Hiện nay virus nội đang lan tràn, hầu
như máy tính nào cũng bị nhiễm. Có 2 con đường chính dẫn đến máy bị nhiễm
virus:
Thứ nhất: lây qua USB, thư mục chia
sẻ...
Thứ hai: do vào những trang Web có
cài trojan, spyware...
Cách giải quyết:
1. Trường hợp máy chưa nhiễm virus:
Để hạn chế lây nhiễm qua con đường
thứ nhất, cần cấm Autoplay trên tất cả các phương tiện lưu trữ ngoài, kể cả CD.
Như vậy có thể hạn chế virus lây qua USB. Cách làm:
- Ấn tổ hợp phím Cửa sổ
+ R để ra hộp thoại Run => gõ regedit và Enter để vào Registry Editor
Có 5 Item trong Registry Editor:
trong đó anh có thể sửa lại trong HKCU và HKLM như sau:
HKCU\Software\Microsoft\Windows\Current
Version\Policies\Explorer\NoDriveTypeAutoRun --> giá trị là ff
HKLM\Software\Microsoft\Windows\Current
Version\Policies\Explorer\NoDriveTypeAutoRun --> giá trị là ff
Trong phần HKLM có thể anh
phải tạo thêm thư mục (Key) Explorer
và sau đó tạo khóa (Value) NoDriveTypeAutoRun
kiểu DWORD rồi điền giá trị ff.
Sau khi thực hiện xong, anh restart
máy tính lại là sẽ có hiệu lực
Đối với Windows Vista: Vista có riêng một công cụ để quản lý AutoPlay. Anh vào
Start --> Control Panel --> AutoPlay --> Bỏ chọn Use AutoPlay... và sau đó chọn Take no action cho tất
cả các mục bên dưới --> Ấn nút Save và khởi động lại máy để có hiệu lực.
- Để kiểm tra lại
thực sự AutoPlay có bị cấm không, anh cho một đĩa CD nhạc, hoặc một đĩa cài đặt
(Office chẳng hạn) vào --> Đĩa sẽ ko tự động chạy.
- Tránh vào những trang
Web đáng nghi để hạn chế bị nhiễm trojan.
2. Trường hợp máy đã bị nhiễm virus:
- Đây là tình huống thường
gặp, cách tốt nhất là dùng một máy tính khác có cài Symantec --> đăng nhập
vào máy tính đó bằng tài khoản giống hệt như tài khoản có quyền admin trên máy
của anh:
Ví dụ, máy anh
đang dùng tài khoản Nguyen
Duy Tan, ko có mật khẩu. Trước tiên anh phải thiết lập mật khẩu
cho tài khoản này. Để tạo mật khẩu, nhẫn chuột phải vào My Computer -->
Manage: trong cửa sổ Computer Management chọn Local Users and Groups -->
Users. Nhấn chuột phải vào tài khoản Nguyen Duy Tan và chọn Set Password.
Tiếp theo anh
sang máy tính có cài Symantec (máy 2) --> cũng vào Computer Management để tạo
một tài khoản cũng là Nguyen Duy Tan và mật khẩu giống mật khẩu anh đã tạo. Sau
đó anh log off máy 2 để log
on lại bằng tài khoản Nguyen Duy Tan trên máy 2.
- Sau khi đã đăng nhập
máy 2 bằng tài khoản Nguyen Duy Tan rồi:
Mở cửa sổ Run (Cửa
sổ + R) gõ cmd rồi Enter --> Trong cửa sổ cmd gõ lệnh net use m: \\ten_may_1\c$ . Đây là cách Map ổ mạng
vào máy tính. Trong máy tính của anh sẽ có thêm ổ m. Anh có thể mở
Symantec Antivirus và chọn Scan --> Custom --> chọn ổ m hoặc thư mục trong ổ
m để
quét.
Trong quá trình
quét, Symantec sẽ chỉ ra những file nào bị nhiễm virus, anh phải ghi lại tất cả những file đó và đường
dẫn của chúng.
- Sau khi quét xong
virus máy 1 từ máy 2, anh phải khởi động lại máy 1 (máy nhiễm virus) bằng 1 đĩa
CD (đĩa có thể khởi động - Bootable CD). Sau đó dùng một chương trình quản lý
file nào đó (phải hỗ trợ NTFS và hỗ trợ ReadWrite). Hai đĩa Boot CD điển hình
là BartPE, và Hiren Boot đĩa này anh có thể mua ở bên ngoài. Khi khởi động
bằng BartPE có một tiện ích là Total Commander (như My Computer). Anh dùng tiện
ích này để tìm những file có virus mà anh đã ghi chép và xóa nó đi.
Sau khi xóa hết
những file có virus --> thoát khỏi tiện ích Total Commander --> lấy đĩa
CD ra khỏi ổ rồi restart lại máy tính.
- Máy tính 1 bây giờ đã
hết virus, anh log on vào máy tính rồi làm theo trường hợp 1 và
restart lại máy tính.
- Cài đặt lại chương
trình Symantec Antivirus Client (nếu cần), trước khi cài lại phải uninstall
Symantec\Norton Antivirus cũ (uninstall Live Update trước; sau khi uninstall
xong tất cả Symantec\Norton cần restart).
Chú ý: cài lại Symantec có thể bị lỗi,
nên tốt nhất là không nên cài lại. Chỉ cần update virus definition đầy đủ là được.
Nếu uninstall Symantec, chương trình sẽ hỏi mật khẩu, anh nhập là symantec.
- Nếu chưa cài Symantec
hay Norton, thì bây giờ anh phải cài Symantec. Truy nhập máy chủ, vào VPHOME
--> CLT-INST --> chọn thư mục phiên bản phù hợp và cài đặt bình thường.
- Mở Symantec, chọn Scan
--> Full Scan.
Chúc thành công./
(Tác giả bài viết: thanglv)