Làm thế nào để loại bỏ virus autorun khỏi máy tính?

Bước 1:Ngắt kết nối Internet.

Vì vi-rút Autorun có thể được thiết kế để phát tán hoặc tự cập nhật bằng kết nối internet nên điều quan trọng là phải ngắt kết nối máy tính của bạn khỏi internet để ngăn vi-rút lây nhiễm sang các máy tính khác hoặc liên hệ với các máy chủ độc hại.

Bước 2:Khởi động máy tính ở Chế độ An toàn.

Khởi động lại máy tính của bạn và nhấn một phím cụ thể trong quá trình khởi động để vào Chế độ an toàn. Thao tác này sẽ khởi động máy tính với một bộ trình điều khiển và dịch vụ tối thiểu, giúp việc loại bỏ vi-rút dễ dàng hơn. Phím để nhấn có thể khác nhau tùy thuộc vào kiểu máy tính và hệ điều hành của bạn. Đối với Windows, thường là F8 hoặc F10.

Bước 3:Hiển thị các tệp và thư mục ẩn.

Một số virus Autorun có thể cố gắng ẩn các tập tin và thư mục của chúng để tránh bị phát hiện. Để xem các mục bị ẩn này, hãy mở File Explorer và nhấp vào tab "Xem". Sau đó, bật tùy chọn có nhãn "Mục ẩn" hoặc "Hiển thị tệp, thư mục và ổ đĩa ẩn".

Bước 4:Xóa tệp Autorun.inf.

Virus Autorun thường dựa vào tệp autorun.inf để thực thi mã độc khi ổ đĩa hoặc thiết bị bên ngoài được lắp vào máy tính. Điều hướng đến các vị trí sau và xóa mọi tệp có tên "Autorun.inf" hoặc tương tự (ví dụ:"Autorun.exe" hoặc "autorun"):

- Ổ đĩa di động (ví dụ:ổ USB)

- Ổ đĩa CD-ROM

- Ổ đĩa DVD

- Ổ cứng gắn ngoài

- Các thiết bị kết nối khác

Bước 5:Sử dụng chương trình diệt virus để quét hệ thống.

Khi các tệp Autorun.inf đã bị xóa, hãy chạy quét toàn bộ hệ thống bằng chương trình chống vi-rút đáng tin cậy. Đảm bảo phần mềm chống vi-rút được cập nhật theo định nghĩa mới nhất để phần mềm có thể phát hiện vi-rút Autorun và các tệp liên quan của nó.

Bước 6:Làm sạch sổ đăng ký.

Một số vi-rút Autorun có thể sửa đổi sổ đăng ký Windows để tự động chạy mã của chúng. Mở Trình chỉnh sửa sổ đăng ký (regedit) và điều hướng đến các vị trí sau để kiểm tra các mục đáng ngờ liên quan đến vi-rút:

- HKEY_CURRENT_USER\Phần mềm

- HKEY_LOCAL_MACHINE\Phần mềm

- HKEY_LOCAL_MACHINE\Run

- HKEY_CURRENT_USER\RunOnce

Tìm kiếm các mục bất thường bao gồm đường dẫn tệp đến vi-rút hoặc các tệp đáng ngờ khác. Xóa mọi mục đáng ngờ có liên quan đến vi-rút.

Bước 7:Kích hoạt lại các tệp và thư mục ẩn.

Sau khi loại bỏ vi-rút, bạn có thể tắt tùy chọn hiển thị các mục ẩn trong File Explorer.

Bước 8:Khởi động lại máy tính bình thường.

Thoát khỏi Safe Mode và khởi động lại máy tính bình thường. Xác minh rằng virus Autorun đã bị loại bỏ và máy tính của bạn đang hoạt động bình thường.

Bạn nên luôn cập nhật phần mềm chống vi-rút của mình, tránh tải xuống các tệp đáng ngờ và thận trọng khi kết nối các thiết bị bên ngoài với máy tính của mình để ngăn ngừa nhiễm vi-rút Autorun trong tương lai. Nếu gặp bất kỳ khó khăn nào trong việc loại bỏ vi-rút, bạn có thể cân nhắc tìm kiếm sự trợ giúp từ chuyên gia kỹ thuật hoặc liên hệ với nhà sản xuất chương trình chống vi-rút của bạn để được hỗ trợ thêm.