VideoScavenger toolbar là một phần mềm quảng cáo và là kẻ tấn công trình duyệt, nó sẽ thay đổi trang chủ mặc định và các thiết lập tìm kiếm trên các trình duyệt Chrome, Firefox và Internet Explorer thành “http : // search . tb . ask . com/” mà không cần sự cho phép của người dùng. Trong thực tế thì VideoScavenger toolbar sẽ chỉnh sửa trình cài đặt trình duyệt để điều hướng trình duyệt đến các trang web quảng cáo và kiếm tiền.
Kẻ tấn công trình duyệt VideoScavenger toolbar được thiết kế để chỉnh sửa các thiết lập trình duyệt và có thể cài đặt thêm các plugin (toolbars, extensions (tiện ích mở rộng) hoặc add-ons) trên trình duyệt web để "chèn thêm" các link quảng cáo vào đó. Ngoài ra kẻ tấn công trình duyệt này còn có thể điều hướng máy tính người dùng đến các trang web độc hại hoặc có thể cài đặt thêm các chương trình độc hại để "thỏa hiệp" vấn đề bảo mật trên máy tính người dùng.
Về mặt kỹ thuật, VideoScavenger toolbar không phải là một dạng virus và nó được phân loại là một chương trình không mong muốn (PUP - Potentially Unwanted Program) có thể chứa và cài đặt các chương trình độc hại trên máy tính của bạn, chẳng hạn như adware (các phần mềm quảng cáo), toolbars hoặc virus. Nếu máy tính của bạn bị “nhiễm” các phần mềm quảng cáo và kẻ tấn công trình duyệt VideoScavenger toolbar, khi đó trên màn hình máy tính của bạn sẽ liên tục xuất hiện các cửa sổ popup quảng cáo, banner và các liên kết tài trợ hoặc trong một số trường hợp tốc độ duyệt Web của các trình duyệt bị chậm do các chương trình độc hại chạy trên nền background.
Chương trình quảng cáo VideoScavenger được cài đặt trên hệ thống mà người dùng không hề hay biết, lí do là bởi vì các chương trình này được đóng gói bên trong các phần mềm miễn phí khác và khi người dùng tải các phần mềm này về cài đặt thì vô tình cài đặt cả các chương trình quảng cáo cáo VideoScavenger.
Vì lý do này mà khi cài đặt bất cứ một chương trình nào trên máy tính bạn nên:
Để khởi động máy tính của bạn ở chế độ Safe Mode with Netowrking, bạn thực hiện theo các bước dưới đây:
- Trên Windows 7, Vista và Windows XP:
1. Đóng tất cả các chương trình lại sau đó khởi động lại máy tính của bạn.
2. Nhấn phím F8 trong quá trình máy tính khởi động lại, trước khi xuất hiện logo Apple.
3. Lúc này trên màn hình xuất hiện menu "Windows Advanced Options Menu", sử dụng phím mũi tên để chọn Safe Mode with Networking rồi nhấn Enter.
- Trên Windows 8 và 8.1:
1. Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run.
2. Trên cửa sổ lệnh Run, bạn nhập “msconfig” rồi nhấn Enter.
3. Lúc này trên màn hình xuất hiện cửa sổ System Configuration, tại đây bạn click chọn tab Boot, sau đó đánh tích chọn Safe Boot và Network.
4. Click chọn OK rồi tiến hành khởi động lại máy tính của bạn.
Lưu ý:
Để khởi động lại Windows về chế độ bình thường (Normal Mode), bạn thực hiện các bước tương tự rồi bỏ tích mục Safe Boot là xong.
1. Để làm được điều này:
- Trên Windows 8, 7 và Windows Vista: Vào Start => Control Panel.
- Trên Windows XP: Vào Start => Settings => Control Panel.
- Trên Windows 8 và 8.1:
Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run.
Tiếp theo nhập Control Panel vào đó rồi nhấn Enter.
2. Trên cửa sổ lệnh Control Panel:
3. Trên cửa sổ các chương trình hiển thị:
VideoScavenger Internet Explorer Toolbar*
AdwCleaner là công cụ miễn phí, bạn có thể sử dụng công cụ này để dễ dàng loại bỏ các phần mềm quảng cáo (Adware software), các chương trình không mong muốn (PUPs - Potentially Unwanted Programs), Toolbars, kẻ tấn công trình duyệt (Hijackers),....
1. Tải AdwCleaner về máy và cài đặt.
Tải AdwCleaner về máy và cài đặt tại đây.
2. Đóng tất cả các chương trình mà bạn đang mở, sau đó kích đúp chuột vào AdwCleaner để mở chương trình trên máy tính.
3. Chấp nhận các điều khoản rồi click chọn nút Scan.
4. Sau khi quá trình quét kết thúc, click chọn Clean để loại bỏ tất cả các chương trình độc hại và các chương trình không mong muốn.
5. Trên cửa sổ AdwCleaner – Information click chọn OK, sau đó click chọn OK một lần nữa để khởi động lại máy tính của bạn.
6. Sau khi máy tính khởi động xong, đóng cửa sổ AdwCleaner" information (readme) lại và thực hiện theo các bước dưới đây.
1. Tải CCleaner về máy và cài đặt, sau đó tiến hành mở CCleaner.
Tải CCleaner về máy và cài đặt tại đây.
2. Trên cửa sổ chính CCleaner, chọn Tools ở khung bên trái.
3. Tại mục Tools, chọn Startup.
4. Chọn tab Windows, sau đó chọn và xóa các mục dưới đây:
5. Cuối cùng đóng cửa sổ CCleaner lại.
1. Tải Junkware Removal Tool về máy và cài đặt.
Tải Junkware Removal Tool về máy và cài đặt tại đây.
2. Sau khi đã tải và cài đặt thành công Junkware Removal Tool, tiến hành mở chương trình lên.
Nhấn 1 phím bất kỳ để bắt đầu quét máy tính của bạn bằng JRT – Junkware Removal Tool.
3. Chờ cho JRT quét và làm sạch hệ thống của bạn.
4. Đóng file log JRT lại rồi khởi động lại máy tính của bạn.
- Trình duyệt Internet Explorer:
1. Từ menu chính trình duyệt Internet Explorer, click chọn Tools rồi chọn "Internet Options".
2. Trên cửa sổ Internet Options, tại tab General xóa trang chủ không mong muốn đi (http://search.tb.ask.com) trong khung Home Page, sau đó nhập trang chủ mà bạn muốn (chẳng hạn như www.google.com) rồi click chọn OK.
3. Từ menu Tools, chọn “Manage Add-ons”.
4. Tại tùy chọn Search Providers, chọn một công cụ tìm kiếm rồi click chọn Set as default để thiết lập nó là công cụ tìm kiếm mặc định.
5. Sau đó chọn các công cụ tìm kiếm không mong muốn "ASK Web Search" rồi click chọn Remove.
6. Chọn Toolbars and Extensions ở khung bên trái, sau đó chọn Disable các toolbar và tiện ích mở rộng không mong muốn của “MindSpark Interactive Network”.
Trong trường hợp này các tiện ích mở rộng/add-ons nên gỡ bỏ là:
7. Đóng tất cả cửa sổ Internet Explorer lại, sau đó khởi động lại trình duyệt Internet Explorer.
- Trên trình duyệt Chrome:
1. Mở trình duyệt Chrome lên, sau đó click chọn biểu tượng 3 dòng gạch ngang (hoặc 3 dấu chấm thẳng hàng), sau đó chọn Settings.
2. Trên cửa sổ Settings, tìm mục On Startup rồi chọn Set Pages.
3. Xóa "home.tb.ask.com" từ mục Startup pages bằng cách click chọn biểu tượng dấu X ở khung bên phải.
4. Thiết lập startup page mà bạn muốn (chẳng hạn http://www.google.com), sau đó click chọn OK.
5. Tại mục Appearance, đánh tích chọn tùy chọn Show Home button rồi chọn Changes.
6. Xóa search.ask.com từ khung Open this page.
7. Nhập một trang mà bạn muốn để mở khi bạn click chọn nút Home page (chẳng hạn như www.google.com) hoặc để khung trống rồi click chọn OK.
8. Truy cập mục Search rồi chọn "Manage search engines".
9. Lựa chọn một công cụ tìm kiếm mặc định mà bạn muốn (chẳng hạn Google Search) rồi click chọn Make default.
10. Sau đó chọn công cụ tìm kiếm Ask.com: “search.tb.ask.com" và xóa công cụ này bằng cách click chọn biểu tượng dấu X ở phía bên phải.
Chọn Done để đóng cửa sổ Search engines lại.
11. Chọn Extensions ở khung bên trái.
12. Trên cửa sổ Extensions, loại bỏ tiện ích mở rộng không mong muốn “VideoScavenger” bằng cách click chọn biểu tượng thùng rác ở khung bên phải.
13. Đóng tất cả cửa sổ Google Chrome lại và khởi động lại trình duyệt Chrome.
- Trình duyệt Firefox:
1. Click chọn nút Menu Firefox ở góc trên cùng bên trái cửa sổ Firefox rồi chọn Options.
2. Trên cửa sổ Option, tại tab General, xóa trang chủ không mong muốn đi: “home.tb.ask.com” tại khung Home page, sau đó nhập trang chủ mà bạn muốn (chẳng hạn http://www.google.com).
Sau khi hoàn tất click chọn OK.
3. Từ menu Firefox, truy cập Tools => Manage Add-ons.
4. Chọn Extensions ở khung bên trái rồi loại bỏ tiện ích mở rộng “VideoScavenger” bằng cách click chọn nút Remove.
5. Đóng tất cả cửa sổ Firefox lại, sau đó khởi động lại trình duyệt.
6. Trên khung URL Firefox, nhập lệnh about:config vào đó rồi nhấn Enter.
7. Lúc này trên màn hình xuất hiện cửa sổ cảnh báo, nhiệm vụ của bạn là click chọn “I’ll be careful, I promise”.
8. Trên khung Search, nhập “mindspark” vào đó rồi nhấn Enter.
9. Kích chuột phải vào các value “mindspark” rồi chọn Reset.
10. Đóng cửa sổ Firefox lại và khởi động lại trình duyệt.
Tải và cài đặt MalwareBytes Anti-Malware Free:
Malwarebytes Anti-Malware là một trong những trình miễn phí loại bỏ tất cả các phần mềm độc hại hiệu quả.
Tải Malwarebytes Anti-Malware về máy và cài đặt tại đây.
Để cài đặt phiên bản miễn phí, bạn bỏ tích tùy chọn Enable free Trial of Malwarebytes Anti-Malware Premium trên màn hình cài đặt cuối cùng.
Quét và dọn sạch máy tính bằng Malwarebytes Anti-Malware:
1. Chạy Malwarebytes Anti-Malware và cho phép chương trình cập nhật phiên bản mới nhất nếu cần.
2. Sau khi quá trình cập nhật kết thúc, click chọn Scan Now để bắt đầu quá trình quét hệ thống của bạn và loại bỏ các chương trình không mong muốn.
3. Chờ Malwarebytes Anti-Malware hoàn tất quá trình quét trên hệ thống của bạn.
4. Sau khi quá trình quét kết thúc, click chọn Quarantine All (Remove Selected)để loại bỏ tất cả các file độc hại được phát hiện.
5. Chờ cho đến khi Malwarebytes Anti-Malware loại bỏ tất cả các file độc hại trên hệ thống, sau đó tiến hành khởi động lại máy tính của bạn để hoàn tất quá trình loại bỏ các phần mềm độc hại.
6. Sau khi khởi động xong, chạy Malwarebytes Anti-Malware một lần nữa để xác nhận không có bất cứ phần mềm độc hại nào đang "tồn tại" trên hệ thống của bạn.
Lời khuyên cho bạn là để chắc chắn rằng máy tính đã được dọn sạch virus và ở trạng thái an toàn, bạn nên quét máy tính của mình bằng Malwarebytes Anti-Malware ở chế độ Safe mode.
Bước 8: Bước cuối
Bước cuối cùng là tiến hành khởi động lại máy tính của bạn và sử dụng chương trình, phần mềm diệt virus để quét toàn bộ hệ thống một lần nữa.
Chúc các bạn thành công!
Tác giả: Dương Huyền (Theo Wintips)
Nguồn tin: http://quantrimang.com
Ý kiến bạn đọc
Những tin mới hơn
Những tin cũ hơn