Cách gỡ các trương trình mã độc

[thaihihi007]

Đây là những chương trình cực kỳ nguy hiểm. Khi máy tính của bạn bị virus hoặc malware tấn công, chúng sẽ bắt đầu tàn phá máy tính của bạn.
1. Dialers, Trojans, Viruses, và Worms Oh My
Virus, Malware hẳn là những cái tên không còn xa lạ với người dùng. Đây là những chương trình cực kỳ nguy hiểm. Khi máy tính của bạn bị virus hoặc malware tấn công, chúng sẽ bắt đầu tàn phá máy tính của bạn.
Malware
Malware là một chương trình hoặc 1 file được phát triển với mục đích là làm hại. Malware bao gồm virus, worms, trojan horses, spyware, hijackers và một số adware khác.
Adware
Adware là một pop-up quảng cáo trên máy tính hiển thị trên máy tính hoặc trên quảng cáo. Tuy nhiên không phải tất cả adware đều là phần mềm độc hại.
Có rất nhiều adware hợp pháp được hiển thị trên quảng cáo để kiếm doanh thu. Những adware này không được coi là phần mềm độc hại.
Backdoor
Backdoor là một chương trình cho phép người dùng từ xa thực hiện các lệnh và các hoạt động khác trên máy tính mà không cần sự cho phép của bạn.
Loại chương trình này thường được sử dụng để tấn công máy tính của người dùng khác, phân phối phần mềm có bản quyền hoặc media, hoặc hack máy tính khác.
Dialler
Dialler là các cuộc gọi tính phí cao hơn rất nhiều so với cuộc gọi thông thường.
Hijackers
Hijackers là một chương trình để chiếm quyền điều khiển các chức năng Internet nhất định như chuyển hướng trang chủ của bạn đến trang chủ của không tặc (hijacker), chuyển hướng các truy vấn tìm kiếm đến các tìm kiếm không mong muốn, hoặc thay thế các kết quả tìm kiếm từ các công cụ tìm kiếm phổ biến bằng thông tin riêng của họ.
Spyware
Spyware là một chương trình điều khiển các hoạt động và thông tin trên máy tính của bạn, sau đó gửi các thông tin này cho một máy tính từ xa khác.
Sau đây là các bước tiến hành:
Tải và giải nén chương trình Autorun bằng công cụ Sysinternals thành C:\Autoruns.
Khởi động máy tính của bạn ở chế độ Safe Mode để thiết bị không bị ảnh hưởng bởi mã độc malware.
Điều hướng đến thư mục C:\Autoruns mà bạn đã tạo ở bước 1, sau đó click chuột vào autoruns.exe.
Khi chương trình khởi động, click vào Menu Options và kích hoạt các tùy chọn dưới đây bằng cách nhấp chuột vào từng tùy chọn:
Include empty locations
Verify Code Signatures
Hide Signed Microsoft Entries
Tiếp theo, bạn nhấn phím F5 để Refresh danh sách cài đặt mới.
Chương trình hiển thị thông tin về các mục khởi động của bạn trong 8 thẻ khác nhau. Ở hầu hết các phần, tên file bạn đang tìm kiếm sẽ tìm thấy ở dưới thẻ Logon và Services. Tuy nhiên bạn nên kiểm tra tất cả các thẻ để đảm bảo mã độc, worm, virus không xuất hiện ở các thẻ khác.
Click vào từng thẻ và xem qua danh sách các tên tập tin mà bạn muốn loại bỏ. Bạn có thể nhìn thấy các tập tin này ở dưới cột Image Path.
Điều quan trọng là cần lưu ý rằng nhiều chương trình phần mềm độc hại có thể ngụy trang bản thân bằng cách sử dụng tên tập tin giống như các file Microsoft hợp lệ. Vì vậy việc biết chính xác các tập tin và thư mục malware đang trú ngụ là rất quan trọng.
Sau khi đã tìm được các mục có liên quan đến malware. Để xóa các mục này bạn kích chuột phải vào đó rồi chọn Delete. Mục Startup đó sẽ bị xóa khỏi Registry.
Tiếp theo tiến hành để ẩn các file này.
Sau khi đã loại bỏ malware khỏi Registry và xóa các tập tin xong, khởi động lại máy tính của bạn ở chế độ bình thường là xong.

Nguồn: SecurityBox