Loại bỏ phần mềm xấu phổ biến cụ thể bằng Windows Công cụ xóa phần mềm gây hại (KB890830)

MSRT không thay thế sản phẩm chống vi-rút. Nó hoàn toàn là một công cụ loại bỏ sau nhiễm trùng. Do đó, chúng tôi khuyên bạn nên cài đặt và sử dụng sản phẩm chống vi-rút cập nhật.

MSRT khác với sản phẩm chống vi-rút ở ba điểm quan trọng:

• Công cụ này sẽ loại bỏ phần mềm gây hại khỏi máy tính đã bị nhiễm vi-rút. Các sản phẩm diệt vi-rút chặn phần mềm độc hại không cho chạy trên máy tính. Việc chặn phần mềm độc hại không cho chạy trên máy tính sẽ đáng mong muốn hơn là loại bỏ phần mềm sau khi bị lây nhiễm.
• Công cụ này chỉ loại bỏ phần mềm gây hại cụ thể thông dụng. Phần mềm độc hại cụ thể phổ biến là một tập hợp con nhỏ của tất cả các phần mềm độc hại tồn tại hiện nay.
• Công cụ tập trung vào việc phát hiện và loại bỏ phần mềm độc hại đang hoạt động. Active malicious software là phần mềm độc hại hiện đang chạy trên máy tính của bạn. Công cụ không thể loại bỏ phần mềm gây hại hiện không chạy. Tuy nhiên, sản phẩm chống vi-rút có thể thực hiện tác vụ này.

Để biết thêm thông tin về cách bảo vệ máy tính của bạn, hãy truy cập trang web Trung tâm An toàn & Bảo mật của Microsoft .

Lưu ý MSRT chỉ tập trung vào việc phát hiện và loại bỏ phần mềm gây hại như vi-rút, sâu và Trojan horse. Nó không loại bỏ phần mềm gián điệp.

Bạn không phải tắt hoặc xóa chương trình chống vi-rút khi cài đặt MSRT. Tuy nhiên, nếu phần mềm độc hại phổ biến đã lây nhiễm vào máy tính của bạn, chương trình chống vi-rút có thể phát hiện phần mềm độc hại này và có thể ngăn công cụ loại bỏ phần mềm đó khi công cụ loại bỏ chạy. Trong trường hợp này, bạn có thể sử dụng chương trình chống vi-rút của mình để loại bỏ phần mềm gây hại.

Vì MSRT không chứa vi-rút hay sâu nên chỉ công cụ loại bỏ sẽ không kích hoạt chương trình chống vi-rút của bạn. Tuy nhiên, nếu phần mềm độc hại đã gây nhiễm độc hại cho máy tính trước khi bạn cài đặt một chương trình chống vi-rút cập nhật, chương trình chống vi-rút của bạn có thể không phát hiện thấy phần mềm độc hại này cho đến khi công cụ cố gắng loại bỏ phần mềm đó.

Cách dễ nhất để tải xuống và chạy MSRT là bật tính năng Cập nhật Tự động. Việc bật Cập nhật tự động đảm bảo rằng bạn sẽ tự động nhận được công cụ. Nếu bạn đã bật Cập nhật Tự động, bạn đã nhận được các phiên bản mới của công cụ này. Công cụ sẽ chạy ở chế độ Yên tĩnh trừ khi tìm thấy sự lây nhiễm. Nếu bạn chưa được thông báo về sự lây nhiễm, bạn chưa tìm thấy phần mềm gây hại nào cần chú ý.

Bật cập nhật tự động

Để tự bật Cập nhật tự động, hãy làm theo các bước trong bảng sau cho hệ điều hành mà máy tính của bạn đang chạy.

Tải xuống MSRT. Bạn phải chấp nhận Điều khoản Cấp phép Phần mềm Microsoft. Các điều khoản cấp phép chỉ được hiển thị lần đầu tiên khi bạn truy cập vào Tự động Cập nhật.

Lưu ý Sau khi chấp nhận các điều khoản cấp phép một lần, bạn có thể nhận được các phiên bản MSRT trong tương lai mà không cần đăng nhập vào máy tính với tư cách quản trị viên.

MSRT chạy ở chế độ Yên tĩnh. Nếu nó phát hiện thấy phần mềm độc hại trên máy tính của bạn, thì lần tới khi bạn đăng nhập vào máy tính với tư cách là người quản trị máy tính, một bóng chú thích sẽ xuất hiện trong khu vực thông báo để cho bạn biết về việc phát hiện quả phát hiện.

Thực hiện quét toàn bộ

Nếu công cụ tìm thấy phần mềm gây hại, bạn có thể được nhắc thực hiện quét toàn bộ. Chúng tôi khuyên bạn nên thực hiện quét này. Quét toàn bộ thực hiện quét nhanh rồi quét toàn bộ máy tính, bất kể có phát hiện thấy phần mềm độc hại trong quá trình quét nhanh hay không. Quá trình quét này có thể mất vài giờ để hoàn tất vì thao tác này sẽ quét tất cả các ổ đĩa cố định và di động. Tuy nhiên, ổ đĩa mạng được ánh xạ sẽ không được quét.

Loại bỏ tệp độc hại

Nếu phần mềm gây hại đã sửa đổi (bị lây nhiễm) tệp trên máy tính của bạn, công cụ sẽ nhắc bạn loại bỏ phần mềm gây hại đó khỏi các tệp đó. Nếu phần mềm độc hại sửa đổi cài đặt trình duyệt, trang chủ của bạn có thể tự động thay đổi thành trang cung cấp cho bạn hướng dẫn về cách khôi phục các cài đặt này.

Bạn có thể dọn dẹp các tệp cụ thể hoặc tất cả các tệp bị nhiễm mà công cụ tìm thấy. Xin lưu ý rằng một số dữ liệu có thể bị mất trong quá trình này. Ngoài ra, hãy lưu ý rằng công cụ có thể không khôi phục một số tệp về trạng thái ban đầu trước khi bị nhiễm.

Công cụ loại bỏ có thể yêu cầu bạn khởi động lại máy tính để hoàn tất việc loại bỏ một số phần mềm gây hại hoặc công cụ có thể nhắc bạn thực hiện các bước thủ công để hoàn tất việc loại bỏ phần mềm gây hại. Để hoàn tất việc xóa, bạn nên sử dụng một sản phẩm chống vi-rút cập nhật.

Báo cáo thông tin về nhiễm bệnh cho Microsoft MSRT sẽ gửi các thông tin cơ bản cho Microsoft nếu công cụ phát hiện thấy phần mềm có hại hoặc tìm thấy lỗi. Thông tin này sẽ được sử dụng để theo dõi mức độ phổ biến của vi-rút. Không thông tin cá nhân nhận dạng nào liên quan đến bạn hoặc với máy tính sẽ được gửi cùng với báo cáo này.

MSRT không sử dụng trình cài đặt. Thông thường, khi bạn chạy MSRT, chương trình sẽ tạo một thư mục tạm thời được đặt tên ngẫu nhiên trên ổ đĩa gốc của máy tính. Thư mục này chứa một số tệp và chứa cả tệp Mrtstub.exe. Thông thường, thư mục này sẽ tự động bị xóa sau khi công cụ chạy xong hoặc sau lần tiếp theo bạn khởi động máy tính. Tuy nhiên, không phải lúc nào thư mục này cũng có thể được tự động xóa. Trong những trường hợp này, bạn có thể xóa thư mục này theo cách thủ công và việc này không gây ảnh hưởng xấu đến máy tính.

Chúng tôi tối đa hóa khả năng bảo vệ khách hàng bằng cách thường xuyên xem xét và ưu tiên chữ ký của mình. Chúng tôi thêm hoặc loại bỏ các phát hiện khi bối cảnh mối đe dọa phát triển.

Câu trả lời 1: Đúng.

Câu trả lời 2: Để biết thông tin về tệp nhật ký, hãy xem Triển khai Công cụ Loại bỏ Phần mềm Độc hại của Windows trong môi trường doanh nghiệp.

Câu trả lời 3: Đúng. Theo các điều khoản cấp phép của công cụ này, công cụ có thể được phân phối lại. Tuy nhiên, hãy đảm bảo rằng bạn đang phân phối lại phiên bản mới nhất của công cụ.

Câu trả lời 4: Nếu bạn là người dùng Windows 7, hãy sử dụng chức năng Microsoft Update hoặc chức năng Cập nhật Tự động của Microsoft Update để kiểm tra xem bạn có đang sử dụng phiên bản mới nhất của công cụ không. Nếu bạn đã chọn không sử dụng Microsoft Update và bạn là người dùng Windows 7, hãy sử dụng Windows Update. Hoặc sử dụng chức năng Cập nhật Tự động của Windows Update để kiểm tra xem bạn có đang sử dụng phiên bản mới nhất của công cụ không. Ngoài ra, bạn có thể truy cập Trung tâm Tải xuống của Microsoft. Ngoài ra, nếu công cụ đã lâu hơn 60 ngày, công cụ sẽ nhắc bạn tìm một phiên bản mới của công cụ.

Câu trả lời 5: Không. Số bài viết Cơ sở Tri thức Microsoft dành cho công cụ sẽ vẫn là 890830 đối với các phiên bản tương lai của công cụ. Tên tệp của công cụ khi được tải xuống từ Trung tâm Tải xuống của Microsoft sẽ thay đổi theo từng bản phát hành để phản ánh tháng và năm mà phiên bản công cụ đó được phát hành.

Câu trả lời 6: Hiện tại, không. Phần mềm độc hại được nhắm mục tiêu trong công cụ được dựa trên các số liệu theo dõi mức độ phổ biến và thiệt hại của phần mềm độc hại.

Câu trả lời A7: Đúng. Bằng cách kiểm tra khóa đăng ký, bạn có thể xác định liệu công cụ đã được chạy trên máy tính hay chưa và phiên bản nào là phiên bản mới nhất đã được sử dụng. Để biết thêm thông tin, hãy xem Triển khai Công cụ Loại bỏ Phần mềm Độc hại của Windows trong môi trường doanh nghiệp.

Câu trả lời 8: Một số tình huống có thể ngăn bạn thấy công cụ trên Microsoft Update, Windows Update hoặc Automatic Cập nhật:

• Nếu bạn đã chạy phiên bản hiện tại của công cụ từ Windows Update, Microsoft Update, Cập nhật tự động hoặc từ một trong hai cơ chế phát hành khác, phiên bản này sẽ không được cung cấp lại trên Windows Update hoặc Cập nhật tự động.
• Đối với Cập nhật Tự động, lần đầu tiên bạn chạy công cụ, bạn phải đăng nhập với tư cách là thành viên của nhóm Quản trị viên để chấp nhận điều khoản cấp phép.

Câu trả lời 9: Công cụ này được cung cấp cho tất cả các phiên bản Windows và Windows Server được hỗ trợ được liệt kê trong phần "Tóm tắt" nếu các điều kiện sau là đúng:

• Người dùng đang chạy phiên bản mới nhất của Windows Update hoặc Cập nhật tự động Windows Update.
• Người dùng chưa chạy phiên bản hiện tại của công cụ.

Câu trả lời 10: Để biết thông tin về các lỗi, hãy xem Cách khắc phục lỗi khi bạn chạy Công cụ Xóa Phần mềm Độc hại của Microsoft Windows.

Câu trả lời 11: Đúng. Ngay cả khi không có bản tin bảo mật mới cho một tháng cụ thể, Công cụ Xóa Phần mềm Độc hại vẫn sẽ được phát hành lại với hỗ trợ phát hiện và xóa cho phần mềm độc hại phổ biến mới nhất.

Câu trả lời 12: Khi lần đầu bạn được cung cấp Công cụ Xóa Phần mềm Độc hại từ Microsoft Update, Windows Update hoặc Automatic Cập nhật, bạn có thể từ chối tải xuống và chạy công cụ bằng cách từ chối các điều khoản cấp phép. Hành động này có thể áp dụng chỉ cho phiên bản hiện tại của công cụ hoặc cho cả phiên bản hiện tại của công cụ và bất kỳ phiên bản tương lai nào, tùy thuộc vào tùy chọn mà bạn chọn. Nếu bạn đã chấp nhận các điều khoản cấp phép và không muốn cài đặt công cụ thông qua Windows Update, hãy bỏ chọn hộp kiểm tương ứng với công cụ trong giao diện người dùng Windows Update.

Câu trả lời 13: Nếu bạn tải xuống từ Microsoft Update hoặc từ Windows Update, công cụ sẽ chỉ chạy một lần mỗi tháng. Để chạy công cụ theo cách thủ công nhiều lần trong tháng, hãy tải xuống công cụ từ Trung tâm Tải xuống hoặc bằng cách truy cập trang web Trung tâm An toàn & Bảo mật của Microsoft .

Để quét trực tuyến hệ thống của bạn bằng Trình quét An toàn của Microsoft Defender, hãy truy cập trang web Trìnhquét An toàn của Microsoft.

Câu trả lời 14: Hiện tại, Công cụ Xóa Phần mềm Độc hại không được hỗ trợ trên máy tính Windows Embedd.

Câu trả lời 15: Không. Không giống như hầu hết các công cụ dọn dẹp trước đây do Microsoft sản xuất, MSRT không có điều kiện tiên quyết để cập nhật bảo mật. Tuy nhiên, chúng tôi khuyên bạn nên cài đặt tất cả các bản cập nhật quan trọng trước khi sử dụng công cụ, để giúp ngăn chặn việc tái nhiễm bởi phần mềm độc hại lợi dụng các lỗ hổng bảo mật.

Câu trả lời 16: Để biết thêm thông tin về cách triển khai công cụ này, hãy xem Triển khai Công cụ Loại bỏ Phần mềm Độc hại của Windows trong môi trường doanh nghiệp.

Câu trả lời 17: Không.

Câu trả lời 18: Microsoft không còn duy trì nhóm tin để thảo luận về công cụ này.

Câu trả lời 19: Trong một số trường hợp, khi tìm thấy các vi-rút cụ thể trên hệ thống, công cụ dọn dẹp sẽ cố gắng sửa chữa các tệp hệ thống Windows bị nhiễm. Mặc dù hành động này sẽ xóa phần mềm gây hại khỏi các tệp này, nhưng nó cũng có thể kích hoạt tính năng Bảo vệ Tệp của Windows. Nếu bạn thấy cửa sổ Bảo vệ Tệp Windows, chúng tôi khuyên bạn nên làm theo hướng dẫn và đưa đĩa CD Microsoft Windows vào đó. Thao tác này sẽ khôi phục các tệp đã dọn về trạng thái ban đầu trước khi lây nhiễm.

Câu trả lời 20: Có, công cụ sẵn dùng bằng 24 ngôn ngữ.

Câu trả lời 21: Công cụ sẽ sử dụng tệp có tên Mrtstub.exe cho một số hoạt động nhất định. Nếu bạn xác minh rằng tệp được ký bởi Microsoft thì tệp là một cấu phần hợp pháp của công cụ.

Câu trả lời 22: Đúng. Nếu bạn đã chạy MSRT trước khi khởi động máy tính vào chế độ An toàn, bạn có thể truy nhập MSRT tại %windir%\system32\mrt.exe. Bấm đúp vào tệp Mrt.exe để chạy MSRT, sau đó làm theo hướng dẫn trên màn hình.