Nếu nghi ngờ hệ thống của mình gặp nguy hiểm nhưng các chương trình diệt virus có sẵn trong máy lại không phát hiện ra nguy cơ nào, hãy thử dùng HijackThis để phân tích Registry và các thiết lập file.
Thỉnh thoảng thì vài "chú spyware" vẫn có thể lọt qua hàng
phòng thủ của bạn Để vào máy tính mà không chịu bị phát hiện. Chúng có
thể đổi trang chủ của bạn, thêm tool bar mới vào máy
bạn, hiện lên các cửa sổ quảng cáo và báo cáo lại từng bước đi của bạn rồi báo
cáo về cho máy chủ. Bạn có thể thường xuyên dùng các phần mềm diệt virus thông thường AdAware, Spybot Search and
Destroy nhưng cũng không thể phát hiện chúng, chỉ có HijackThis làm được điều đó. Nhưng CẨN THẬN, HijackThis quét ra cả những file cần thiết cho hệ thống và
cả những "chú spyware".
Bước 1: Ðýa HijackThis vào máy bạn
HijackThis được download về dười dạng file ZIP chỉ chứa 1 mình nó, không phải là 1 file cài đặt.
Khi bạn mở zip ra thì nhớ là phải tạo thêm 1 thý mục để chứa chương trình
HijackThis, chẳng hạn
C:\Program Files\HijjackThis\,
hay là đơn giản hơn chỉ mở
zip vào thý mục mặc định. Ðể chạy chương trình còn dễ hơn, bạn
chỉ cần nhấn chuột phải ở icon của chương trình và tạo icon mới ở
desktop. Hầu hết những Windows gần đây đều cho phép bạn
kéo thư mục, hay chỉ icon, đến Start menu và thả bất cứ chỗ nào bạn
thích. Windows XP cho phép bạn nhấn chuột phải trên
icon và "bỏ" vào Start menu. Nếu bạn dùng thanh Quick
Start, bạn chỉ cần kéo và thả icon ở đó.
Bước 2: Quét máy tính
bạn
Tất cả những gì bạn có thể làm là nhấn vào nút Scan,
Bước 3: Nhận dạng những vấn đề
Rất tiện lợi, sau khi quét
xong thì nút Scan sẽ tự động chuyển thành nút Save Log. Một
khi bạn đã nhấn vào nút đó thì kết quả sẽđược lưu lại dưới dạng notepad.
Khi này thì bạn hãy mạnh dạn dùng Internet để xem các entries
có vô hại hay không. Ví dụ: Chúng tôi phát hiện Isass.exe là quá trình
của Microsoft Windows giúp người có quyền đãng nhập. Rõ ràng đó không phải là
cái chúng tôi muốn xóa. Tuy nhiên, bạn không phải lo lắng quá vì rất nhiều forum
trên mạng ðủ khả nãng trả lời được entries nào có thể xóa được (hay entries nào
là có hại) nhý SpywareInfo, Computer Cops hay TweakXP. Ba
forum trên ðều phải ðãng ký nhýng ðều miễn phí và nhanh chóng. Hãy đọc kỹ
luật lệ của các forum đó và kiên nhẫn!
Bước 4: Dọn dẹp
Sau khi đã
nghiên cứu kỹ những entries nào là xấu thì bạn hãy đánh dấu vào ô bên cạnh nó và
nhấn nút Fix Checked. Kế tiếp, bạn hãy khởi động lại máy và
chạy các chương trình diệt adware. Nếu bạn vẫn còn vấn đề thì hãy làm lại quá trình nhý trên hoặc quay lại forum nõi bạn được
chỉ. Người chỉ bạn trên forum có thể sẽ nói cho bạn nghe file nào nên
xóa, có thể quét lại, khởi động lại.
Và bây giờ bạn có đủ khả nãng nhận biết entries nào là tốt ví
dụ nhý entries dùng để thay đổi lại trang chủ của browser bạn tới một trang bạn
muốn và đưa chúng vào Ignore Lits (Bỏ qua trong những lần quét tới).
