Diệt virus không cần phần mềm chuyên dụng
Cập nhật lúc 10h08' ngày 06/11/2008

Đây là phương thức thích hợp cho những chiếc máy tính có cấu hình không đủ mạnh để sử dụng các phần mềm diệt virus hạng nặng như BitDefender, Kaspersky, Norton Antivirus...

Phương thức này phải có sự hỗ trợ của các chương trình được cung cấp miễn phí trên mạng như: ProcessExplorerNt, Autoruns. Đây là 2 công cụ được chính Microsoft hỗ trợ cho những người dùng hệ điều hành Windows.

Trước tiên, bạn tải hai phần mềm trên về máy.

ProcessExplorerNt: chương trình này nhằm dừng hoạt động của những tập tin virus đang chạy.

Sau khi tải ProcessExplorer.zip từ trang chủ của Microsoft về, bạn giải nén thư mục này ra và chạy file procexp.exe.

Cửa sổ hiện ra cho thấy các file đang chạy trên máy. Thao tác quan sát vào danh sách là quan trọng nhất để phát hiện ra các tập tin lạ không thuộc hệ điều hành. Chúng thường có dấu hiệu như: biểu tượng lạ như cô gái, đầu lâu...thậm chí là hình một cái thư mục (nguyên tắc thư mục để chức các tập tin không thể nào chạy được). 

Bạn nhấp chuột phải vào file lạ đó và chọn Kill Process. Xong bước này ta chuyển sang công cụ thứ hai là Autoruns.

Autoruns

Virus thường được cài vào hệ điều hành để tự động kích hoạt mỗi lần máy khởi động. Công cụ này hiệu quả cho việc vô hiệu hóa các file tự chạy này.

Cũng như trên ta chạy file autoruns.exe và tìm trong danh sách những file khởi động lạ và gỡ bỏ dấu v trong ô vuông đầu dòng. 

Giao diện cửa sổ autorun.


Kết hợp phần mềm này bạn vào cũng vào Registry để triệt hóa các file khởi động nghi ngờ là mã độc của virus.

Từ menu Start chọn Run và gõ "regedit". Vào khung cửa sổ Registry bạn theo cây thư mục tìm đến đường dẫn:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ở danh sách cột bên phải sẽ hiện ra các file khởi động cùng Windows. Chọn tập tin lạ và nhấn "delete" rồi đóng cửa sổ lại.

Một số trường hợp virus ngăn không cho bạn vào Registry thì ta thực hiện bước sau để có thể vào.

Trước tiên, bạn vào Start - Run và gõ "cmd" để vào cửa sổ Command Line. Sau đó, gõ vào dòng sau để mở lại chức năng vào Registry.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
/v DisableRegistryTools /t REG_DWORD /d 0 /f

Màn hình hiện ra thông báo "The operation complete successfully" là được.

Theo VnExpress
Đánh giá(?):
Các bài phản hồi, bình luận
Tất cả có 4 phản hồi cho bài này
Gửi bởi Bạn Truong Van Vuong [truongvanvuong] lúc 13:39 01/12/2008
sao em không thấy link down vậy

 Phàn nàn
Gửi bởi Bạn Ho Van That [thatvangia] lúc 21:36 01/12/2008
uh sao minh cung the cha tim dc link download j ca co ai biet ko chi minh voi
 Phàn nàn
Gửi bởi Bạn Trịnh Hương Giang [gj4ng_m3o] lúc 23:36 07/12/2008
http://www.filehippo.com/download_autoruns/
http://www.esnips.com/doc/8611f929-b58a-4012-a697 -3d9d30ac3da8/ProcessExplorerNt
Day la 2 link cua 2 fan men do day.cac ban chiu kho len google tim la duoc thui ma.m cung vay ma. chu yeu la ng ta chi cho m` cach lam la duoc rui.
 Phàn nàn
Gửi bởi Bạn lê văn duy [maimaimottinhyeu_1074] lúc 08:53 21/12/2008
nếu tui có bkav rồi nhưng muốn tải thêm "diệt virut mà ko cần phần mềm được ko ?cảm ơn các bạn nhiều
 Phàn nàn
Tất cả có 4 phản hồi cho bài này
Những chuyện kỳ bí