รหัสข้อผิดพลาดนี้มาจากมัลแวร์ที่ป้องกันไม่ให้ผู้ใช้เข้าถึงเดสก์ท็อป เมื่อข้อผิดพลาดนี้เกิดขึ้น จะเลียนแบบหน้าจอเปิดใช้งานการติดตั้ง Windows และแสดงข้อผิดพลาดพร้อม Reference 0x55601 หรือ 0x44578 หน้าจอข้อผิดพลาดยังแสดง Dialog แยกขอให้ผู้ใช้ป้อนรหัสผ่านเพื่อดำเนินต่อ และให้เบอร์โทรศัพท์ Toll Free สำหรับฝ่ายสนับสนุนลูกค้า
รหัสข้อผิดพลาดนี้เกี่ยวข้องกับการติดเชื้อมัลแวร์ชื่อ "Ransomware" เป้าหมายของมัลแวร์คือหลอกล่อให้ผู้ใช้คอมพิวเตอร์จ่ายเงินสำหรับ "Technical Support" เพื่อลบข้อผิดพลาดบนคอมพิวเตอร์ ด้วยข้อผิดพลาดแสดงอยู่ ผู้ใช้ถูกสั่งให้โทรศัพท์เบอร์โทรศัพท์ ซึ่งจะต้องชำระเงินสำหรับ Technical Support เพื่อแก้ปัญหา
เป้าหมายหลักในสถานการณ์นี้คือเข้าถึงคอมพิวเตอร์เพื่อสแกนและลบการติดเชื้อนี้ อย่างไรก็ตาม ขึ้นอยู่กับประเภทการโจมตี คุณอาจไม่สามารถเข้าคอมพิวเตอร์ผ่านบางวิธีได้ เช่น อาจไม่เปิด Task Manager ได้ หรือไม่สามารถ Sign in ด้วย Safe Mode ได้ ลองแต่ละวิธีด้านล่างดูว่าวิธีไหนทำงานได้
วิธีที่ 1: บูทเข้า Safe Mode with Command Prompt
ทำตามขั้นตอนต่อไปนี้เพื่อเข้า Safe Mode with Command Prompt ซึ่งจากที่นี่จะสามารถเปิด Desktop ได้ วิธีนี้จะให้คุณเข้าถึงคอมพิวเตอร์ และทำขั้นตอนที่จะกำจัดการติดเชื้อนี้
เพื่อให้วิธีนี้ทำงาน คุณต้องสามารถไปถึงหน้าจอ Sign in ของ Windows ได้ ดังนั้น หากการติดเชื้อไม่ให้ถึงหน้าจอ Sign in ให้ลองวิธีอื่น
- ไปที่หน้าจอ Sign in
- ค้าง SHIFT key เลือก Power (มุมขวาล่าง) แล้ว Restart.
- ระบบรีสตาร์ท เลือก Troubleshoot
- เลือก Advanced Options
- คลิก Startup Settings
- เลือก Safe Mode with Networking
- คลิก Restart
คอมพิวเตอร์จะรีสตาร์ทอีกครั้ง จะเห็นหน้าจอใหม่พร้อมตัวเลือกหลายอย่าง กด 6 หรือ F6 เพื่อบูทเข้า Safe Mode with Command Prompt
เข้า Safe Mode with Command Prompt แล้ว ทำตามขั้นตอนด้านล่างเพื่อกำจัดการติดเชื้อ
- พิมพ์ msconfig กด Enter ใน Command Prompt
- คลิกแท็บ Startup
- คลิก Task Manager
- เลือกโปรแกรมที่ไม่รู้จัก คลิก Disable
- ทำซ้ำกับทุกโปรแกรมที่ไม่รู้จัก
- ปิดหน้าต่าง พิมพ์ explorer.exe กด Enter (ใน Command Prompt) จะเปิด File Explorer
จากที่นี่ ไปที่ AdwCleaner และรัน หากไม่มี AdwCleaner ไปที่นี่และดาวน์โหลด AdwCleaner หากไม่สามารถเข้าถึงเว็บไซต์นี้จาก Safe Mode with Command Prompt ให้ใช้คอมพิวเตอร์อีกเครื่อง (ที่ไม่ติดเชื้อ) ดาวน์โหลด AdwCleaner โอนไฟล์ที่ดาวน์โหลดไป USB และเสียบ USB ในคอมพิวเตอร์นี้ เมื่อเสียบ USB แล้ว จะเห็น USB Drive ใน File Explorer เปิด USB Drive และรัน AdwCleaner จากที่นี่
- เมื่อ AdwCleaner เปิด คลิก Scan
- รอการสแกนเสร็จ
- สแกนเสร็จ จะแสดงไฟล์ติดเชื้อที่พบ เลือกภัยคุกคามทั้งหมดที่ AdwCleaner พบ คลิก Clean
- AdwCleaner ทำความสะอาดเสร็จ จะ Reboot คอมพิวเตอร์
หลัง Restart สำเร็จ คอมพิวเตอร์ควรทำงานปกติ ตอนเข้าคอมพิวเตอร์ ไปที่นี่และดาวน์โหลด Malwarebytes รัน Malwarebytes สแกนและฆ่าเชื้อคอมพิวเตอร์จากภัยคุกคามที่เหลือ แนะนำให้ใช้ Malwarebytes Anti-Malware สแกนอีกครั้งเพื่อแน่ใจว่าปลอดภัย ได้ Anti-Malware จาก ที่นี่
เมื่อทำสแกนและทำความสะอาดทั้งหมดเสร็จ ควรใช้งานได้ปกติ รีสตาร์ทคอมพิวเตอร์ และ Ransomware ควรหายไปแล้ว
วิธีที่ 2: ใช้ System Restore
หากวิธีข้างต้นไม่ได้ผล ต้องใช้ System Restore การ System Restore จะนำคอมพิวเตอร์กลับไปยังจุดหนึ่ง (ตอนที่สร้าง System Restore Point) ทุกอย่างที่ติดตั้งหลังจุดนั้นจะถูกลบเช่นกัน สิ่งดีคือ หากติดเชื้อหลังสร้าง Restore Point การติดเชื้อควรหายไปด้วย แต่สิ่งร้ายคือ ไม่สามารถ Restore ได้ หากไม่เคยสร้าง Restore Point ก่อนติดเชื้อ หรือถ้าการติดเชื้อลบ Restore Point ไป หากไม่แน่ใจว่าสร้าง Restore Point ไว้หรือไม่ ตามคำแนะนำด้านล่าง จะบอกอัตโนมัติ
หากอยู่ใน Safe Mode with Command Prompt แล้ว (เพราะทำตามวิธีที่ 1) สามารถทำ System Restore จากที่นี่ได้
- พิมพ์ rstrui.exe กด Enter ใน Command Prompt
- หน้าต่างใหม่เปิด คลิก Next
- เลือก Restore Point ที่ต้องการกลับ จะเห็นรายการพร้อมเวลาและชื่อ หากแน่ใจเมื่อไหร่ติดเชื้อ เลือก Restore Point ที่สร้างก่อนวันนั้น หากไม่แน่ใจ แนะนำเลือก Restore Point ที่เก่าพอสมควร 2-3 สัปดาห์พอแล้ว
- คลิก Next หลังเลือก Restore Point
- คลิก Finish
หากอยู่ที่หน้าจอหลักที่เห็นข้อผิดพลาด ทำนี้:
- รีสตาร์ทคอมพิวเตอร์
- ที่หน้าจอ Sign in ค้าง SHIFT key คลิก Power (มุมขวาล่าง) เลือก Restart
- ระบบรีสตาร์ท เลือก Troubleshoot
- เลือก Advanced Options
- คลิก System Restore คอมพิวเตอร์จะรีสตาร์ท
- คอมพิวเตอร์รีสตาร์ทเสร็จ เลือก Account ป้อน Password
- เลือก Restore Point จะเห็นรายการพร้อมเวลาและชื่อ หากแน่ใจเมื่อไหร่ติดเชื้อ เลือก Restore Point ที่สร้างก่อนวันนั้น หากไม่แน่ใจ แนะนำเลือก Restore Point ที่เก่า 2-3 สัปดาห์พอแล้ว หลังเลือก Restore Point ตามคำแนะนำบนหน้าจอ
Restore เสร็จ ควรใช้งานได้ปกติ และล็อกอิน Windows ได้โดยไม่มีปัญหา
วิธีที่ 3: System Restore ผ่าน Hard Shut Down
หากด้วยเหตุผลใดเหตุผลหนึ่ง เข้าหน้าจอ Sign in ไม่ได้ จะยากมากที่จะทำตามวิธีข้างต้น ในกรณีนี้ สามารถทำ Hard Shut Down ของคอมพิวเตอร์ซ้ำๆ ซึ่งอาจให้โอกาสทำ System Restore
- เปิดคอมพิวเตอร์
- เมื่อโลโก้ผู้ผลิตหายไป กดค้างปุ่ม Power ของคอมพิวเตอร์ 5-10 วินาที
- ทำซ้ำขั้นตอนที่ 2 สองครั้ง
- ครั้งที่สามที่บูท ควรอยู่ใน Windows Recovery Environment
- คลิก Troubleshoot
- คลิก Advanced Options
- คลิก System Restore คอมพิวเตอร์จะรีสตาร์ท
- คอมพิวเตอร์รีสตาร์ทเสร็จ เลือก Account ป้อน Password
- เลือก Restore Point จะเห็นรายการพร้อมเวลาและชื่อ หากแน่ใจเมื่อไหร่ติดเชื้อ เลือก Restore Point ที่สร้างก่อนวันนั้น หากไม่แน่ใจ แนะนำเลือก Restore Point ที่เก่า 2-3 สัปดาห์พอแล้ว หลังเลือก Restore Point ตามคำแนะนำบนหน้าจอ
Restore เสร็จ ควรใช้งานได้ปกติ และล็อกอิน Windows ได้โดยไม่มีปัญหา
หมายเหตุ: สามารถไป Desktop ผ่าน Safe Mode with Command Prompt ได้เช่นกัน ก่อนทำขั้นตอน 1-4 ในวิธีนี้ เมื่ออยู่ใน Windows Recovery Environment สามารถทำตามวิธีที่ 1 ตั้งแต่ต้นได้
