Diệt virus không cần phần mềm chuyên dụng

Diệt virus không cần phần mềm chuyên dụng

Đây là phương thức thích hợp cho những chiếc máy tính có cấu hình không đủ mạnh để sử dụng các phần mềm diệt virus hạng nặng như BitDefender, Kaspersky, Norton Antivirus...

Phương thức này phải có sự hỗ trợ của các chương trình được cung cấp miễn phí trên mạng như: ProcessExplorerNt, Autoruns. Đây là 2 công cụ được chính Microsoft hỗ trợ cho những người dùng hệ điều hành Windows.

Trước tiên, bạn tải hai phần mềm trên về máy.

ProcessExplorerNt : chương trình này nhằm dừng hoạt động của những tập tin virus đang chạy.

Sau khi tải ProcessExplorer.zip từ trang chủ của Microsoft về, bạn giải nén thư mục này ra và chạy file procexp.exe.

Cửa sổ hiện ra cho thấy các file đang chạy trên máy. Thao tác quan sát vào danh sách là quan trọng nhất để phát hiện ra các tập tin lạ không thuộc hệ điều hành. Chúng thường có dấu hiệu như: biểu tượng lạ như cô gái, đầu lâu...thậm chí là hình một cái thư mục (nguyên tắc thư mục để chức các tập tin không thể nào chạy được).

Giao diện ProcessExplorerNt.

Bạn nhấp chuột phải vào file lạ đó và chọn Kill Process. Xong bước này ta chuyển sang công cụ thứ hai là Autoruns.

Autoruns

Virus thường được cài vào hệ điều hành để tự động kích hoạt mỗi lần máy khởi động. Công cụ này hiệu quả cho việc vô hiệu hóa các file tự chạy này.

Cũng như trên ta chạy file autoruns.exe và tìm trong danh sách những file khởi động lạ và gỡ bỏ dấu v trong ô vuông đầu dòng.

Giao diện cửa sổ autorun.

Kết hợp phần mềm này bạn vào cũng vào Registry để triệt hóa các file khởi động nghi ngờ là mã độc của virus.

Từ menu Start chọn Run và gõ "regedit". Vào khung cửa sổ Registry bạn theo cây thư mục tìm đến đường dẫn:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ở danh sách cột bên phải sẽ hiện ra các file khởi động cùng Windows. Chọn tập tin lạ và nhấn "delete" rồi đóng cửa sổ lại.

Một số trường hợp virus ngăn không cho bạn vào Registry thì ta thực hiện bước sau để có thể vào.

Trước tiên, bạn vào Start - Run và gõ "cmd" để vào cửa sổ Command Line. Sau đó, gõ vào dòng sau để mở lại chức năng vào Registry.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Màn hình hiện ra thông báo "The operation complete successfully" là được.

Trần Nguyễn (Ảnh chụp màn hình)

các trình diệt virus tuy tìm thấy và diệt được nhưng khi bạn lấy ra rồi cắm vào vẫn thấy nó nữa thì đây quả là nan giải dù bạn có format đi nữa,tôi xin trình bày cách của tôi làm như sau:
01- cho hệ điều hành win chạy ở chế độ safemode(nhấn F8 khi khởi động),nếu ở win7 thì có lẽ không được thì vào start gõ vào ô trống  msconfig/chọn tab boot bỏ dấu chọn ở safemode thoát ra máy sẽ restart
02-sau khi vào tới giao diện destop quen thuộc, bạn cắm usb vào,mở windows explore ,mở open usb chú ý là có thể nhìn thấy những file có kí tự kỳ lạ. không phải nhứng file ta đã chứa vào đó,thì đó là virus lộ diện,lúc này hệ điều hành win chỉ chạy driver tối thiểu nên không thể mở các chương trình làm việc được nên cũng khá an toàn
03-bạn del các file lạ đó đi, kế tiếp bạn chọn các folder và file cần lưu giữ copy vào một folder ở trên máy bạn (ổ D,E..)
04-bắt đầu tiến hành format ổ usb chú ý là không chọn quick format (nhanh),cách này format sẽ chậm nhưng mà ăn chắc mặc bền
05-sau khi format usb xong bạn vào start/gõ vào ô trống msconfig /boot   xoá bỏ dấu chọn ở ô safemode,máy sẽ tự khởi động lại
06-bạn copy lại dữ liệu đã lưu trên máy vào trở lại usb

Nếu trong tay có đĩa khởi động ultimate DLCD thì hay hơn nữa ,dùng cách này thì máy tính chạy hệ điều hành winxp,win 7,win8,linux,dos.. toàn bộ trên đĩa cd này,đĩa này tích hợp nhiều tiện ích hơn đĩa boot hirent,tiện ích office ...ghost,vvv...
,đĩa cd này cho phép bạn khởi động nhiều hệ điều hành ,cách gớ bỏ virus cũng tương tự như đã nói ở trên chỉ khác là không chỉnh sữa mscongfig chỉ bỏ đĩa cd vào và cho khởi động từ ổ cd

link tải đĩa ultimate DLCD boot 2014 :       https://www.fshare.vn/file/I75VPLN8WKUB
down file này về rồi giải nén ra một thư mục trong đó có các tiện ích ghi tạo đía cd khởi đông,tạo usb khởi động

danh sách các tiện ích trong đĩa này ở link       http://forum.bkav.com.vn/forum/bkav-other/phan-mem/127605-ultimate-dlcd-boot-2014-v3-0-cd-boot-rescue-2014
hướng dẫn cách tạo usbboot     https://www.youtube.com/watch?v=D00pmgke-Qw

bạn tránh nháy kép chuột để mờ các file trực tiếp trên usb ,khi chạy chương trình thì dụ word,exel mở trước rồi mới tìm foder hay file nằm trên usb ,cách này cùng tránh được sự lây lan vì các chương trình có cơ chế lọc đúng các file mà nó làm việc

bây giờ thì mạng nét phổ biến rồi khi trao đổi file thì có biện pháp này cũng hay là gửi mail đính kèm theo file là được quét virus trước khi tới tay người nhận

chúc các bạn thành công