วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Personal Protector
มีใครเคยเจอหลงไปดาวน์โหลดและติดตั้งโปรแกรมPersonal Protector ลงเครื่องบ้างไหมครับ แล้วหรือหรือเปล่าว่า เจ้าโปรแกรมPersonal Protector นี้เป็นโปรแกรมที่ใช้สำหรับป้องกัน กำจัดหรือลบไวรัส สปายแวร์ได้จริงๆ
โปรแกรมPersonal Protector คืออะไร
โปรแกรมPersonal Protector เป็นโปรแกรมป้องกันและกำจัดไวรัส สปายแวร์ของปลอมนะครับ โดยเปลี่ยนแปลงหน้าตามาจากโปรแกรมPersonal Guard 2009 โดยทำการแพร่กระจายไปสู่เครื่องเหยื่อ หรือเครื่องผู้ใช้งานผ่านโฆษณาออนไลน์ทางอินเตอร์เน็ต หรือหน้าเว็บเพจ online virus scanner สแกนไวรัสออนไลน์ สปายแวร์ปลอม ซึ่งเมื่อเหยื่อหรือผู้ใช้งานหลงเชื่อคิดว่าเครื่องตัวเองติด/มีไวรัส สปายแวร์ และดาวน์โหลดโปรแกรมPersonal Protector มาติดตั้งลงครื่องแล้ว จากนั้นทุกครั้งที่เปิดเครื่องมันจะทำการรันตัวเอง และสแกนหาไวรัส สปายแวร์ โดยสุ่มสร้างไวรัสสปายแวร์ปลอมขึ้นมา แล้วรายงานผลให้เหยื่อหรือผู้ใช้งาน เข้าใจว่าเครื่องได้ติดไวรัส สปายแวร์จริงๆ ทั้งนี้หากติดตั้งโปรแกรมPersonal Protector ลงไปแล้ว จะไม่สามารถลบหรือuninstall ออกได้ เพราะมันไม่แสดงรายชื่อในหน้า Add/Remove Program
ซึ่งสามารถตรวจเช็คเครื่องที่ติดตั้งโปแรมPersonal Protector ลงไปได้ โดย
1. ตรวจสอบโโยการใช้โปรแกรมHijackThis รันเช็ค แล้วดู log จะพบว่ามีข้อความดังนี้
O4 – HKLM\..\Run: [personalprotector] C:\Program Files\Personal Protector\personalprotector.exe
O4 – HKLM\..\RunOnce: [suicide] C:\WINDOWS\tempfile2.bat
2. เปิดดูที่My Computer/Windows Explorer จะพบว่ามีไฟล์และโฟลเดอร์ดังต่อไปนี้
%UserProfile%\Desktop\Personal Protector.lnk
%UserProfile%\Start Menu\Programs\Personal Protector
%UserProfile%\Start Menu\Programs\Personal Protector\Personal Protector.lnk
%UserProfile%\Start Menu\Programs\Personal Protector\Uninstall.lnk
c:\Program Files\Personal Protector
c:\Program Files\Personal Protector\base.wdb
c:\Program Files\Personal Protector\baseadd.wdb
c:\Program Files\Personal Protector\conf.wcf
c:\Program Files\Personal Protector\personalprotector.exe
c:\Program Files\Personal Protector\quarant.wdb
c:\Program Files\Personal Protector\queue.wdb
c:\Program Files\Personal Protector\un.exe
c:\Program Files\Personal Protector\q
c:\WINDOWS\tempfile2.bat
c:\Documents and Settings\All Users\Microsoft PData
c:\Documents and Settings\All Users\Microsoft PData\inetprovider.dll
3. เปิดโปรแกรมRegistry Editor ของวินโดวส์ดู จะพบว่ามีการเพิ่มคีย์ต่อไปนี้
HKEY_USERS\.DEFAULT\Printers\DevModePerUser
HKEY_USERS\S-1-5-18\Printers\DevModePerUser
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Personal Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Personal Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “personalprotector”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce “suicide”
ต่อไปเรามาดูวิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Personal Protector กันต่อนะครับ
วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Personal Protector มีดังนี้
วิธีที่ 1. ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Personal Protector ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:
และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์
วิธีที่ 2. ให้ดาวน์โหลดและติดตั้งโปรแกรม Spyware Doctor เพื่อรันกำจัดโปรแกรม Personal Protector ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:
ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Personal Protector ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)
Popularity: 1% [?]
Similar Posts
- ขั้นตอนวิธีการถอดถอนหรือลบโปรแกรม SpywareRemover 2009
- ขั้นตอน วิธีการถอดถอน กำจัดหรือลบโปรแกรม Antivirus XP 2008
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรมAntispyware Shield Pro
- วิธีลบไวรัส กำจัดสปายแวร์ที่มากับโปรแกรม Ghost Antivirus
- วิธีลบไวรัส กำจัดสปายแวร์ PC Antispyware 2010
(No Ratings Yet)
Loading ...
Print This Post
This entry was posted on Wednesday, December 2nd, 2009 at 1:48 pm and is filed under virus spyware removal guides, virus spyware removal tools. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.
เก็บเข้า Bookmark!
