“Làm sạch” máy tính nhiễm virus

Làm thế nào để quét virus hiệu quả khi chúng lây nhiễm vào máy tính là những câu hỏi chúng tôi thường xuyên nhận được từ bạn đọc. Thông tin trong bài viết được tập hợp từ những kinh nghiệm thực tế,àmsạchmáytínhnhiễlichj bongs ddas hy vọng giúp ích bạn đọc trong cuộc chiến “dài hơi" chống virus.

Trong các bài viết liên quan đến virus như A0802_133, 0705_129, 0604_154..., chúng ta đã cùng tìm hiểu nguyên nhân và cách khắc phục lỗi cụ thể do virus gây ra. Đây chỉ là giải pháp tạm thời để xử lý “phần ngọn” chứ chưa giải quyết triệt để vấn đề. Virus tiếp tục gây rắc rối nếu máy tính không được bảo vệ an toàn hơn. Khi các biến thể virus mới xuất hiện, bạn đọc bối rối không biết cách xử lý, thường chọn giải pháp "ưa thích" là format ổ cứng và cài lại Windows. Thực tế cho thấy khi hệ điều hành trên máy tính bị lây nhiễm virus, các phần mềm bảo vệ cũng bị vô hiệu hóa nên khả năng phát hiện và làm sạch virus rất thấp. Trong trường hợp này, bạn nên quét virus trong môi trường DOS hoặc PE (Preinstalled Environment) bằng các đĩa “cứu hộ” như Hiren’s Boot CD, WinBuilder, Bart’s PE Builder, miniPE mà chúng tôi đã đề cập trong bài viết trước (ID: A0805_158).

1. Rút cáp mạng khỏi máy tính hoặc tắt kết nối mạng không dây trước khi tiến hành quét để tránh trường hợp virus lây nhiễm trở lại; thậm chí bạn sẽ được “khuyến mãi” vài loại virus mới với khả năng phá hoại cao hơn. Ghi chú: không gắn cáp mạng trở lại máy tính cho đến máy tính đã được “làm sạch”.

2. Khởi động máy tính và quét virus bằng những phần mềm có sẵn trong đĩa “cứu hộ” hoặc flashdrive (đôi khi bạn cần thiết lập để máy tính khởi động từ ổ CD-ROM hoặc nhấn phím tắt để hiển thị tùy chọn khởi động từ các thiết bị phần cứng khác nhau). Với Flashdrive, bạn cần kiểm tra trong BIOS Setup Utility xem bo mạch chủ có hỗ trợ tính năng khởi động từ bút nhớ USB không (các bo mạch chủ xuất hiện trong vài năm gần đây mới hỗ trợ tính năng này).

3. Xử lý các thay đổi do virus, spyware gây ra. Đây là bước rất quan trọng để tránh virus tái nhiễm sau khi quét, tuy nhiên nhiều bạn đọc thường bỏ qua bước này. Trường hợp “lý tưởng”, các phần mềm chống virus phát hiện và gỡ bỏ hoàn toàn các tập tin, các khóa (key) Registry, các thuộc tính bảo mật có liên quan đến virus nhưng trên thực tế, bạn phải tự dọn dẹp các “tàn tích” của virus. Kết thúc quá trình quét, phần mềm sẽ đưa ra báo cáo tổng kết những virus được phát hiện và cách xử lý chúng . Nếu chương trình không thể diệt được một vài loại virus nào đó, bạn thử diệt chúng một cách thủ công. Sử dụng công cụ tìm kiếm với từ khóa là tên các virus đã phát hiện, bạn sẽ tìm thấy những thông tin liên quan đến virus, cách xử lý chúng tại website nhà sản xuất phần mềm phòng chống virus và cả những kinh nghiệm của bạn đọc được chia sẻ trên các diễn đàn (forum).