Cách cài lại Windows sạch để loại bỏ mã độc

Quét virus nhiều lần mà máy vẫn chậm, trình duyệt tự mở quảng cáo, hoặc bạn nghi mã độc đã ăn sâu vào hệ thống? Khi đó, cài lại Windows sạch thường là cách chắc chắn nhất để loại bỏ mã độc. Nhưng làm sai thứ tự, bạn có thể chép chính mã độc đó sang bản Windows mới.

Bài này hướng dẫn quy trình cài sạch an toàn: khi nào nên cài, sao lưu thế nào, cài ra sao và những điều phải làm sau khi cài để không bị nhiễm lại.

Khi nào nên cài lại Windows thay vì chỉ quét virus

Quét và diệt bằng công cụ có sẵn như Windows Security thường đủ với mã độc thông thường. Hãy cân nhắc cài lại khi:

• Đã quét nhiều lần nhưng dấu hiệu lạ vẫn quay lại (tự mở trang web, nhiều tiến trình lạ, cài đặt trình duyệt bị đổi).
• Máy bị mã độc nghiêm trọng như tống tiền hoặc trojan đánh cắp mật khẩu.
• Bạn không còn tin tưởng hệ thống sau khi đã nhập mật khẩu quan trọng trên máy nghi nhiễm.

Với trường hợp bị mã hóa dữ liệu đòi tiền, đừng vội cài lại vì có thể mất cơ hội cứu dữ liệu, hãy xem xử lý máy tính bị mã độc tống tiền trước.

Bước 1: Sao lưu dữ liệu một cách an toàn

Mục tiêu là chỉ lấy ra những gì thật sự cần: tài liệu, ảnh, video, file làm việc.

1. Cắm ổ cứng di động hoặc USB dung lượng đủ lớn. Bạn có thể xem cách sao lưu dữ liệu máy tính an toàn.
2. Chép các thư mục cá nhân như Documents, Pictures, Desktop và dữ liệu công việc.
3. Không sao lưu file chạy và cài đặt như .exe, .msi, .bat, .scr, .js, cùng thư mục chương trình. Đây là nơi mã độc hay ẩn.
4. Ghi lại danh sách phần mềm đang dùng và các tài khoản cần đăng nhập lại.

Bước 2: Chuẩn bị bộ cài Windows chính thống

Bạn nên tạo USB cài đặt từ công cụ chính thức của Microsoft trên một máy tính sạch khác, tránh dùng máy đang nhiễm. Chi tiết xem cách cài Windows 11 bằng USB. Dùng đúng bản quyền Windows của máy hoặc key hợp lệ, không dùng bản bẻ khóa vì rất hay chứa sẵn mã độc.

Bước 3: Cài Windows sạch

1. Cắm USB cài đặt, khởi động lại máy và vào menu chọn thiết bị khởi động (thường bấm F12, F9, Esc hoặc F2, tùy hãng).
2. Chọn khởi động từ USB, chọn ngôn ngữ rồi bấm Next, sau đó Install now.
3. Chọn Custom: Install Windows only (advanced).
4. Ở bảng phân vùng, chọn các phân vùng của ổ hệ thống cũ (Primary, System, MSR, Recovery), bấm Delete để xóa hết rồi cài vào Unallocated Space. Chỉ làm vậy khi đã sao lưu xong.
5. Bấm Next và chờ máy cài, tự khởi động lại vài lần.
6. Hoàn tất thiết lập ban đầu: ngôn ngữ, mạng, tài khoản.

Nếu chỉ muốn thử cách nhẹ hơn, Settings (Cài đặt) > System (Hệ thống) > Recovery (Khôi phục) > Reset this PC (Đặt lại PC này) rồi chọn xóa mọi thứ cũng giúp làm sạch phần lớn mã độc. Tuy nhiên, cài từ USB và xóa phân vùng vẫn là cách triệt để hơn.

Bước 4: Việc cần làm ngay sau khi cài xong

1. Kết nối mạng, chạy Windows Update để vá lỗ hổng.
2. Cài driver từ trang chính thức của hãng máy, xem cách cài driver sau khi cài Windows.
3. Kiểm tra Windows Security đang bật và cập nhật.
4. Chỉ cài phần mềm từ trang chính thức của nhà phát hành.
5. Từ một thiết bị sạch, đổi mật khẩu các tài khoản đã từng đăng nhập trên máy nhiễm: email, ngân hàng, mạng xã hội, kể cả trình quản lý mật khẩu. Bật xác thực hai yếu tố.
6. Quét thư mục dữ liệu đã sao lưu trước khi chép lại vào máy.

Có cần lo mã độc nằm trong BIOS không

Mã độc ẩn trong firmware hiếm gặp và thường nhắm vào mục tiêu đặc biệt. Với người dùng thông thường, cài sạch Windows và cập nhật BIOS từ trang hãng (khi hãng có bản mới) là đủ. Nếu máy vẫn có biểu hiện lạ sau khi cài sạch, hãy mang tới kỹ thuật viên kiểm tra phần cứng và ổ cứng thay vì tự thử thêm.

Cách tránh nhiễm lại

• Không cắm USB lạ, xem cách phòng tránh BadUSB.
• Không bấm link trong tin nhắn, email lạ.
• Duy trì sao lưu định kỳ ra ổ ngoài để lần sau không phải lo mất dữ liệu.

Cần hỗ trợ thêm?

Nếu ngại tự cài hoặc sợ mất dữ liệu, bạn có thể mang máy tới Cường Tech để kiểm tra miễn phí, báo giá trước khi sửa, kể cả dịch vụ cài đặt và cứu dữ liệu ở trang sửa chữa. Hotline 0943.847.333.