วิธีลบไวรัส กำจัดสปายแวร์ Home Antivirus 2010
ก่อนที่จะไปดูขั้นตอน วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Home Antivirus 2010 เรามาทำความรู้จักกับเจ้าโปรแกรม Home Antivirus 2010 นี้กันก่อนนะครับ

โปรแกรม Home Antivirus 2010 แท้จริงแล้วคืออะไร เอาใช้สำหรับฆ่าไวรัส กำจัดสปายแวร์ ได้จริงหรือ?
โปรแกรม Home Antivirus 2010 เป็นโปรแกรมประเภท rogue antispyware program ที่เป็นโปรแกรมสายพันธุ์เดียวกันกับโปรแกรม Antivirus 2009 ซึ่งเป็นโปรแกรมแอนตี้สปายแวร์หลอกหลวง ไม่สามารถใช้งานได้จริง ไม่สามารถกำจัด หรือ Remove Spyware หรือ กำจัดไวรัส สปายแวร์ ออกไปจากเครื่องได้จริงๆ แต่โปรแกรม Home Antivirus 2010 มันถูกออกแบบมาเพื่อหลอกขายซอร์ฟแวร์ให้กับผู้ใช้งานที่ไม่รู้ หรือเข้าใจว่ามันเป็นโปรแกรมสำหรับกำจัดไวรัส ฆ่าไวรัส สปายแวร์ได้จริงๆ โดยโปรแกรม Home Antivirus 2010 จะแฝงตัวและถูกหลอกให้ติดตั้งลงเครื่อง จากเว็บไซต์ที่สร้างขึ้นมาเพื่อหลอกลวงว่า “ตอนนี้เครื่องของคุณ ติดไวรัส ตัดสปายแวร์แล้วนะ ให้ติดตั้งโปรแกรมฉัน เพื่อฆ่าไวรัว สปายแวร์พวกนี้ซะ” ซึ่งจะมาในรูปแบบของ Popup หรือ โฆษณาเพื่อหลอกให้ผู้ใช้งานดาวน์โหลด และติดตั้งโปรแกรม Home Antivirus 2009 ลงในเครื่อง

นี่คือไฟล์ไวรัส สปายแวร์ตัวอย่างที่มันติดตั้งลงเครื่อง
c:\windows\ukajaresil._sy
c:\windows\system32\eqyzax.pif
c:\documents and settings\all users\application data\ador.db
และทุกครั้งที่เปิดเครื่องโปรแกรม Home Antivirus 2010 จะรันทำงานและจะแจ้งข้อความต่างๆเกี่ยวกับเรื่องความปลอดภัย เรื่องไวรัส สปายแวร์ และนี่คือตัวอย่างหนึ่งของข้อความที่แจ้ง
Privacy Alert!
Your system was found to be infected with intercepting programs. These can log your activity and damage your privacy. Click here for Home Antivirus 2010 spyware removal.
ซึ่งถ้าเจอเหตุการณ์แบบนี้ ให้คุณเดาได้เลยว่า โดนไวรัส สปายแวร์ที่มากับโปรแกรม Home Antivirus 2010 เล่นงานเข้าให้แล้ว ซึ่งเมื่อรันเช็คด้วยโปรแกรม HijackThis ก็จะเห็น Log ข้อความ ดังนี้
O4 – HKLM\..\Run: [Home Antivirus 2010] “C:\Program Files\HomeAntivirus2010\HomeAntivirus2010.exe” /hide
และถ้าลองคุณหาไฟล์ดูจะพบว่ามีไฟล์ โฟลเดอร์ต่อไปนี้อยู่ในเครื่อง
c:\program files\homeantivirus2010
c:\program files\homeantivirus2010\avengn.dll
c:\program files\homeantivirus2010\homeantivirus2010.cfg
c:\program files\homeantivirus2010\homeantivirus2010.exe
c:\program files\homeantivirus2010\htmlayout.dll
c:\program files\homeantivirus2010\pthreadvc2.dll
c:\program files\homeantivirus2010\uninstall.exe
c:\program files\homeantivirus2010\wscui.cpl
c:\program files\homeantivirus2010\data
c:\program files\homeantivirus2010\data\daily.cvd
c:\program files\homeantivirus2010\microsoft.vc80.crt
c:\program files\homeantivirus2010\microsoft.vc80.crt\microsoft.vc80.crt.manifest
c:\program files\homeantivirus2010\microsoft.vc80.crt\msvcm80.dll
c:\program files\homeantivirus2010\microsoft.vc80.crt\msvcp80.dll
c:\program files\homeantivirus2010\microsoft.vc80.crt\msvcr80.dll
%userprofile%\application data\microsoft\internet explorer\quick launch\homeantivirus2010.lnk
%userprofile%\desktop\homeantivirus2010.lnk
%userprofile%\start menu\programs\homeantivirus2010
%userprofile%\start menu\programs\homeantivirus2010\homeantivirus2010.lnk
%userprofile%\start menu\programs\homeantivirus2010\uninstall.lnk
c:\windows\dicy.sys
c:\windows\oxysa.dl
c:\windows\vimufil.dat
c:\windows\system32\_scui.cpl
c:\windows\system32\boxica.reg
c:\windows\system32\jimysa.sys
c:\windows\system32\ylekoxipe.bin
c:\documents and settings\all users\application data\ovysenuv.ban
c:\documents and settings\all users\documents\ecanynedy.pif
c:\documents and settings\all users\documents\iwexuhor.inf
c:\documents and settings\all users\documents\omupaw.scr
c:\documents and settings\all users\documents\xonocyd.sys
%userprofile%\application data\rufa.exe
%userprofile%\application data\xatem.vbs
%userprofile%\cookies\akywiweni.dll
%userprofile%\cookies\atowu.exe
%userprofile%\cookies\ufig.reg
%userprofile%\cookies\upagyxej.lib
%userprofile%\cookies\uwud.ban
%userprofile%\local settings\application data\akufan.db
%userprofile%\local settings\application data\puqobu.bat
%userprofile%\local settings\application data\robomero.vbs
%userprofile%\local settings\application data\xojusiban.dat
%userprofile%\local settings\temporary internet files\otakyhegem.sys
c:\program files\common files\rohysewys.lib
หากค้นหาดูใน registry windows ก็จะพบค่าและคีย์ต่อไปนี้
HKEY_LOCAL_MACHINE\SOFTWARE\HomeAntivirus2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\Install
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\Install\DEBUG
HKEY_CURRENT_USER\Control Panel\don’t load “scui.cpl”
HKEY_CURRENT_USER\Control Panel\don’t load “wscui.cpl”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Home Antivirus 2010″
วิธีถอดถอน กำจัดหรือลบโปรแกรม Home Antivirus 2010 ออกจากเครื่อง
วิธีถอดถอน กำจัดหรือลบโปรแกรม Home Antivirus 2010 ออกจากเครื่องนั้น สามารถใช้โปรแกรม Malwarebytes Anti-Malware ลบหรือกำจัดออกไปได้ครับ
ซึ่งมีขั้นตอนการถอดถอน กำจัดหรือลบโปรแกรม Home Antivirus 2010 ดังต่อไปนี้ :-
1. ดาวน์โหลดโปรแกรมAvenger มา แล้วระเบิดไฟล์ออกไว้ที่ desktop จากนั้นใส่ข้อความ ต่อไปนี้ ลงในช่อง Input script here:
Registry values to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | Home Antivirus 2010Folders to delete:
%ProgramFiles%\HomeAntivirus2010
แล้วคลิกเครื่องหมายถูกที่ “Scan for rootkits” และ “Automatically disable any rootkits found” และคลิกปุ่ม Execute และกดปุ่ม Yes > Yes ตามข้อความที่ขึ้นมาถาม แล้วทำการรีบู๊ตเครื่อง
2. ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Home Antivirus 2010 ออกไป ซึ่งสามารถดาวน์โหลดได้ที่ (เลือกลิงค์ใดก็ได้):
และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์
ลองนำวิธีการข้างต้นไปใช้ถอดถอน กำจัดหรือลบโปรแกรม Home Antivirus 2010 ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ ![]()
Popularity: 4% [?]
Similar Posts
- วิธีลบไวรัส กำจัดสปายแวร์ PC Antispyware 2010
- วิธีลบไวรัส กำจัดสปายแวร์ Antivirus Pro 2010
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Ghost Antivirus
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรมEco Antivirus 2010
- ขั้นตอน วิธีการถอดถอน กำจัดหรือลบโปรแกรม Antivirus XP 2008
Print This Post
This entry was posted on Thursday, August 6th, 2009 at 12:08 am and is filed under virus spyware removal guides. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.




เก็บเข้า Bookmark!

VagaBondz August 13th, 2009 at 8:00 pm
ขอบคุณมากๆ ครับที่มีน้ำใจในการบอกฆ่าไวรัส ขอบคุณมากๆ ครับจากใจจริง VagaBondzอ้างถึง(Quote)