Cách gỡ bỏ những thanh công cụ đáng ngờ

Đây là một trường hợp nhiều người dùng gặp phải. Một ngày nọ, bạn mở trình duyệt web và vào trang chủ của công cụ tìm kiếm thường dùng. Tuy nhiên, bạn phát hiện là công cụ mình thường dùng đã biến mất, thay vào đó là một công cụ lạ hoắc, mặc dù bạn đã nhập chính xác từ khóa của công cụ tìm kiếm bạn hay sử dụng. Sự việc càng phức tạp hơn khi bạn đã tiến hành gỡ bỏ mọi cài đặt căn bản trên hệ thống, tắt máy khởi động lại mà công cụ tìm kiếm “ngoài hành tinh” đó vẫn còn y như cũ.

Cách gỡ bỏ những thanh công cụ đáng ngờ và lì lợm

Thanh công cụ đáng ngờ là gì?

Tên gọi chung trong trường hợp này là BitGuard, một chuỗi chương trình bao gồm các công cụ tìm kiếm như MixiDJ, Delta Search, SearchQU, Iminent, Rubar và nhiều công cụ khác. Đây là phần mềm độc hại tinh vi đi kèm các phần mềm cho tải miễn phí, được thiết kế để thu thập thông tin tạo điều kiện cho bên thứ ba đánh cướp hệ thống của bạn.

Cách thức hoạt động của nó như một dang lừa đảo trá hình. Người dùng tải về các chương trình phần mềm miễn phí như nghe nhạc, tập tin video, trình điều khiển dùng để cài đặt cho một chương trình liên kết nào đó. Khi trình cài đặt này được tải về kéo theo cả thanh công cụ (có thể xin phép hoặc không xin phép người dùng) tùy thuộc vào từng chương trình cụ thể.

Từ đây, người dùng sẽ bị chuyển hướng đến các chức năng tìm kiếm các chương trình mới từ công cụ và trang chủ lạ, tiếp đó trả kết quả dựa trên công cụ này sắp xếp. Những kết quả này thông thường là vị trí được đẩy lên trên đầu sau khi nhập truy vấn, các nhà mua quảng cáo buộc phải trả tiền cho chủ sở hữu thanh công cụ khi người dùng nhấp vào các đường dẫn (link) trung gian này.

Mặc dù Google đã tăng cường nỗ lực để kiểm soát những chương trình giống như vậy trong nhiều năm qua nhưng nó vẫn còn là vấn đề nan giải.

Cách gỡ bỏ những thanh công cụ đáng ngờ

Cách gỡ cài đặt tận gốc

Đầu tiên, khi gặp phải những chương trình dạng này, người dùng hãy thực hiện các phương pháp để gỡ bỏ cài đặt của nó trên hệ thống máy tính của mình. Vào Star > Control Panel > Gỡ cài đặt chương trình. Tiếp đó di chuyển qua các chương trình này và gỡ bỏ cài đặt trên quảng cáo ngoài ý muốn.

Chưa hết, bạn còn phải gỡ cài đặt của nó từ trình duyệt web. Đối với Firefox, hãy nhấp vào một trong hai tab chính thả xuống phía trên bên trái, nếu là màn hình hiển thị thanh Menu, nhấn vào Tools. Sau đó, chọn Add-ons và nhấn nút gỡ bỏ các chương trình ngoài ý muốn. Thực hiện tương tự với các trình duyệt web khác.

Tuy nhiên, đối với một số công cụ lì lợm khác, biện pháp này có thể không hiệu quả. Người dùng lại phải Google để tìm cách giải quyết (ố ô) và vô tình lại dính bẫy cài đặt thêm một lần nữa, thật trớ trêu. Bẫy thường thấy nhất là nó đưa ra các lựa chọn có vẻ dễ làm nhất, chỉ cần 1 cú nhấp chuột, nhiều chương trình “ loại bỏ và tối ưu hóa” nhưng thực ra là spam và độc hại.

Những tiện ích ngoài ý muốn có thể lợi dụng các khe hở vì người dùng thường xuyên cho phép nó cài đặt mà không cần tìm hiểu nó có gì, vội vàng nhấn đồng ý trong quá trình tải về để rồi nhận ra những thiệt hại mà chương trình gây ra ngay sau đó.

Như vậy, việc phòng chống những chương trình phần mềm độc hại như thế này cần phải có phần mềm diệt virus, bảo mật mạnh mẽ để cảnh báo người dùng về những cài đặt có liên quan đến phần cứng. Lưu ý là phần mềm miễn phí mặc dù tốt cũng không thể bằng những sản phẩm bản quyền có trả phí.

Xuân Dung

Theo Kaspersky Blog