วิธีกำจัดไวรัส ลบโปรแกรม Windows XP Fix

สวัสดีครับ ไม่ได้มาอัพเดทบล็อกกันนานเลยทีเดียว วันนี้กลับมาอัพเดทให้เพื่อนได้ติดตามกันต่อแล้วนะครับ มาไม่มาตัวเปล่า แต่เอาวิธีกำจัดไวรัส ลบโปรแกรม Windows XP Fix มาแนะนำกันด้วย เผื่อว่ามีใครที่เจอเจ้าโปรแกรมไวรัสนี้เล่นงานอยู่นะครับ

โปรแกรม Windows XP Fix
สำหรับโปรแกรม Windows XP Fix เป็นโปรแกรมวิเคราะห์และปรับแต่งคอมพิวเตอร์ปลอมๆ (fake computer analysis, optimization software)

เมื่อมันรันทำงาน จะสแกนฮาร์ดดิสก์ และแจ้งAlert เพื่อให้เราทำการซ่อมแซม(fixed) ดัง Error Alert ต่อไปนี้

Hard Drive Failure
The system has detected a problem with one or more installed IDE / SATA hard disks. It is recommended that you restart the system.

System Error
An error occurred while reading system files. Run a system diagnostic utility to check your hard disk drive for errors.

Critical Error
Hard drive critical error. Run a system diagnostic utility to check your hard disk drive for errors. Windows can’t find hard disk space. Hard drive error.

Fix Disk
Windows XP Fix Diagnostics will scan the system to identify performance problems.
Start or Cancel

Windows XP Fix Diagnostics
Windows detected a hard disk error.
A problem with the hard drive sectors has been detected. It is recommended to download the following sertified software to fix the detected hard drive problems. Do you want to download recommended software?

Critical error
Windows can`t find disk space. Hard drive error.

System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.

Windows – No Disk
Exception Processing Message 0×0000013

Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.

อาการอีกอย่างหากเครื่องโดนโปรแกรมWindows XP Fix เล่นงาน คือ จะไม่สามารถลบไฟล์ใดๆในโฟลเดอร์ Temp ได้

วิธีตรวจสอบว่าเครื่องเครื่องโดนโปรแกรมWindows XP Fix สามารถใช้โปรแกรมHijackThis รันตรวจสอบได้อีกทาง แล้วจะพบ log ดังนี้

O4 – HKCU\..\Run: [.exe] %LocalAppData%\[random].exe
O4 – HKCU\..\Run: [] %LocalAppData%\[random].exe

วิธีกำจัดไวรัส ลบโปรแกรม Windows XP Fix
ลบแบบอัตโนมัติ
1. ไปที่ Start > Run แล้วพิมพ์ %allusersprofile% แล้วกด Enter

2. จากนั้นเราก็จะเห็นโฟลเดอร์ All Users แล้ว

3. ถ้าไม่เห็นให้ไฟล์ใดๆ ให้ไปที่ My Computer > Folder Options หรือไปที่ Start > Control Panel > Appearance and Themes > Folder Options

จากนั้นให้คลิกที่แท๊บ View แล้วดูที่ Hidden files and folders จากนั้นให้คลิกที่ Show hidden files and folders
ติ๊กเครื่องหมายถูกออกหน้าข้อความ Hide extensions for known file types และ Hide protected operating files แล้วกด OK

ก็จะเห็นไฟล์ใน”ฟลเดอร์ All Users ดังข้างต้นแล้วหล่ะครับ

4. จากนั้นเปิดโฟลเดอร์ Application Data และให้เปลี่ยนชื่อ(rename) ไฟล์นามสกุล .exe (เช่น 11443267865323.exe หรือ tyhrtygfgltgkbGf.exe) แล้วเปลี่ยนเป็น 123.exe เป็นต้น

5. รีสตาร์ทเครื่องหนึ่งครั้ง

6. เมื่อวินโดวส์สตาร์ทมาแล้ว ให้ไปที่ Start > Run แล้วพิมพ์ cmd และกดปุ่ม Enter จากนั้นจะมีหน้าจอ command เปิดขึ้นมา ให้พิมพ์คำสั่ง cd \ แล้วกด Enter แล้วพิมพ์คำสั่ง attrib -h /s /d แล้วด Enter เสร็จเรียบร้อยให้ปิดหน้าจอ Command ออกไป

7. จากนั้นให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Windows XP Fix ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

* Malwarebytes Anti-Malware

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

8. ดาวน์โหลดโปรแกรม TDSSKiller เพื่อลบโทรจัน TDSS trojan-rootkit ออกไปจากเครื่องด้วย โดยเมื่อดาวน์โหลดแล้ว ให้แตกไฟล์ซิปออกมา จากนั้นให้เปลี่ยนชื่อ(rename) tdsskiller.exe เป็น remove_windows_xp_fix.exe แล้วดับเบิ้ลคลิกเพื่อรันโปรแกรมTDSSKiller

9. เมื่อรันสแกนลบโทรจันเรียบร้อยให้รีสตาร์ทเครื่อง และดูผลลัพธ์

ลบแบบManual
1. ให้ลบไฟล์ โฟลเดอร์ ที่โปรแกรมWindows XP Fix สร้างขึ้นมา โดยลบไฟล์ตาม path ต่อไปนี้

%UserProfile%\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
%CommonAppData%\[RANDOM]
%CommonAppData%\~[RANDOM]
%UserProfile%\Desktop\Windows XP Fix.lnk
%CommonAppData%\[RANDOM].exe

หมายเหตุ: %CommonAppData% คือ C:\Documents and Settings\All Users\Application Data (สำหรับ Windows XP/2000) หรือ C:\ProgramData (สำหรับ Windows 7/Vista)

ทั้งนี้หากมองไฟล์ไม่เห็น ให้ไปที่ My Computer > Folder Options หรือไปที่ Start > Control Panel > Appearance and Themes > Folder Options

จากนั้นให้คลิกที่แท๊บ View แล้วดูที่ Hidden files and folders จากนั้นให้คลิกที่ Show hidden files and folders ก็จะเห็นไฟล์ดังข้างต้นแล้วหล่ะครับ

2. ให้ลบค่ารีจีสทรี ที่โปรแกรมWindows XP Fix สร้างขึ้นมา โดยลบตามค่าคีย์ ต่อไปนี้

HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\USE FORMSUGGEST = Yes
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\CERTIFICATEREVOCATION = 0
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\WARNONBADCERTRECVING = 0
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\WARNONZONECROSSING = 0
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONES\3\1601 = 0
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINTRUST\TRUST PROVIDERS\SOFTWARE PUBLISHING\STATE = 146944
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\CONTROL\SESSION MANAGER\PENDINGFILERENAMEOPERATIONS = \??\%CommonAppData%\[RANDOM].exe

3. รีสตาร์ทเครื่อง ดูผลครับ

ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ที่มากับโปรแกรมWindows XP Fix ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)

Popularity: 3% [?]

Similar Posts

1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading ... Loading ...
Print This Post Print This Post

Tags: , , , , ,





This entry was posted on Wednesday, August 10th, 2011 at 11:04 pm and is filed under virus spyware removal guides. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

One Response to “วิธีกำจัดไวรัส ลบโปรแกรม Windows XP Fix”

Leave a Reply

CAPTCHA image
Characters in the image above (required)

This is a Gravatar-enabled weblog. To get your own globally-recognized-avatar, please register at www.gravatar.com

ไอที | ดาวน์โหลดวิดีโอยูทูป | สร้างไอคอนเว็บฟรี | บอร์ดไอทีสุขภาพ | ฟังเพลงลูกทุ่งใหม่ๆ | ฟังเพลงลูกกรุง | ฟังเพลงเพื่อชีวิต | ฟังเพลงเฮฟวีเมทัล | บึงกาฬ | ไอเลิฟเบราว์เซอร์ | ข้อสอบตำรวจ | ป้ายทวิตเตอร์ | แจ้งโฆษณาฟรี | โปรแกรมคำนวณด้าย | สร้างลายเซ็นต์อีเมล์