วิธีลบไวรัส กำจัดมัลแวร์ โทรจัน ที่มากับโปรแกรมDesktop Security 2010

readbud - get paid to read and rate articles

โปรแกรมDesktop Security 2010 โปรแกรมที่ช่วยกำจัดไวรัส โทรจันได้จริงหรือเปล่า?

โปรแกรมDesktop Security 2010 เป็นอีกหนึ่งโปรแกรมป้องกัน กำจัดไวรัส สปายแวร์ปลอมนะครับ โปรแกรมDesktop Security 2010 นี้ แพร่กระจายผ่านหน้าเว็บโฆษณา และเว็บสแกนไวรัส สปายแวร์ออนไลน์ปลอม ซึ่งใช้พวกโทรจัน มัลแวร์เป็นตัวช่วย โดยเมื่อผู้ใช้งานเข้าไปหน้าเว็บสแกนไวรัส สปายแวร์ออนไลน์ปลอมแล้ว มันจะแสดงข้อความหรือป๊อบอัพ หลอกว่าเครื่องมีไวรัส สปายแวร์อยู่ จะต้องทำการติดตั้งโปรแกรมสแกนไวรัส กำจัดสปายแวร์ออกไป ซึ่งหากหลงดาวน์โหลด และติดตั้งโปรแกรมDesktop Security 2010 ลงไปแล้ว มันจะแจ้งข้อความเกี่ยวกับความปลอดภัย โดยลอกเลียนแบบป๊อบอัพของWindows Security Center ดังข้อความตัวอย่าง ต่อไปนี้

Desktop Security 2010
The application mspaint.exe launched successfully but it was forced to shut down due to security reasons.
This application infected by a malicious software program which might present damage for the PC.
It is highly recommended to make a full scan of your computer and to exterminate the malicious programs from it.

Your computer might be at risk
Antivirus detects viruses, worms, and Trojan horses. They
can (and do) destroy data, format your hard disk or can
destroy the BIOS. By destroying the BIOS many times you
end up buying a new motherboard or if the bios chip is
removable then that chip would

Your computer might be at risk
- No firewall is turned on
- Automatic Updates is turned off
- Antivirus software might not be activated
Click this balloon to fix this problem.

Antispyware software warning
Your computer is infected with spyware and malware.
Last scan results: 43 infected files found!
Click this notification to fix the problem.

Security Center Alert
To help protect your computer. Desktop Security 2010
has blocked some features of this program.
Do you ant to block this suspicious software ?
Name Win64.BIT.Looker.exe

Desktop Security 2010
Spyware Warning
Your online guard helps to stop unauthorized
changes to your computer.

Warning! System Under Attack
Threat detected: Worm

รวมทั้งรันสแกนเครื่อง และแจ้งผลการรันสแกนว่าตรวจพบไวรัส สปายแวร์ในเครื่อง ให้ลบออกโดยด่วน แต่เมื่อผู็ใช้งานจะลบจริงๆ จะไม่สามารถลบได้ ต้องซื้อโปรแกรมDesktop Security 2010 เวอร์ชั่นเต็มซะก่อน ทั้งนี้ทั้งนั้น ไวรัส สปายแวร์ ที่โปรแกรมDesktop Security 2010 บอกว่าตรวจเจอนั้น มัน generate สร้างขึ้นมาเองทั้งนั้นครับ

ซึ่งหากตรวจสอบจะพบว่ามีการติดตั้งไฟล์ โฟลเดอร์ และเพิ่มค่า config ของโปรแกรมDesktop Security 2010 ลงใน Registry Windows ดังต่อไปนี้

1. ดาวน์โหลดและใช้โปรแกรม HijackThis รันสแกนดู จะพบว่า log ดังนี้

O4 – HKLM\..\Run: [Desktop Security 2010] C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe
O4 – HKLM\..\Run: [SecurityCenter] C:\Program Files\Desktop Security 2010\securitycenter.exe
O4 – HKLM\..\Run: [] C:\WINDOWS\system32\.exe

2. เปิดไปที่ My Computer แล้วเห็นไฟล์หรือโฟลเดอร์ดังต่อไปนี้

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Activate Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Help Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\How to Activate Desktop Security 2010.lnk
c:\Program Files\Desktop Security 2010
c:\Program Files\Desktop Security 2010\daily.cvd
c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe
c:\Program Files\Desktop Security 2010\guide.chm
c:\Program Files\Desktop Security 2010\hjengine.dll
c:\Program Files\Desktop Security 2010\mfc71.dll
c:\Program Files\Desktop Security 2010\MFC71ENU.DLL
c:\Program Files\Desktop Security 2010\msvcp71.dll
c:\Program Files\Desktop Security 2010\msvcr71.dll
c:\Program Files\Desktop Security 2010\pthreadVC2.dll
c:\Program Files\Desktop Security 2010\securitycenter.exe
c:\Program Files\Desktop Security 2010\taskmgr.dll
c:\Program Files\Desktop Security 2010\uninstall.exe
c:\WINDOWS\system32\.exe
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk
%UserProfile%\Local Settings\Temp\gedx_ae09.exe
%UserProfile%\Local Settings\Temp\jkfuckjs.exe
%UserProfile%\Local Settings\Temp\kgn.exe
%UserProfile%\Local Settings\Temp\kilslmd.exex
%UserProfile%\Local Settings\Temp\kn.a.exe

3. ตรวจสอบที่ Registry Editor ของวินโดวส์ แล้วพบคีย์ต่อไปนี้

HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform “Desktop Security 2010″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Desktop Security 2010″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “SecurityCenter”

ถูกเพิ่มเข้ามา แสดงว่าเครื่องของคุณกำลังโดนไวรัส โทรจันที่มากับโปรแกรมDesktop Security 2010 เล่นงานแล้วหล่ะครับ แล้วมีวิธีจัดการกับมันไหม?

วิธีลบไวรัส กำจัดโทรจัน สปายแวร์ที่มากับโปรแกรมDesktop Security 2010 สามารถทำได้ดังนี้
1. ให้ดาวน์โหลดโปรแกรม rkill เพื่อ terminate process ของโปรแกรมDesktop Security 2010 ที่กำลังรันทำงานอยู่
2. เมื่อดาวน์โหลดเสร็จแล้ว ให้รันโปรแกรม rkill.com
3. จากนั้นให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Desktop Security 2010 ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

* Malwarebytes Anti-Malware

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Desktop Security 2010 ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)

Popularity: 4% [?]

readbud - get paid to read and rate articles

Similar Posts

1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading ... Loading ...
Print This Post Print This Post

Tags: , , , , , , , , , , , , , , , ,





This entry was posted on Saturday, January 23rd, 2010 at 9:59 pm and is filed under virus spyware removal guides. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

4 Responses to “วิธีลบไวรัส กำจัดมัลแวร์ โทรจัน ที่มากับโปรแกรมDesktop Security 2010”

nooiceza January 27th, 2010 at 10:13 pm

พี่ครับ … ผมวานพี่แอดเมลล์มาหน่อยครับ ผมชอบพี่มากเลยเก่ง Program

ผมมีอะไรจะถามเยอะแยะมากมาย .. ช่วยแอดเมลล์มาหน่อยนะครับ ขอบคุณพี่มากๆๆๆๆ เลยครับ รับเป็นลูกศิษย์ด้วยเถิด  อ้างถึง(Quote)

admin January 28th, 2010 at 10:49 am

คุณnooiceza ดูเมล์สำหรับ Add MSN ผมได้ที่หน้า About นะครับ  อ้างถึง(Quote)

aum April 27th, 2010 at 7:04 pm

ผมทำการ รัน rkill แล้วนะครับ ตามด้วย MalwareByte แต่พอ restart มันก็ยังกลับมาอ่ะครับ พอไปดุที่ add/remove pgm ก็ยังมีตัว Desktop Sec 2010 อยู่อ่ะครับ พยาม uninstall มันก็ให้ใส่ key อะไรสักอย่าง ตอนนี้จนปัญญาอ่ะครับ รบกวนแนะนำวิธี หน่อยนะครับ ขอบคุณมากนะครับ  อ้างถึง(Quote)

admin April 27th, 2010 at 9:19 pm

aum: ผมทำการ รัน rkill แล้วนะครับ ตามด้วย MalwareByte แต่พอ restart มันก็ยังกลับมาอ่ะครับ พอไปดุที่ add/remove pgm ก็ยังมีตัว Desktop Sec 2010 อยู่อ่ะครับ พยาม uninstall มันก็ให้ใส่ key อะไรสักอย่าง ตอนนี้จนปัญญาอ่ะครับ รบกวนแนะนำวิธี หน่อยนะครับ ขอบคุณมากนะครับ  

ลองไปรันดูในวินโดวส์ safe mode นะครับ น่าจะหายแล้ว  อ้างถึง(Quote)

Leave a Reply

CAPTCHA image
Characters in the image above (required)

This is a Gravatar-enabled weblog. To get your own globally-recognized-avatar, please register at www.gravatar.com

ไอที | ดาวน์โหลดวิดีโอยูทูป | สร้างไอคอนเว็บฟรี | บอร์ดไอทีสุขภาพ | ฟังเพลงลูกทุ่งใหม่ๆ | ฟังเพลงลูกกรุง | ฟังเพลงเพื่อชีวิต | ที่พักเชียงใหม่ | รถเช่า | เช่ารถตู้ | หอพัก | ฟังเพลงเฮฟวีเมทัล | บึงกาฬ | 4gb ipod mini pink | butterfly vibrator | raised toilet seats | trekstor mp3 player