วิธีฆ่าไวรัส กำจัดสปายแวร์ windows police pro
สวัสดีครับ วันนี้มาแนะนำขั้นตอน วิธีฆ่าไวรัส กำจัดสปายแวร์ windows police pro กันครับ แต่ก่อนอื่นเรามาดูรายละเอียดเกี่ยวกับโปรแกรม windows police pro กันก่อนดีกว่าครับ
โปรแกรม windows police pro คืออะไร เป็นโปรแกรมกำจัดไวรัส สปายแวร์จริงหรือไม่?

โปรแกรม windows police pro เป็นโปรแกรมลบไวรัส กำจัดสปายแวร์ปลอม ซึ่งเป็นโปรแกรมในตระกูลสายพันธุ์เดียวกันกับโปรแกรม Windows Antivirus Pro ซึ่งหลักการทำงานของมันก็จะคล้ายๆกับโปรแกรมลบไวรัส กำจัดสปายแวร์ปลอมตัวอื่นๆ โดยมันจำกำหนด ตั้งค่าตัวเองให้รันทำงานทุกครั้งที่เปิดเครื่อง และสแกนทุกครั้งที่ล็อกออนเข้าวินโดวส์ และเมื่อมันสแกนเสร็จมันก็จะแจ้งพวกไวรัส สปายแวร์ปลอมๆ หลากหลายสายพันธุ์ หลายตัว และจะไม่สามารถลบไวรัส สปายแวร์ปลอมๆเหล่านั้นได้ จนกว่าจะทำการซื้อโปรแกรม windows police pro ซึ่งนั่นก็คือ เป็นการหลอกขายโปรแกรมให้เรานั่นเอง
และมันจะตรวจจับ ตรวจหาโปรแกรมทางด้านความปลอดภัย เช่นโปรแกรมป้องกันไวรัส โปรแกรมกำจัดไวรัสของแท้ รวมไปถึงโปรแกรม MalwareBytes Anti-Malware ด้วย ไม่ให้สามารถรันได้ โดยเมื่อเราจะรันโปรแกรมมันจะฟ้องข้อความว่า
This application has failed to start because the application configuration is incorrect. Reinstalling the application may fix this problem.
และในขณะที่โปรแกรม windows police pro รันทำงาน มันก็จะสุ่มข้อความด้านความปลอดภัยต่างๆ ขึ้นมาแจ้งผู้ใช้งาน เพื่อหลอกให้ผู้ใช้งาน ดังข้อความต่อไปนี้
Internet attack attempt detected:
Somebody is trying to attack your PC:
This can result in loss of your personal information and
infection other computers connected to your network.
Click here to prevent attack
Security Warning
Your computer continues to be infected with harmful viruses.
In order to prevent permanent loss of your information and
credit card data theft please activate your antivirus software.
Click here to enable protection.
svchost.exe
svchost.exe has encountered a problem and needs to
close. We are sorry for inconvenience.
Warning: Infection is Detected
Windows has found spyware infection on your computer!
Click here to update your Windows antivirus software…
Warning!
Unwanted software (malware) or tracking cookies have been found during
last scan. It is highly recommended to remove it from your computer.
Windows Police Pro has found infected documents or programs.
You can lose your personal data and infect other network computers.
เป็นต้น
และหากลองใช้โปรแกรม HijackThis รันสแกนดู จะพบ Log ดังนี้
O2 – BHO: ICQSys (IE PlugIn) – {76DC0B63-1533-4ba9-8BE8-D59EB676FA02} – C:\WINDOWS\system32\dddesot.dll
O23 – Service: AntipPro2009_100 (AntipyProex) – Unknown owner – C:\WINDOWS\svchasts.exe
โดยถ้าลองเปิด My Computer หรือ Windows Explorer ค้นหาดูไฟล์ จะพบว่ามีไฟล์ดังต่อไปนี้
c:\Program Files\Windows Police Pro\ANTI_files.exe
c:\Program Files\Windows Police Pro\svcm80.dll
c:\Program Files\Windows Police Pro\msvcp80.dll
c:\Program Files\Windows Police Pro\msvcr80.dll
c:\Program Files\Windows Police Pro\windows Police Pro.exe
c:\Program Files\Windows Police Pro\tmp\
c:\Program Files\Windows Police Pro\tmp\dbsinit.exe
c:\Program Files\Windows Police Pro\tmp\wispex.html
c:\Program Files\Windows Police Pro\tmp\images\
c:\Program Files\Windows Police Pro\tmp\images\i1.gif
c:\Program Files\Windows Police Pro\tmp\images\i2.gif
c:\Program Files\Windows Police Pro\tmp\images\i3.gif
c:\Program Files\Windows Police Pro\tmp\images\j1.gif
c:\Program Files\Windows Police Pro\tmp\images\j2.gif
c:\Program Files\Windows Police Pro\tmp\images\j3.gif
c:\Program Files\Windows Police Pro\tmp\images\jj1.gif
c:\Program Files\Windows Police Pro\tmp\images\jj2.gif
c:\Program Files\Windows Police Pro\tmp\images\jj3.gif
c:\Program Files\Windows Police Pro\tmp\images\l1.gif
c:\Program Files\Windows Police Pro\tmp\images\l2.gif
c:\Program Files\Windows Police Pro\tmp\images\l3.gif
c:\Program Files\Windows Police Pro\tmp\images\pix.gif
c:\Program Files\Windows Police Pro\tmp\images\t1.gif
c:\Program Files\Windows Police Pro\tmp\images\t2.gif
c:\Program Files\Windows Police Pro\tmp\images\up1.gif
c:\Program Files\Windows Police Pro\tmp\images\up2.gif
c:\Program Files\Windows Police Pro\tmp\images\w11.gif
c:\Program Files\Windows Police Pro\tmp\images\w2.gif
c:\Program Files\Windows Police Pro\tmp\images\w3.gif
c:\Program Files\Windows Police Pro\tmp\images\w3.jpg
c:\Program Files\Windows Police Pro\tmp\images\wt1.gif
c:\Program Files\Windows Police Pro\tmp\images\wt2.gif
c:\Program Files\Windows Police Pro\tmp\images\wt3.gif
c:\WINDOWS\system32\minix32.exe
C:\WINDOWS\system32\dddesot.dll
%UserProfile%\start menu\Programs\windows police pro\Windows Police Pro.lnk
%UserProfile%\Desktop\Windows Police Pro.lnk
c:\WINDOWS\svchasts.exe
ต่อไปมาดูวิธีลบไวรัส กำจัดสปายแวร์ Windows Police Pro กันดีกว่าครับ
ขั้นตอนที่ 1. ให้ดาวน์โหลดโปรแกรม OTM by OldTimer แล้วบันทึกไว้ที่หน้าจอ Desktop เมื่อดาวน์โหลดเสร็จแล้ว ให้รันโปรแกรม OTM.exe จากนั้นให้คัดลอกข้อความต่อไปนี้ลงในช่อง “Paste Instructions for Items to be Moved” ดังนี้
:processes
svchasts.exe
windows Police Pro.exe:services
AntipPro2009_100:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76DC0B63-1533-4ba9-8BE8-D59EB676FA02}]:files
%windir%\system32\desote.exe
%windir%\system32\dddesot.dll
%windir%\svchasts.exe
%ProgramFiles%\Windows Police Pro
จากนั้นให้คลิกปุ่ม MoveIt! แล้วรอสักครู่ จนกว่าโปรแกรมจะแจ้งรายงานการสแกนและ Fixed เสร็จแล้ว ให้ทำการ Reboot เครื่อง 1 ครั้ง
ขั้นตอนที่ 2. ให้ดาวน์โหลดไฟล์ FixExe.reg (สำหรับ Firefix ให้คลิกขวาเลือก Save Link As… ถ้า IE ให้คลิกขวาเลือก Save Target As…) เพื่อแก้ไขวินโดวส์ให้สามารถรันไฟล์ .exe ได้ โดยเมื่อดาวน์โหลดเสร็จแล้ว ให้ดับเบิ้ลคลิกที่ไฟล์ FixExe.reg จากนั้นคลิก Yes เมื่อเสร็จแล้ว ให้ทำการ Reboot เครื่องอีก 1 ครั้ง
ขั้นตอนที่ 3. ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Windows Police Pro ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:
และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์
ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Windows Police Pro ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)
Popularity: 1% [?]
Similar Posts
- วิธีลบโปรแกรม ยกเลิกติดตั้ง กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus
- วิธีลบไวรัส กำจัดสปายแวร์ Home Personal Antivirus
- วิธีลบไวรัส กำจัดสปายแวร์ Antivirus System PRO
- กำจัดไวรัสสปายแวร์ที่มากับโปรแกรมSecurity Central
- วิธีลบไวรัส กำจัดสปายแวร์ Antivirus Pro 2010
Print This Post
This entry was posted on Thursday, September 10th, 2009 at 10:54 pm and is filed under virus spyware removal guides, virus spyware removal tools. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.



เก็บเข้า Bookmark!

chotinuch October 18th, 2009 at 6:42 pm
ขอโทษนะค่ะ พอทำ step 2 แล้วขึ้นว่า “Registry editing has been disabled by your administrator” ต้องทำยังไงต่อค่ะ ขอบคุณค่ะ chotinuchอ้างถึง(Quote)