Xử lý những chương trình diệt virus giả mạo

Xử lý những chương trình diệt virus giả mạo Nếu máy tính bị cài một chương trình Anti Virus nào đó mà liên tục yêu cầu bạn mua bản quyền thì mới cho quét, vậy là bạn đã dính virus. Nếu máy tính bị cài một chương trình Anti Virus nào đó mà liên tục yêu cầu bạn mua bản quyền thì mới cho quét thì nhiều khả năng bạn đang bị nhiễm 1 loại malware (hay còn gọi là ứng dụng lừa đảo). Bài viết sau sẽ trình bày cách để bạn loại bỏ hoàn toàn nguy cơ ấy.Security...
Nội dung trích xuất từ tài liệu:
Xử lý những chương trình diệt virus giả mạo Xử lý những chương trình diệt virus giả mạoNếu máy tính bị cài một chương trình Anti Virusnào đó mà liên tục yêu cầu bạn mua bản quyền thìmới cho quét, vậy là bạn đã dính virus.Nếu máy tính bị cài một chương trình Anti Virus nàođó mà liên tục yêu cầu bạn mua bản quyền thì mớicho quét thì nhiều khả năng bạn đang bị nhiễm 1 loạimalware (hay còn gọi là ứng dụng lừa đảo). Bài viếtsau sẽ trình bày cách để bạn loại bỏ hoàn toàn nguycơ ấy.Security Tool chỉ là một trong số các phần mềm kểtrên giống như Antivirus Live, Advanced VirusRemover hay Internet Security 2010, và còn rất nhiềucái tên chung chung khác nữa. Chúng tự động quétmáy tính của bạn và thông báo có một số virus nguyhiểm hiện đang chạy và không cho bạn diệt chúngcho đến khi bạn trả tiền.Loại Malware này sẽ chặn hầu hết các ứng dụng bạnchạy kể cả Task Manager…Chương trình xấu còn chặn các ứng dụng kết nốiinternet và yêu cầu active chương trình giả mạo.Và tệ hơn nữa chúng còn chặn cả những chương trìnhphòng chống malware mà bạn cài.Đối với các phần mềm giả mạo khác các bạn làmtheo cáo bước sau:- Sử dụng phiên bản Free hoặc Portable (chạy khôngcần cài đặt) của SUPERAntiSpyware để diệt cácmalware kể trên.- Nếu không có tác dụng, khởi động lại máy tính củabạn và vào chế độ Safe Mode (bấm F8 khi bật máy).- Thử lại bằng SUPERAntiSpyware.- Khởi động lại lần nữa trong Safe Mode. Nếu khôngđược hoặc Safe Mode bị chặn, hãy thử chạyComboFix (một chương trình viết tay để loại bỏ cácSpyware và worm thông thường).- Cài MalwareBytes và chạy Full system scan.- Khởi động lại máy ở chế độ bình thường và chạyfull scan của chương trình antivirus bình thường bạnđang dùng.- Sau bước này có lẽ máy tính của bạn đã sạch sẽ.Đối với Security Tool:Các bước trên thường không có tác dụng và SecurityTool có vẻ tiêu diệt các chương trình chống malwaremà ta sử dụng khá chuẩn, và đây là lúc chúng ta cầntiêu diệt nó bằng tay.Đầu tiên các bạn cần biết Username hiện tại của bạn,nếu không biết các bạn click chuột phải vào nút Startvà chọn Open, bạn sẽ thấy tên Username của bạn ởthanh địa chỉ như hình.Tiếp theo, Mở Start Menu và chọn Run hoặc bấmphím Windows+R để mở hộp thoại Run và đánh vàodòng lệnh phía dưới với username mà bạn vừa xem ởbước trên.taskkill /f /fi “username eq administrator” (có 1 dấucách trước mỗi dấu / ).Chú ý: nếu malware không bị tắt sau khi chạy hãylàm lại lần nữa và không cần hoảng sợ nếu Taskbarbiến mất.Nếu mọi việc tiến triển tốt, thì malware đã bị vô hiệuhóa, bây giờ bạn bật lại Tskbar đã bị mất bằng cáchbấm tổ hợp phím Ctrl+Shift+Esc. Cửa sổ TaskManager hiện lên, chọn File -> New Task (Run…).Gõ explorer.exe vào khung Open.Bây giờ virus đã bị vô hiệu hóa nên tính năng chặncác phần mềm diệt virus đã không còn vì vậy hãydùng SUPERAntiSpyware để xóa tận gốc malware.Chạy ở chế độ full system scan và chờ cho tới khiquét xong.Có thể thay thế SUPERAntiSpyware bằngMalwarebytes ở bước trên và làm tương tự.Cuối cùng bạn nên cài Microsoft Security Essentialsvà chạy full scan một lần nữa.