วิธีลบไวรัส กำจัดมัลแวร์ โทรจัน ที่มากับโปรแกรมDesktop Security 2010
ลิงก์ผู้สนับสนุนโปรแกรมDesktop Security 2010 โปรแกรมที่ช่วยกำจัดไวรัส โทรจันได้จริงหรือเปล่า?

โปรแกรมDesktop Security 2010 เป็นอีกหนึ่งโปรแกรมป้องกัน กำจัดไวรัส สปายแวร์ปลอมนะครับ โปรแกรมDesktop Security 2010 นี้ แพร่กระจายผ่านหน้าเว็บโฆษณา และเว็บสแกนไวรัส สปายแวร์ออนไลน์ปลอม ซึ่งใช้พวกโทรจัน มัลแวร์เป็นตัวช่วย โดยเมื่อผู้ใช้งานเข้าไปหน้าเว็บสแกนไวรัส สปายแวร์ออนไลน์ปลอมแล้ว มันจะแสดงข้อความหรือป๊อบอัพ หลอกว่าเครื่องมีไวรัส สปายแวร์อยู่ จะต้องทำการติดตั้งโปรแกรมสแกนไวรัส กำจัดสปายแวร์ออกไป ซึ่งหากหลงดาวน์โหลด และติดตั้งโปรแกรมDesktop Security 2010 ลงไปแล้ว มันจะแจ้งข้อความเกี่ยวกับความปลอดภัย โดยลอกเลียนแบบป๊อบอัพของWindows Security Center ดังข้อความตัวอย่าง ต่อไปนี้
Desktop Security 2010
The application mspaint.exe launched successfully but it was forced to shut down due to security reasons.
This application infected by a malicious software program which might present damage for the PC.
It is highly recommended to make a full scan of your computer and to exterminate the malicious programs from it.
Your computer might be at risk
Antivirus detects viruses, worms, and Trojan horses. They
can (and do) destroy data, format your hard disk or can
destroy the BIOS. By destroying the BIOS many times you
end up buying a new motherboard or if the bios chip is
removable then that chip would
Your computer might be at risk
- No firewall is turned on
- Automatic Updates is turned off
- Antivirus software might not be activated
Click this balloon to fix this problem.
Antispyware software warning
Your computer is infected with spyware and malware.
Last scan results: 43 infected files found!
Click this notification to fix the problem.
Security Center Alert
To help protect your computer. Desktop Security 2010
has blocked some features of this program.
Do you ant to block this suspicious software ?
Name Win64.BIT.Looker.exe
Desktop Security 2010
Spyware Warning
Your online guard helps to stop unauthorized
changes to your computer.
Warning! System Under Attack
Threat detected: Worm
รวมทั้งรันสแกนเครื่อง และแจ้งผลการรันสแกนว่าตรวจพบไวรัส สปายแวร์ในเครื่อง ให้ลบออกโดยด่วน แต่เมื่อผู็ใช้งานจะลบจริงๆ จะไม่สามารถลบได้ ต้องซื้อโปรแกรมDesktop Security 2010 เวอร์ชั่นเต็มซะก่อน ทั้งนี้ทั้งนั้น ไวรัส สปายแวร์ ที่โปรแกรมDesktop Security 2010 บอกว่าตรวจเจอนั้น มัน generate สร้างขึ้นมาเองทั้งนั้นครับ
ซึ่งหากตรวจสอบจะพบว่ามีการติดตั้งไฟล์ โฟลเดอร์ และเพิ่มค่า config ของโปรแกรมDesktop Security 2010 ลงใน Registry Windows ดังต่อไปนี้
1. ดาวน์โหลดและใช้โปรแกรม HijackThis รันสแกนดู จะพบว่า log ดังนี้
O4 – HKLM\..\Run: [Desktop Security 2010] C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe
O4 – HKLM\..\Run: [SecurityCenter] C:\Program Files\Desktop Security 2010\securitycenter.exe
O4 – HKLM\..\Run: [] C:\WINDOWS\system32\.exe
2. เปิดไปที่ My Computer แล้วเห็นไฟล์หรือโฟลเดอร์ดังต่อไปนี้
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Activate Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\Help Desktop Security 2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Security 2010\How to Activate Desktop Security 2010.lnk
c:\Program Files\Desktop Security 2010
c:\Program Files\Desktop Security 2010\daily.cvd
c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe
c:\Program Files\Desktop Security 2010\guide.chm
c:\Program Files\Desktop Security 2010\hjengine.dll
c:\Program Files\Desktop Security 2010\mfc71.dll
c:\Program Files\Desktop Security 2010\MFC71ENU.DLL
c:\Program Files\Desktop Security 2010\msvcp71.dll
c:\Program Files\Desktop Security 2010\msvcr71.dll
c:\Program Files\Desktop Security 2010\pthreadVC2.dll
c:\Program Files\Desktop Security 2010\securitycenter.exe
c:\Program Files\Desktop Security 2010\taskmgr.dll
c:\Program Files\Desktop Security 2010\uninstall.exe
c:\WINDOWS\system32\.exe
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk
%UserProfile%\Local Settings\Temp\gedx_ae09.exe
%UserProfile%\Local Settings\Temp\jkfuckjs.exe
%UserProfile%\Local Settings\Temp\kgn.exe
%UserProfile%\Local Settings\Temp\kilslmd.exex
%UserProfile%\Local Settings\Temp\kn.a.exe
3. ตรวจสอบที่ Registry Editor ของวินโดวส์ แล้วพบคีย์ต่อไปนี้
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform “Desktop Security 2010″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Desktop Security 2010″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “SecurityCenter”
ถูกเพิ่มเข้ามา แสดงว่าเครื่องของคุณกำลังโดนไวรัส โทรจันที่มากับโปรแกรมDesktop Security 2010 เล่นงานแล้วหล่ะครับ แล้วมีวิธีจัดการกับมันไหม?
วิธีลบไวรัส กำจัดโทรจัน สปายแวร์ที่มากับโปรแกรมDesktop Security 2010 สามารถทำได้ดังนี้
1. ให้ดาวน์โหลดโปรแกรม rkill เพื่อ terminate process ของโปรแกรมDesktop Security 2010 ที่กำลังรันทำงานอยู่
2. เมื่อดาวน์โหลดเสร็จแล้ว ให้รันโปรแกรม rkill.com
3. จากนั้นให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Desktop Security 2010 ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:
และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์
ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Desktop Security 2010 ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ
Popularity: 4% [?]
Similar Posts
- ขั้นตอนวิธีการถอดถอนหรือลบโปรแกรม SpywareRemover 2009
- ขั้นตอน วิธีการถอดถอน กำจัดหรือลบโปรแกรม Antivirus XP 2008
- วิธีลบไวรัส กำจัดสปายแวร์ PC Antispyware 2010
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Ghost Antivirus
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรมAntispyware Shield Pro
Print This Post
This entry was posted on Saturday, January 23rd, 2010 at 9:59 pm and is filed under virus spyware removal guides. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.




เก็บเข้า Bookmark!

admin January 28th, 2010 at 10:49 am
คุณnooiceza ดูเมล์สำหรับ Add MSN ผมได้ที่หน้า About นะครับ