Tài liệu Internet Explorer luôn truy cập trang web lạ docx

Internet Explorer luôn truy cập trang
web lạ
Một số website thương mại, dịch vụ và quảng cáo đã "khuyến mãi" virus, spyware
(phần mềm gián điệp), adware (phần mềm quảng cáo) khi người dùng tải về miễn
phí những tiện ích, tập tin nhạc, hình ảnh để thu thập thông tin cá nhân của
người dùng hoặc đơn giản là để quảng cáo, gửi spam như spyware vnn.com có
nguồn gốc từ Việt Nam và một số biến thể của spyware này. Một số virus,
spyware quá đáng hơn, sau khi xâm nhập vào hệ thống, chúng thay đổi các thiết
lập trang chủ (homepage) của trình duyệt web, ngăn chặn việc truy cập Group
Policy, Registry, Folder Options và chạy lệnh Run

Việc này sẽ tạo ra một vòng tròn khép kín, ngăn cản bạn hiển thị các tập tin có
thuộc tính ẩn (Folder Options), đặt lại homepage (trong Group Policy) và không
xóa được các khóa của virus, spyware (trong Registry). Để "nhổ cỏ tận gốc", mời
bạn tham khảo một số thông tin sau.

1. Xác định vị trí của virus, spyware, adware
Do có xuất xứ từ Việt Nam nên các phần mềm phòng chống virus, anti-spyware
của nước ngoài không phát hiện được spyware này. Tuy nhiên, các phần mềm này
vẫn có khả năng cảnh báo người dùng khi tập tin của spyware cố gắng khởi chạy
khi khởi động Windows (Hình 1). Dựa vào cảnh báo này bạn có thể tìm đến thư
mục lưu trữ và xóa chúng (Lưu ý: ghi nhớ tên tập tin này để sử dụng trong các
bước tiếp theo).

Nếu sử dụng BKAV (tải về tại bạn
dễ dàng xác định tập tin của spyware được cài vào máy và xóa chúng.

2. Xử lý các thay đổi do spyware
Xóa các khóa trong Registry. Chọn Start. Run để mở cửa sổ DOS Prompt; gõ vào
lệnh "regedit" để mở cửa sổ Registry Editor. Tìm và xóa các khóa có liên quan đến
tên tập tin của spyware trong các nhánh sau.

HKEY_CURRENT_USER. Software. Microsoft. Windows. CurrentVersion.
Run

HKEY_CURRENT_USER. Software. Microsoft. Windows. CurrentVersion.
RunOnce

HKEY_LOCAL_MACHINE. Software. Microsoft. Windows. CurrentVersion.
Run

HKEY_LOCAL_MACHINE. Software. Microsoft. Windows. CurrentVersion.
RunOnce

Ghi chú:

- Nếu "regedit" không có tác dụng, tham khảo thông tin bên dưới để khắc phục.

- Sử dụng tính năng tìm kiếm (Find) với từ khóa là tên tập tin để chắc chắn không
"lọt lưới" những khóa liên quan đến spyware.

"Registry editing has been disable by your administrator". Sử dụng Group Policy
Editor để sửa lỗi này và thực hiện như sau: trong cửa sổ DOS Prompt; gõ vào lệnh
"gpedit.msc" và nhấn OK để mở cửa sổ Group Policy Editor, chọn nhánh User
Configuration. Administrative Templates > System. Trong cửa sổ bên phải, chọn
mụcPrevent access to registry editing tools và thay đổi thuộc tính
là Disable hoặc Not Configured (hình 2).
Ngoài ra, bạn có thể khởi chạy lại Registry Editor (Regedit) bằng cách tạo một tập
tin .vbs (Visual Basic Script) để sửa lại các khóa trong Registry hoặc nếu có sẵn
tiện ích HijackThis ( />10307556.html), bạn chỉ việc chạy tiện ích này, đánh dấu khóa cần xóa
trong Registry và chọn Fix checked (hình 3).

Home page của trình duyệt web bị vô hiệu hóa. Trong cửa sổ Group Policy
Editor, chọn nhánh User Configuration > Administrative Templates > Windows
Components > Internet Explorer. Trong cửa sổ bên phải, chọn mục Disable
changing home page settings, thay đổi thuộc tính là Not configured. Khởi chạy IE
và thiết lập lại home page trong Tools > Internet Options, tab General.

Folder Options bị mất. Trong Registry Editor, tìm đến
nhánh HKEY_CURRENT_USER > Software > Microsoft > Windows
> CurrentVersion > Policies > Explorer. Nhấn phải chuột trong cửa sổ bên phải
chọn New > DWORLD Value, đặt tên NoFolderOptions và gán giá trị 0; nếu
muốn ẩn folder options, gán giá trị này là 1.

Thực hiện tương tự trong khóa HKEY_LOCAL_MACHINE > Software
> Microsoft > Windows > CurrentVersion > Policies > Explorer.

3. Một vài lưu ý

Một số bạn đọc cho rằng việc cài đặt phần mềm phòng chống virus, spyware sẽ
làm chậm hệ thống. Thực tế cho thấy, bạn sẽ gặp rất nhiều phiền phức, tài nguyên
bị chiếm dụng, hệ thống hoạt động ì ạch nếu không có một công cụ hữu hiệu bảo
vệ hệ thống trước sự tấn công của virus, spyware.