Một cách diệt virus bằng tay hiệu quả

Một cách diệt virus bằng tay hiệu quả
Tìm và tiêu diệt các loại virus, trojan, worm hiện nay là việc không xa lạ với đa số người dùng máy tính, và thường
dựa vào phần mềm rất phong phú và đa dạng trên thị trường. Hầu hết các chương trình này đều có chung những
khuyết điểm như không thể cập nhật hết tất cả các loại virus hiện đang được phát tán, và mỗi công cụ cho dù thuộc
loại “thông minh” cũng vẫn có những điểm không hoàn hảo, đặc biệt việc chiếm dụng quá nhiều tài nguyên hệ thống
khiến cho một số người dùng quyết định “thà không được bảo vệ còn hơn để máy chạy chậm rì rì” ! …
Trong tình hình đó, việc diệt virus thủ công xem ra là một giải pháp không tồi. Bài viết này xin hướng dẫn bạn diệt
virus bằng tay một cách hiệu quả. Thật ra cũng không hoàn toàn bằng tay không, bạn cũng phải dùng một vài công
cụ nhỏ, tuy không phải là công cụ chuyên dùng để phòng chống virus. Các thứ mà bạn cần chuẩn bị như sau:
1. Một bộ scan rootkit để phát hiện tiến trình đang chạy ẩn trong windown (99,99% rootkit là virus). Bạn có thể
dùng Sophos Anti-Rootkit (tải miễn phí tại hoặc McAfee
Avert Labs Rootkit Detective (tải tại />2. Task Manager (cái này đã có sẵn trong HĐH Windows, dùng phím nóng Ctrl + Alt + Del để kích hoạt) và
System Configuration (vào Start > Run, gõ msconfig > OK).
TIẾN HÀNH
Đầu tiên, bạn khởi động Windows bình thường rồi vào msconfig, chọn thẻ Start Up > Disable All để tắt tất cả các
tiến trình khởi động cùng Windows. Hầu hết các loại virus đều tự khởi động chung cùng Windows, đó là lý do của
việc tắt tất cả này. Sau đó vào lại msconfig, mở thẻ Start Up một lần nữa, quan sát xem có cái Startup Items nào
được đánh dấu chọn hay không, nếu có thì đích thị 100% là virus rồi, bạn chỉ việc xem đường dẫn của nó trong cột
Command rồi vào DOS xóa nó là xong. Phải xóa trong DOS thì quá trình “tiêu diệt” mới diễn ra suôn sẻ và triệt để.
Nếu bạn không muốn “mỏi tay” vì gõ những dòng lệnh thì một cách rất đơn giản hơn là diệt nó trong Windows,
nhưng phải dùng Task Manager để “kill process” nó trước (bấm phải vào process đó và chọn End Process, sau đó
vào tới nơi cư trú của nó mà tiêu diệt). Bạn nên bật chế độ hiện thị file ẩn và những file cần bảo vệ của Windows vì
virus rất khôn ngoan, tự ban cho mình thuộc tính này.
Với Task Manager, nên lưu ý đến những tiến trình đang chạy mà bạn thấy là lạ, không biết từ đâu ra. Một số process
của hệ thống bạn không nên đụng đến làm ảnh hưởng đến HĐH đang sử dụng (trong Tab process, mục username
thể hiện là System).
Việc nữa cũng khá quan trọng là scan các tiến trình ẩn (rootkit) vì virus hiện nay rất nhiều con hay chạy ẩn kiểu này.
Bạn hãy scan và nếu không phát hiện thì quá tốt, có thể yên tâm không một tiến trình nào được chạy ẩn. Nếu có thì
xem đường dẫn tìm tới nó và làm theo cách trên (tiêu diệt trong DOS).
Cuối cùng là các file đã bị nhiễm mã độc, thường là explorer.exe. Nếu không có đĩa Windows để tự khôi phục nó,
bạn có thể nhờ bạn bè chép cho một cái sạch để dùng (nhưng tốt nhất là dùng đĩa Windows để phục hồi). Không

nên dùng các file được tải về từ mạng vì đa số các file này khi được tung lên mạng đều có thể đã nhiễm mã độc của
một con khác, và chắc chắn bạn không muốn đã diệt con này lại dính thêm một con khác.
Trên đây chỉ là một trong vài cách thông thường trong việc diệt virus bằng tay, nhưng có thể giúp bạn rất triệt để
trong việc phòng ngừa hiểm họa từ Internet. Không thể so sánh với độ chính xác cao của các công cụ chuyên dùng,
nhưng việc diệt thủ công thường nhanh chóng, chỉ mất 15 phút là hoàn tất.
Tất nhiên, phòng bệnh hơn chữa bệnh, bạn cũng nên sử dụng tường lửa để chặn mối hiểm họa từ xa, và thủ sẵn
một chương trình sao lưu hệ thống (như Ghost hoặc Acronis True Image) để phục hồi lại hệ thống khi đã nhiễm virus
quá nặng, hết cách cứu chữa.