กำจัดไวรัสสปายแวร์ที่มากับโปรแกรมSecurity Central

มีใครเคยเจอหรือหลงไปดาวน์โหลดโปรแกรมSecurity Central มาติดตั้งลงเครื่องมั่งครับ แล้วแน่ใจหรือเปล่าว่ามันเป็นโปรแกรมที่ช่วยป้องกันไวรัส สปายแวร์ได้จริงๆ

สำหรับ โปรแกรมSecurity Central นี้นะครับ มันเป็นโปรแกรมกำจัดไวรัสปลอมที่ถูกดัดแปลงมาจากโปรแกรมXP Police Antivirus อีกที ซึ่งโปรแกรมSecurity Central นี้ถูกแพร่กระจายด้วยโทรจันโดยผ่านการดาวน์โหลดพวกไฟล์ Flash plugins ปลอมหรือCodecsปลอม หรือผ่านหน้าเว็บสแกนไวรัสออนไลน์ปลอม และหลังจากนั้นโทรจันก็จะทำงาน แจ้งข้อความและป๊อบอัพต่างๆนานา เกี่ยวกับความปลอดภัยบ้างหล่ะ เกี่ยวกับไวรัส สปายแวร์ที่มันเจอบ้างหล่ะ รวมไปถึงการ Hijack เบราเซอร์ เพื่อหลอกให้ผู้ใช้ซื้อโปรแกรมSecurity Central ดังตัวอย่างต่อไปนี้

Windows Security alert

Windows reports that computer is infected. Antivirus software helps to protect your computer against viruses and other security threats. Click here for the scan you computer. Your system might be at risk now.

Trojan detected!
Malicious code has been detected in your system. It can
replicate itself if no action is taken.
Click here to have your system cleaned by Security Central.

Security Warning!
Malicious program has been detected.
Click here to protect your computer.

FIREWALL WARNING
Hidden file transfer to remote host has been detected

mbam.exe cannot start
File mbam.exe is infected by W32/Blaster.worm
Please activate Security Central to protect your computer.

รวมไปถึงมันจะทำการดาวน์โหลดและติดตั้งโปรแกรมSecurity Central ลงที่เครื่องให้อัตโนมัติด้วย และทุกครั้งที่เปิดเครื่อง โปรแกรมSecurity Central ก็จะรันทำงาน และสแกนหาไวรัส สปายแวร์ทุกครั้งไป ซึ่งทุกครั้งที่มันสแกน ก็จะแจ้งว่าที่เครื่องติดไวรัส สปายแวร์ ให้ทำการกำจัดออกซะ แต่เมื่อจะทำการลบออกจริงๆ กลับทำไม่ได้ มันจะหลอกให้เราซื้อโปรแกรมSecurity Central เวอร์ชั่นเต็มมาก่อน ถึงจะลบออกได้ ทั้งที่ไวรัส สปายแวร์ที่มันตรวจเจอนั้นเป็นไฟล์ไวรัส สปายแวร์ที่โปรแกรมSecurity Central สร้างขึ้นมาเองทั้งนั้น ซึ่งหากจะตรวจสอบอาการอื่นๆ เพื่อให้แน่ใจก็สามารถตรวจเช็คได้ดังต่อไปนี้

1. ลองดาวน์โหลดและใช้โปรแกรม HijackThis รันสแกนดู จะพบว่า log ดังนี้

O4 – HKCU\..\Run: [system ] C:\WINDOWS\systemdb.exe
O4 – HKLM\..\Run: [Security Central] C:\Program Files\Security Central\Security Central.exe

2. เปิดไปที่ My Computer แล้วเห็นไฟล์หรือโฟลเดอร์ดังต่อไปนี้

c:\WINDOWS\systemdb.exe
c:\Documents and Settings\Bleeping\Application Data\Microsoft\Internet Explorer\Quick Launch\Security Central.lnk
c:\Documents and Settings\Bleeping\Desktop\Security Central.lnk
c:\Documents and Settings\Bleeping\Start Menu\Security Central
c:\Documents and Settings\Bleeping\Start Menu\Security Central\Security Central.lnk
c:\Program Files\Security Central
c:\Program Files\Security Central\Security Central.exe

3. ตรวจสอบที่ Registry Editor ของวินโดวส์ แล้วพบคีย์ต่อไปนี้

HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system ”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Security Central”

ถูกเพิ่มเข้ามา แสดงว่าเครื่องของคุณกำลังโดนไวรัส โทรจันที่มากับโปรแกรมSecurity Central เล่นงานแล้วหล่ะครับ แล้วมีวิธีจัดการกับมันไหม?

วิธีลบไวรัส กำจัดโทรจัน สปายแวร์ที่มากับโปรแกรมSecurity Central สามารถทำได้ดังนี้
1. ให้ทำการดาวน์โหลดโปรแกรมrkill.com และ โปรแกรม
iExplore.exe มาไว้ที่เครื่อง
2. จากนั้นให้ดับเบิ้ลคลิกรันโปรแกรมrkill.com เมื่อโปรแกรมrkill.com รันทำงานสแกนและปิดการทำงานของโทรจันเรียบร้อย แต่ถ้าหากรันด้วยโปรแกรมrkill.com แล้วยังไม่ได้ผล ให้ดับเบิ้ลคลิกโปรแกรมiExplore.exe เพื่อรันสแกนซ้ำอีกที
3. จากนั้นให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Security Central ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

* Malwarebytes Anti-Malware

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

หรือจะใช้วิธีลบไวรัส กำจัดโทรจัน สปายแวร์ที่มากับโปรแกรมSecurity Central ตามใน ลิงค์นี้ ก็ได้ครับ

ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ที่มากับโปรแกรมSecurity Central ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)

Popularity: 2% [?]

Similar Posts

1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading ... Loading ...
Print This Post Print This Post

Tags: , , , , , , , , , , , , , , ,





This entry was posted on Wednesday, February 24th, 2010 at 11:50 am and is filed under virus spyware removal guides, virus spyware removal tools. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

6 Responses to “กำจัดไวรัสสปายแวร์ที่มากับโปรแกรมSecurity Central”

นางทองศรี นังตะลา February 26th, 2010 at 11:19 am

ลบคุกกี้  อ้างถึง(Quote)

kwan February 27th, 2010 at 10:54 am

เป็นเมื่อคืนอ่ะค่ะ
เข้าอาไรไม่ได้เลย
โหลดโปรแกรมที่แนะนำให้ทั้งมัลแวร คิล
จะลบ security toolมันก็รันไม่ได้ซักโปรแกรมเดียว
ทำไงดีคะ
มันไม่ให้รันอาไรซักอย่างเลย  อ้างถึง(Quote)

เครียดๆ March 22nd, 2010 at 10:00 am

มันไม่ได้อ๊าคะ ไม่รุจะทำไงดีรันไม่ได้เรยยย T^T  อ้างถึง(Quote)

rescue007 April 21st, 2010 at 10:06 am

ขออนุญาตเจ้าของ blog ขอแนะนำ link ตัวแก้อีกตัวหนึ่งนะครับ
http://hotzone-it.blogspot.com/2010/04/fake-alert-security-central.html
http://www.mediafire.com/download.php?rlzntmevzym  อ้างถึง(Quote)

admin April 21st, 2010 at 2:19 pm

rescue007: ขออนุญาตเจ้าของ blog ขอแนะนำ link ตัวแก้อีกตัวหนึ่งนะครับ
http://hotzone-it.blogspot.com/2010/04/fake-alert-security-central.html
http://www.mediafire.com/download.php?rlzntmevzym  

ขอบคุณครับ  อ้างถึง(Quote)

Leave a Reply

CAPTCHA image
Characters in the image above (required)

This is a Gravatar-enabled weblog. To get your own globally-recognized-avatar, please register at www.gravatar.com

ไอที | ดาวน์โหลดวิดีโอยูทูป | สร้างไอคอนเว็บฟรี | บอร์ดไอทีสุขภาพ | ฟังเพลงลูกทุ่งใหม่ๆ | ฟังเพลงลูกกรุง | ฟังเพลงเพื่อชีวิต | ฟังเพลงเฮฟวีเมทัล | บึงกาฬ | ไอเลิฟเบราว์เซอร์ | ข้อสอบตำรวจ | ป้ายทวิตเตอร์ | แจ้งโฆษณาฟรี | โปรแกรมคำนวณด้าย | สร้างลายเซ็นต์อีเมล์