập tin cá nhân sang một nơi khác để được an toàn. Thứ hai, không nên sao lưu tất cả mọi thứ trên máy tính, vì rất có thể một số tập tin đã bị nhiễm malware.
  
  
  
  
  
  
  

• 
  2
  
  Ngắt kết nối Internet
  
  
  Virus sẽ thực hiện tự động các kết nối Internet để tải thêm các tập tin lây nhiễm. Ngắt kết nối Internet là một trong những việc đầu tiên nên làm để làm giảm khả năng hoạt động của malware. Nếu dùng máy tính để bàn, cách dễ dàng thực hiện đó là rút cáp Ethernet. Nếu dùng laptop, có thể ngắt kết nối Internet bằng cách rút cáp Ethernet, hay nếu đang dùng Wi-Fi, chỉ cần dùng phím tắt để tắt kết nối hay sử dụng biểu tượng mạng WiFi trên thanh Taskbar.
  
  
  
  
  
  
  

• 
  3
  
  Khởi động ở chế độ Safe Mode hay dùng đĩa cứu hộ
  
  
  Bằng cách khởi động trong chế độ Safe Mode, bạn có thể ngăn chặn các thành phần không cần thiết khởi động, điều này ngăn cản hoạt động của malware. Để thực hiện, khởi động lại máy tính, bấm và giữ phím F8 trong khi máy tính đang khởi động. Tùy chọn đầu tiên, “Safe Mode” nên chọn, nếu không bạn có thể dùng phím mũi tên để chọn các tùy chọn thích hợp khác, sau đó nhấn Enter. Một khi đang ở trong chế độ Safe Mode, bạn có thể tiếp tục quá trình loại bỏ phần mềm độc hại. Nếu Windows không thể khởi động, bạn có thể sử dụng đĩa cứu hộ chống virus. Chúng đa phần là miễn phí và đến từ nhiều công ty như Kaspersky, Avira, AVG,… hay bạn có thể dùng Linux Live CD.
  
  
  
  
  
  
  

• 
  4
  
  Sử dụng máy tính khác có truy cập Internet
  
  
  Bạn nên dùng một máy tính đáng tin cậy và truy cập các trang web để giải quyết các phần mềm độc hại. Điều này là cần thiết vì cần nghiên cứu các vấn đề và triệu chứng bị nhiễm mã độc. Nếu không có máy tính khác, có thể nói chuyện với một người bạn hay thành viên trong gia đình am hiểu tin học. Tất nhiên, nếu đang học tại một trường cao đẳng hay đại học, hay nếu có quyền truy cập máy tính ở thư viện, bạn có thể sử dụng máy tính công cộng để làm điều này.
  
  
  Khi tải bất kì chương trình máy tính từ máy tính sạch, bạn cần tìm cách chuyển chúng vào máy tính bị lây nhiễm một cách an toàn. Tốt nhất là nên dùng USB chứa các tập tin không quan trọng. Bạn cũng có thể sử dụng thẻ nhớ SD hay ổ cứng di động cho việc này.
  
  
  
  
  
  
  

• 
  5
  
  Xác định malware và tìm cách loại bỏ
  
  
  Thông thường khi phần mềm độc hại lây nhiễm máy tính, nó không chỉ là virus thông thường. Nhưng nếu nó là một loại mã độc cụ thể nào đó thì nó có thể bị loại bỏ với một số quy trình nhất định. Có nhiều bài báo và diễn đàn cung cấp các thông tin để gỡ bỏ loại malware nào đó. Hãy tìm kiếm thông tin cơ bản về loại malware đó. Ví dụ, nếu nó là chương trình chống virus giả mạo, tên của nó là gì? Một khi đã có thông tin, bạn có thể tìm kiếm và thu thập thông tin những gì cần làm. Lý tưởng nhất, bạn sẽ tìm thấy hướng dẫn từ đầu đến cuối để loại bỏ malware.
  
  
  
  
  
  
  

• 
  6
  
  Quét với nhiều chương trình cho đến khi không còn malware
  
  
  Có một loạt các công cụ có thể sử dụng để loại bỏ malware. Những công cụ này bao gồm từ chống virus đến rootkit, adware, spyware. Một số công cụ mà người dùng nên dùng là Kaspersky TDSSKiller cho gỡ bỏ rootkit. Malwarebytes Anti-Malware và HitmanPro để loại bỏ tất cả các loại malware, và AdwCleaner để loại bỏ adware. Tất cả những công cụ này là miễn phí và có thể sử dụng kết hợp với nhau.
  
  
  Một lần nữa, bạn cần tải chúng về từ một máy tính sạch có kết nối Internet và chuyển các tập tin sang máy tính bị nhiễm. Các chương trình như Malwarebytes Anti-Malware cần có kết nối Internet để tải cơ sở dữ liệu virus mới nhất.
  
  
  Chú ý: mặc dù có thể dùng nhiều chương trình để gỡ bỏ phần mềm độc hại, nhưng không thể sử dụng nhiều chương trình chống virus cùng một lúc, vì có thể gây xung đột.
  
  
  
  
  
  
  

• 
  7
  
  Xóa tập tin tạm và các chương trình không cần thiết
  
  
  Một khi đã gỡ bỏ xong malware, giờ là thời gian để làm sạch các tập tin còn lại. Chương trình được khuyến khích để làm điều này là CCleaner. Nó không được coi là một chương trình bảo mật, nhưng nó có thể giúp đỡ trong quá trình này. Tuy nhiên, CCleaner không phải là sự lựa chọn duy nhất. Advanced SystemCare 6 Free, System Ninja, cũng như DriveTidy là những sự lựa chọn thay thế tốt.
  
  
  Kế tiếp hãy xem lại danh sách các chương trình đã cài đặt để loại bỏ các phần mềm không cần thiết hay có khả năng gây rủi ro lẻn vào máy tính bằng cách dùng phần mềm GeekUninstaller.
  
  
  
  
  
  
  

• 
  8
  
  Gỡ bỏ điểm phục hồi hệ thống System Restore
  
  
  Mặc dù chức năng System Restore của Windows hữu ích, nhưng các điểm khôi phục có khả năng chứa phần mềm độc hại, vì vậy bạn nên xóa chúng để đảm bảo rằng phần mềm độc hại được gỡ bỏ khỏi máy tính. Nếu biết điểm khôi phục hệ thống nào có chứa phần mềm độc hại, hãy loại bỏ điểm khôi phục đó. Tuy nhiên, để an toàn, bạn nên loại bỏ tất cả.
  
  
  Để làm điều này trong Windows Vista và Windows 7 (và Windows 8 nếu bạn có một công cụ Start Menu như Classic Shell, kích vào nút Start, nhấn chuột phải vào Computer, và sau đó Properties.
  
  
  
  
  
  
  
  
  
  Nhấn vào System protection trong khung bên trái, và sau đó bạn có thể nhập mật khẩu quản trị hay xác nhận. Dưới thẻ System Protection nhấn Configure, sau đó nhấn Delete và OK.
  
  
  
  
  
  
  
  
  
  
  
  
  Nếu đang dùng Windows 8 và không có công cụ Start Menu, di chuyển con trỏ chuột đến góc dưới bên phải để hiển thị thanh Charms. Nhấn Search (hình kính lúp), gõ “recovery” và nhấn Settings.
  
  
  
  
  
  
  
  
  
  
  
  
  Sau khi thực hiện, bạn sẽ thấy cửa sổ Recovery. Nhấn vào liên kết Configure System Restore và làm theo hướng dẫn tương tự như trên.
  
  
  
  
  
  
  
  
  
  

• 
  9
  
  Thay đổi mật khẩu
  
  
  Cuối cùng, bạn nên thay đổi mật khẩu để đảm bảo không có thông tin bí mật nào bị thu thập trong quá trình máy tính bị nhiễm malware. Nếu thông tin bị thu thập thì malware có thể sử dụng chống lại bạn và gây ra thiệt hại nhiều hơn.
  
  
  Bạn nên dùng một chương trình quản lý mật khẩu để tạo và nhớ mật khẩu dễ dàng cũng như tạo ra mật khẩu mạnh.