หากสงสัยว่าติดมัลแวร์ สิ่งดีที่สุดคืออย่าตกใจ ในหลายกรณี สามารถกู้คืน PC และกำจัดไวรัสได้โดยใช้ Microsoft Defender ของ Windows เอง หรือแอนตี้ไวรัสบุคคลที่สามอย่าง Avast เพื่อสแกนและกำจัดการติดเชื้อ
แม้มัลแวร์ยืดเยื้อ ก็สามารถกำจัดได้ด้วยเครื่องมือเหล่านี้ แต่อาจต้องรัน Boot-level Scan ด้วยซอฟต์แวร์พกพาบน USB โดยเฉพาะหาก Windows ไม่ปลอดภาะที่จะรันขณะติดไวรัส วิธีรัน Offline Virus Scan ด้วย Microsoft Defender หรือแอนตี้ไวรัสบุคคลที่สาม มีขั้นตอนดังนี้
รัน Offline Virus Scan ด้วย Microsoft Defender บน Windows 10
หาก Windows ยังทำงานอยู่ และการติดไวรัสไม่รุนแรงมาก อาจใช้ Microsoft Defender รัน Bootable Antivirus Scan ได้โดยไม่ต้องใช้ Windows Defender Offline Tool แบบพกพา (และเก่า)
ตัวเลือกนี้แนะนำก็ต่อเมื่อ Windows ยังทำงานได้ และแยกจาก PC อื่นในเครือข่ายแล้ว ตัวอย่างเช่น หากจะใช้วิธีนี้ ตรวจสอบว่า PC 切斷จาก Local Network แล้ว เพื่อป้องกันมัลแวร์แพร่กระจายก่อนกำจัด อาจ Restart Windows ใน Safe Mode ก่อนดำเนินการ
- คลิกขวา Start Menu เลือก Settings
- ใน Windows Settings เลือก Update & Security > Windows Security > Virus & threat protection
- ในเมนู Virus & threat protection เลือก Scan options
- เลือก Microsoft Defender Offline scan จากรายการ แล้ว Scan now เพื่อจัดตารางสแกน
- Windows จะยืนยันว่า PC ต้อง Restart ปิดแอปที่ยังไม่เซฟ แล้วคลิก Scan เพื่อ Restart และเริ่ม Bootable Antivirus Scan ด้วย Microsoft Defender
- หลังจากสักครู่ Windows จะ Restart และบูทเข้าสู่เมนู Boot Scan ของ Microsoft Defender จะสแกนหามัลแวร์อัตโนมัติ ให้ปล่อยให้สแกนครบ ถ้าพบมัลแวร์ ตามคำแนะนำบนหน้าจอเพื่อแก้ไข กำจัด หรือกักกันไฟล์ติดเชื้อ
เมื่อ Offline Virus Scan เสร็จ PC จะ Reboot กลับเข้าสู่ Windows มัลแวร์จะถูกลบหรือกักกันตามการกระทำข้างต้น การติดเชื้อมัลแวร์ควรแก้ไขแล้ว แต่อาจต้องทำขั้นตอนเพิ่มเติมซ่อมแซมหรือกู้คืน Windows (ขึ้นอยู่กับความเสียหาย)
ใช้ Windows Defender Offline Tool รุ่นเก่า สแกนมัลแวร์ (Windows เวอร์ชันเก่า)
Windows 10 อนุญาตให้รัน Offline Scan ด้วย Microsoft Defender โดยไม่ต้องใช้เครื่องมือ/ฮาร์ดแวร์เพิ่ม แต่ยังสามารถใช้ Windows Defender Offline รุ่นเก่าบน USB หรือ DVD เพื่อ Boot-level Scan เมื่อ Windows บูทไม่ได้ (หรือไม่ควรบูท)
Tool นี้สร้างสำหรับ Windows 7 และ 8.1 เดิม แต่ยังใช้สแกนมัลแวร์บน บาง Windows 10 PC ได้ ขึ้นอยู่กับเวอร์ชัน Tool เองล้าสมัย (แต่ Virus Definitions อัปเดต) และไม่ทำงานกับ Windows รุ่นใหม่
ดังนั้น Tool นี้ควรใช้กับ PC เก่าที่รัน Windows 10 รุ่นเก่า (หรือ Windows ก่อนหน้า) หากไม่ได้ผล อาจต้องใช้แอนตี้ไวรัสบุคคลที่สาม หรือจัดตาราง Microsoft Defender Offline Scan ใน Safe Mode ตามข้างต้น
สร้าง Windows Defender Offline Tool USB หรือ DVD Media
- ดาวน์โหลด Windows Defender Offline 64-bit จากเว็บ Microsoft จาก PC ที่ไม่ติดไวรัส รัน Tool เลือก Next
- ยอมรับ License Agreement คลิก I accept
- เลือกตำตังติดตั้ง Windows Defender Offline เช่น On a USB flash drive that is not password protected คลิก Next
- ถ้าใช้ USB และมี USB หลายตัว ตเลือก Drive Letter จาก Drop-down คลิก Next
- Tool จะ Format และ Flash USB ที่เลือก สำรองไฟล์ก่อน แล้ว Next
- Tool จะดาวน์โหลดไฟล์ที่จำเป็น (รวม Virus Definitions ล่าสุด) Flash USB/DVD เสร็จ ต้อง Restart PC
สแกน PC ด้วย Windows Defender Offline USB/DVD Media
- Restart PC ตั้งค่า BIOS/UEFI Bootloader ให้บูทจาก USB ก่อน ไม่ใช่ System Drive ปกติกด F1, F12, หรือ DEL เข้าเมนูเปลี่ยน Boot Order ดูคู่มือ PC
- หลังเปลี่ยน Boot Order สภาพแวดล้อม Windows แบบ Minimal/Isolated พร้อม Windows Defender จะบูท ถ้า Windows 10 รุ่นนี้รองรับ Tool จะมีตัวเลือกสแกน ถ้าไม่รองรับ จะขึ้น Error 0x8004cc01 ต้องลองวิธีอื่น
- ถ้า Tool รันได้ ตามคำแนะนำบนหน้าจอสแกนและจัดการไฟล์ติดเชื้อ เสร็จแล้ว PC Reboot มัลแวร์ควรถูกลบ ถอด USB/DVD และตั้งค่า Boot Order กลับคืนใน BIOS/UEFI ให้ Windows บูทปกติ
รัน Offline Virus Scan ด้วย Antivirus บุคคลที่สาม
Microsoft Defender เหมาะสมสำหรับ Built-in Antivirus แต่ก็ใช้ Third-party Antivirus ทำ Offline Scan ได้ ทุก Provider หลักรองรับฟีเจอร์นี้ รวมถึง Avast Antivirus ฟรี (มีทางเลือกอื่นเหมือนกัน)
- ดาวน์โหลดติดตั้ง Avast บน PC ไม่ติดไวรัส (หรือ PC ติดไวรัสถ้ายังบูทได้) เปิด Avast UI จากไอคอน Taskbar ไป Protection > Virus Scans
- ใน Virus Scans เลือก Rescue Disk
- ถ้าอยากสร้าง Rescue Disk ด้วย CD/DVD เลือก Create CD ไม่อย่างนั้น เสียบ USB Flash Drive เลือก Create USB
- Avast จะ Format และ Flash Drive ด้วยไฟล์ที่ถูกต้อง สำรองไฟล์ก่อน คลิก Yes, Overwrite
- รอกระบวนการเสร็จ ถอด Rescue Disk ออกจาก PC นี้ เสียบเข้า PC ที่ติดไวรัส หากสร้างบน PC ติดไวรัส ให้ Reboot
- ก่อนบูทเข้า Avast Rescue Disk ต้องเปลี่ยน Boot Order ใน BIOS/UEFI กด F1, F12, DEL หรือปุ่มตามฮาร์ดแวร์ ให้ Priority กับ DVD/USB ที่สร้าง แล้ว Restart
- Restart แล้ว กดปุ่มใดๆ บนคีย์บอร์ด บูทเข้า Avast Rescue Disk เลือก AvastPE Antivirus
- ในเมนู Avast Antivirus เลือกสแกนทุก Drive หรือโฟลเดอร์/ไฟล์เฉพาะ แล้ว Next
- Avast จะสแกนหามัลแวร์ ตามคำแนะนำจัดการไฟล์ติดเชื้อ: แก้ไข กักกัน หรือลบ
เสร็จแล้ว ออกจาก Avast Rescue Disk Restart PC ถอด Rescue Disk บูทเข้ Windows อาจต้องทำซ้ำขั้นตอนเพื่อตั้งค่า Boot Order กลับคืนใน BIOS/UEFI ก่อน
รักษา Windows 10 ให้ไร้มัลแวร์
ใช้ Microsoft Defender หรือ Third-party อย่าง Avast ควรกู้ PC จากมัลแวร์ได้ หากยังมีปัญหา อาจต้อง Wipe Hard Drive และ Reinstall Windows ใหม่
Avast แค่ตัวอย่าง ไม่ใช่ตัวเลือกเดียว สามารถ Uninstall Avast ลอง Webroot หรือตัวอื่น ถ้าทุกอย่างล้มเหลว อย่าลืม Microsoft Defender กำจัดมัลแวร์จาก Windows PC ได้เร็ว