Cách gỡ bỏ tận gốc virus ExtTag.exe / ExtTags.exe

ExtTag.exe và ExtTags.exe là các chương trình phần mềm quảng cáo độc hại được cài đặt thêm vào plugins (toolbars, tiện ích mở rộng hoặc add-ons) trên trình duyệt Web để chuyển hướng bạn đến các trang web khác mà không có sự cho phép của bạn hoặc để hiển thị các quảng cáo hoặc các cửa sổ popup không mong muốn trên trang web mà bạn truy cập.

Phần 1: ExtTag.exe / ExtTags.exe là gì

ExtTag.exe và ExtTags.exe là các chương trình phần mềm quảng cáo độc hại được cài đặt thêm vào plugins (toolbars, tiện ích mở rộng hoặc add-ons) trên trình duyệt Web để chuyển hướng bạn đến các trang web khác mà không có sự cho phép của bạn hoặc để hiển thị các quảng cáo hoặc các cửa sổ popup không mong muốn trên trang web mà bạn truy cập.

ExtTag.exe và ExtTags.exe có thể được cài đặt trên các trình duyệt phổ biến như Internet Explorer, Google Chrome hoặc Firefox mà không cần sự cho phép của người dùng. Các chương trình phần mềm quảng cáo như thế này có thể chứa malware (các phần mềm độc hại) trong mã của chúng để “thỏa hiệp” các vấn đề bảo mật trên máy tính và làm cho máy tính dễ bị hacker tấn công hoặc các cuộc tấn công Internet.

Về mặt kỹ thuật, ExtTag.exe và ExtTags.exe không phải là một dạng virus và nó được phân loại là một chương trình không mong muốn (PUP - Potentially Unwanted Program) có thể chứa và cài đặt các chương trình độc hại trên máy tính của bạn, chẳng hạn như adware (các phần mềm quảng cáo), toolbars hoặc virus. Nếu máy tính của bạn bị “nhiễm” các phần mềm quảng cáo ExtTag.exe và ExtTags.exe, khi đó trên màn hình máy tính của bạn sẽ liên tục xuất hiện các cửa sổ popup quảng cáo, banner và các liên kết tài trợ hoặc trong một số trường hợp tốc độ duyệt Web của các trình duyệt bị chậm do các chương trình độc hại chạy trên nền background.

Các chương trình quảng cáo ExtTag.exe và ExtTags.exe được cài đặt mà người dùng không hề hay biết, lí do là bởi vì các chương trình này được đóng gói bên trong các phần mềm miễn phí khác và khi người dùng tải các phần mềm này về cài đặt thì vô tình cài đặt cả các chương trình quảng cáo cáo ExtTag.exe, ExtTags.exe.

Do đó, khi cài đặt bất cứ một chương trình nào trên máy tính bạn nên:

- Trên màn hình cài đặt ứng dụng, không nên click chọn nút Next quá nhanh.

- Đọc kỹ các điều khoản trước khi click chọn Accept (chấp nhận).

- Luôn luôn chọn “Custom” installation – tùy chỉnh cài đặt.

- Từ chối việc cài đặt các phần mềm bổ sung mà bạn không muốn cài đặt.

- Bỏ tích bất kỳ các tùy chọn nói rằng trang chủ và các cài đặt tìm kiếm sẽ bị chỉnh sửa.

Phần 2: Loại bỏ tận gốc ExtTag.exe / ExtTags.exe

Để khởi động máy tính của bạn ở chế độ Safe Mode with Netowrking, bạn thực hiện theo các bước dưới đây:

- Trên Windows 7, Vista và Windows XP:

1. Đóng tất cả các chương trình lại sau đó khởi động lại máy tính của bạn.

2. Nhấn phím F8 trong quá trình máy tính khởi động lại, trước khi xuất hiện logo Apple.

3. Lúc này trên màn hình xuất hiện menu "Windows Advanced Options Menu", sử dụng phím mũi tên để chọn Safe Mode with Networking rồi nhấn Enter.

- Trên Windows 8 và 8.1:

1. Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run.

2. Trên cửa sổ lệnh Run, bạn nhập “msconfig” rồi nhấn Enter.

3. Lúc này trên màn hình xuất hiện cửa sổ System Configuration, tại đây bạn click chọn tab Boot, sau đó đánh tích chọn Safe Boot và Network.

4. Click chọn OK rồi tiến hành khởi động lại máy tính của bạn.

Lưu ý:

Để khởi động lại Windows về chế độ bình thường (Normal Mode), bạn thực hiện các bước tương tự rồi bỏ tích mục Safe Boot là xong.

1. Tải RogueKiller về máy và cài đặt. RogueKiller là chương trình diệt virus, có khả năng tìm, ngăn chặn và loại bỏ các phần mềm độc hại và một số phần mềm khác như rootkit, rogues, worms,....

Tải RogueKiller về máy và cài đặt tại đây.

2. Kích đúp chuột để chạy RogueKiller.

3. Sau khi quá trình quét trước kết thúc, click chọn nút Scan để thực hiện quá trình quét toàn hệ thống.

4. Khi quá trình quét kết thúc, chọn tất cả các mục được tìm thấy trên tab Registry và tab Web Browsers rồi click chọn Delete để xóa bỏ toàn bộ các mục này.

Nếu được yêu cầu, click chọn Yes để khởi động lại máy tính.

1. Để làm được điều này:

- Trên Windows 7 và Windows Vista: Vào Start => Control Panel.

- Trên Windows XP: vào Start => Settings => Control Panel.

- Trên Windows 8 và 8.1:

Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run.

Tiếp theo nhập Control Panel vào đó rồi nhấn Enter.

2. Trên cửa sổ lệnh Control Panel:

- Trên Windows XP: kích đúp chuột vào Add or Remove Programs.

- Trên Windows Vista, 7 và Windows 8: kích đúp chuột vào Programs and Features hoặc Uninstall a Program.

3. Trên cửa sổ các chương trình hiển thị:

- Sắp xếp các chương trình hiển thị theo ngày cài đặt (click chọn Installed On).

- Gỡ bỏ các chương trình không rõ nguồn gốc được cài đặt gần đây trên hệ thống của bạn.

- Gỡ bỏ cài đặt các ứng dụng:

Lưu ý:

- Nếu không tìm thấy chương trình không mong muốn, thực hiện tiếp theo các bước dưới đây.

1. Tải AdwCleaner về máy và cài đặt.

Tải AdwCleaner về máy và cài đặt tại đây.

2. Đóng tất cả các chương trình mà bạn đang mở, sau đó kích đúp chuột vào AdwCleaner để mở chương trình trên máy tính.

3. Chấp nhận các điều khoản rồi click chọn nút Scan.

4. Sau khi quá trình quét kết thúc, click chọn Clean để loại bỏ tất cả các chương trình độc hại và các chương trình không mong muốn.

5. Trên cửa sổ AdwCleaner – Information click chọn OK, sau đó click chọn OK một lần nữa để khởi động lại máy tính của bạn.

6. Sau khi máy tính khởi động xong, đóng cửa sổ AdwCleaner" information (readme) lại và thực hiện theo các bước dưới đây.

1. Tải Junkware Removal Tool về máy và cài đặt.

Tải Junkware Removal Tool về máy và cài đặt tại đây.

2. Sau khi đã tải và cài đặt thành công Junkware Removal Tool, tiến hành mở chương trình lên.

Nhấn 1 phím bất kỳ để bắt đầu quét máy tính của bạn bằng JRT – Junkware Removal Tool.

3. Chờ cho JRT quét và làm sạch hệ thống của bạn.

4. Đóng file log JRT lại rồi khởi động lại máy tính của bạn.

Bước 6: Gỡ bỏ các file và service ExtTag

1. Vô hiệu hóa các service: Check Service và Ext Tag.

2. Xóa thư mục theo đường dẫn dưới đây trên máy tính của bạn:

C:\Program Files\schk32\ (hoặc C:\Program Files\schk32\schk32.exe)

Malwarebytes Anti-Malware là một trong những trình miễn phí loại bỏ tất cả các phần mềm độc hại hiệu quả.

Tải Malwarebytes Anti-Malware về máy và cài đặt tại đây.

Quét và dọn sạch máy tính bằng Malwarebytes Anti-Malware:

1. Chạy Malwarebytes Anti-Malware và cho phép chương trình cập nhật phiên bản mới nhất nếu cần.

2. Sau khi quá trình cập nhật kết thúc, click chọn Scan Now để bắt đầu quá trình quét hệ thống của bạn và loại bỏ các chương trình không mong muốn.

3. Chờ Malwarebytes Anti-Malware hoàn tất quá trình quét trên hệ thống của bạn.

4. Sau khi quá trình quét kết thúc, click chọn Quarantine All (Remove Selected)để loại bỏ tất cả các file độc hại được phát hiện.

5. Chờ cho đến khi Malwarebytes Anti-Malware loại bỏ tất cả các file độc hại trên hệ thống, sau đó tiến hành khởi động lại máy tính của bạn để hoàn tất quá trình loại bỏ các phần mềm độc hại.

6. Sau khi khởi động xong, chạy Malwarebytes Anti-Malware một lần nữa để xác nhận không có bất cứ phần mềm độc hại nào đang "tồn tại" trên hệ thống của bạn.

Lời khuyên cho bạn là để chắc chắn rằng máy tính đã được dọn sạch virus và ở trạng thái an toàn, bạn nên quét máy tính của mình bằng Malwarebytes Anti-Malware ở chế độ Safe mode.

Để đảm bảo rằng ExtTag được loại bỏ hoàn toàn trên trình duyệt Internet Explorer, tiến hành reset lại cài đặt trình duyệt Internet Explorer về trạng thái mặc định ban đầu.

- Trình duyệt Internet Explorer:

1. Trên cửa sổ trình duyệt Internet Explorer, tìm và click chọn biểu tượng hình răng cưa ở góc trên cùng bên phải màn hình, chọn Internet Options.

2. Tiếp theo trên cửa sổ Internet Option, tìm và click chọn tab Advanced.

3. Chọn Reset.

4. Đánh tích chọn “Delete personal settings” rồi chọn Reset.

5. Sau khi quá trình reset kết thúc, click chọn Close rồi chọn OK để đóng cửa sổ Internet Options.

6. Đóng tất cả cửa sổ lại, sau đó khởi động lại trình duyệt Internet Explorer của bạn.

- Trình duyệt Google Chrome:

1. Mở trình duyệt Chrome của bạn, sau đó click chọn biểu tượng 3 dòng gạch ngang ở góc trên cùng bên phải màn hình, chọn Settings.

2. Trên cửa sổ Settings, cuộn xuống tìm và chọn Show advanced settings (hiển thị cài đặt nâng cao).

3. Cuộn xuống dưới tìm và chọn “Reset Browser Settings”.

4. Click chọn nút Reset một lần nữa.

5. Khởi động lại trình duyệt Chrome của bạn là xong.

Lưu ý:

Nếu có lỗi xảy ra, khi đó bạn sẽ phải gỡ bỏ cài đặt Chrome hoàn toàn, sau đó tiến hành cài đặt lại.

- Trình duyệt Firefox:

1. Từ Menu Firefox, click chọn Help => Troubleshooting Information.

2. Trên cửa sổ Troubleshooting Information, click chọn Reset Firefox để reset trình duyệt Firefox về trạng thái mặc định ban đầu.

3. Tiếp theo click chọn Reset Firefox một lần nữa.

4. Sau khi quá trình reset kết thúc, tiến hành khởi động lại trình duyệt Firefox của bạn là xong.

Chúc các bạn thành công!