Thời gian vừa rồi mình thấy có khá nhiều bạn hỏi cách xử lý hiện tượng quảng cáo do bị cài các phần mềm này mà gỡ không được (mà thực ra có thể chữ Uninstall nó bé quá các bạn nhìn ko ra hoặc 1 số pm khi gỡ nó sẽ đưa ra lựa chọn cài lại pm bạn gỡ hoặc thêm 1 phần mềm Adware khác). Nay mình sẽ HD các bạn theo cách thủ công, xử lý bằng tay nhé. Đây là theo kinh nghiệm mình xử lý cho nhiều trường hợp đã bị hiện tượng này.
Đơn giản nhất là các bạn cho máy boot vào Safemode (theo mình nó là lựa chọn số 1 ^^), show hết file ẩn hệ thống lên vào lần lượt các đường dẫn sau tìm và xóa sạch các thư mục liên quan (theo tên các phần mềm Adware đó hoặc tên không theo chuẩn):
- C:\Program Files (hoặc x86 nếu Win 64) và Program Data
- C:\Documents and Settings\xxx\Application Data và C:\Documents and Settings\xxx\Local Settings\Application Data nếu dùng XP
- C:\Users\xxx\AppData lần lượt check từng thư mục Local, Roaming nếu dùng XP 64 bit, Win 7, 8
Vậy là cơ bản đã xóa được hết các file chạy của những phần mềm Adware rồi. Việc còn lại là xử lý nốt hệ thống key Run, Service, driver của tụi nó để lại. Các bạn tải tool Autoruns về chạy lên (Run Admin nếu dùng Win 64 bit) chờ load hết danh sách rồi xóa hết những dòng màu vàng có chữ File not found đi.
Tiếp theo:
- Khởi động lại máy tính vào chế độ Normal, chạy lại Autoruns check và xóa lại lần nữa.
- Vấn đề Homepage thì chuột phải lên biểu tượng các trình duyệt chọn Properties, xem dòng Target có bị chèn link tới trang QC đó ko thì xóa link đi. Làm tương tự với các biểu tượng trên Taskbar và Start menu/ All Programs
- Lần lượt mở các trình duyệt gõ lên thanh địa chỉ:
- about:addons đối với Firefox
- chrome://extensions/ đối với Google Chrome
chọn Vô hiệu hóa/ Xóa hết các tiện ích trong này đi (những tiện ích nào các bạn cài thì ko thực hiện). Trình duyệt IE thì vào Tools -> Manage addons
- Nếu thực hiện OK hết rồi thì các bạn check lại thành quả xem thế nào nhé
Lưu ý:
- Các thao tác trên theo mình là đủ, vấn đề còn lại là tên các phần mềm Adware thì các bạn tự kiểm tra nhé. Ngoài những phần mềm tên rõ ràng như CinemaP-xxx, IHProtectUpDate hay mysearchdial, webnavi… thì đặc điểm dễ nhận ra pm lởm nhất là tên bất thường, ví dụ: 69dc8177-a574-4dff-8461-b3267b078dcf hay gmsd_ra_005010059 (pm chuẩn sẽ không đặt tên dạng như này) hoặc icon của các phần mềm bị vỡ, không rõ nét
- xxx tương ứng với tên User bạn đang sử dụng. Để biết rõ tên gì thì mở cửa sổ Run gõ cmd rồi Enter
- Trường hợp đã xóa hết rồi mà vẫn bị quảng cáo (dạng click vào tin nào đó thì nó tự chuyển hướng sang site khác hoặc hình ảnh khi đọc báo bị chèn ảnh QC vào) thì bạn gỡ bỏ trình duyệt này đi, cài đặt lại hoặc chạy phần mềm AdwCleanner cho quét là OK
Nguồn: Bkav Forum
