ผู้ใช้ Windows บางส่วนติดต่อมาหลังเห็น Pop-up ค้างๆ พร้อม Error Code: 0x80016CFA ทุกครั้งที่เปิดหน้าใหม่ในเบราว์เซอร์ ยืนยันว่าเกิดกับ Edge, IE, Opera, Chrome และเบราว์เซอร์บุคคลที่สามอื่นๆ
หากคุณเห็น Pop-up แบบนี้ทุกครั้งที่เปิดเบราว์เซอร์ Default คอมพิวเตอร์ของคุณน่าจะติด Adware ที่ Hijack Browser ของคุณอย่างมีประสิทธิภาพ ในส่วนใหญ่ ทำได้โดย Browser Hijacker ที่นักวิจัยด้านความปลอดภัยให้ชื่อเล่นว่า Rogue.Tech-Support-Scam
นี่เป็นส่วนหนึ่งของ Tech Support Scam ที่ออกแบบมาเพื่อหลอกลวงผู้ใช้ ให้โทรเบอร์ Toll-Free เพื่อรับ Support แต่ตอนโทร จะเจอคนอ้างว่ารีเพรเซนท่า Microsoft พยายามขูงเงิน
นี่คือ Scam ที่วางแผนไว้ดี ไม่ใช่ Error Message จริง ดังนั้น หากเห็น Error นี้ในเบราว์เซอร์ อย่าโทรเบอร์ช่วยเหลือ
สิ่งที่ควรทำคือทำตามขั้นตอนลบ Adware ออกจากคอมพิวเตอร์ เพื่อหยุด Pop-up ไม่ให้เกิดซ้ำ มีหลายแนวทาง ขึ้นอยู่กับ Malware ชนิดที่เจอ
น่าจะเป็นเพราะคุณคลิกลิงก์ หรือเปิด Email Attachment ที่เป็นอันตราย
ด้านล่างคือขั้นตอนจัดการกับ Error Code: 0x80016CFA ปลอมนี้:
ขั้นตอนที่ 1: Uninstall แอปพลิเคชันร้ายหลัก (ถ้ามี)
หาก Adware เข้ามาหลังจากคุณดาวน์โหลดและติดตั้ง PUP (Potentially Unwanted Program) ให้เริ่มต้นด้วยการ Uninstall โปรแกรมจาก Programs and Features ขั้นตอนนี้สำคัญหากจัดการกับ Program-based Adware เนื่องจากส่วนใหญ่สามารถติดเชื้อ Browser ใหม่ได้ แม้คุณ Clean Malicious Code จาก Browser แล้ว
หมายเหตุ: ขึ้นอยู่กับ Adware ชนิดที่ติด Scam Popup อาจรากอยู่ใน Temporary Folder ของ Browser ขั้นตอนนี้อาจไม่適用 หากไม่พบโปรแกรมน่าสงสัยในรายการ Apps ติดตั้ง ให้ไปขั้นตอนที่ 2 ทันที
- กด Windows + R พิมพ์ appwiz.cpl กด Enter เปิด Programs and Features
- ใน Programs and Features เลื่อนลง หา Entry ที่ชื่อดูน่าสงสัย โดยปกติบอกได้จาก Publisher หาก Publisher หายไป และคุณไม่รู้จักโปรแกรมนั้น ให้ลบทิ้งโดยคลิกขวาเลือก Uninstall
- ในหน้าจอ Uninstall ตาม Prompt บนหน้าจอจบการ Uninstall แล้ว Restart คอมพิวเตอร์ รอ Boot ถัดไปเสร็จ
ขั้นตอนที่ 2: ลบ Browser Hijacker
หลัง Uninstall แอปน่าสงสัย ขั้นตอนต่อไปคือ Clean Malicious Code จาก Browser ขึ้นอยู่กับ Malware ชนิด Code ที่ก่อให้เกิด Pop-up อยู่ที่ Extension ที่คุณติดตั้งโดยไม่ได้ตั้งใจ หรืออยู่ใน Temporary File ที่ Cache อยู่
เพราะฉะนั้น การลบ Browser Hijacker ควรเป็น 2 ขั้นตอน:
- ขั้นตอน 1 — Uninstall Extension ที่เป็นปัญหา
- ขั้นตอนที่ 2 — ล้าง Cached Files ของ Browser
คำแนะนำขั้นตอน:
- เข้าถึง Action Bar บน Browser หา Option ชื่อ Extensions หรือ Add-ins เข้าไป หา Extensions ที่ไม่รู้จัก คลิก Remove button ลบทิ้ง
หมายเหตุ: ขั้นตอนเหล่านี้เป็นข้อมูลเท่านั้น เพราะหน้าจอที่จะเห็นจะแตกต่างกันไปตาม Browser ที่ใช้
- ต่อไป ล้าง Browser Cache ให้แน่ใจว่าลบ Cookies และ Cache Folder ทั้งหมด นี่คือ คำแนะนำขั้นตอนสำหรับ Browser ยอดนิยมทุกตัว
- Restart คอมพิวเตอร์ และไปขั้นตอนสุดท้ายด้านล่าง
ขั้นตอนที่ 3: Deep Scan ด้วย Malwarebytes
หลังลบ Adware จาก Browser เรียบร้อย ขั้นตอนสุดท้ายคือ Clean Remnant Files ของ Adware ให้แน่ใจว่าไม่ติดเชื้อระบบใหม่
มี Tools หลายตัวช่วย แตแนะนำ Malwarebytes Scanner บนความต้องการที่ทรงพลัง รู้จักในการลบ Malware, Adware, และ Malicious Code ที่อาจติดเชื้อ Browser ส่วนใหญ่
หากตัดสินใจใช้ Tool นี้ ให้เลือก Deep Scan แทน Quick Scan เพื่อเพิ่มขอบเขตการสแกน จะนานกว่า แต่ผลลัพธ์ดีกว่า
ขณะเขียนบทความนี้ Deep Scan ยังมีใน Free Version ของโปรแกรม นี่คือ คำแนะนำขั้นตอน ดาวน์โหลด ติดตั้ง และรัน Deep Scan ด้วย Malwarebytes
หลัง Scan เสร็จ Restart คอมพิวเตอร์อีกครั้ง และเปิด Browser เดิมที่ก่อให้เกิด Error Code: 0x80016CFA ควรไม่เจอปัญหาเดิมอีก
