ถอนการติดตั้งส่วนขยาย Your Email Simplified บน Windows 10/11: คู่มือด่วน

การเข้าสู่ระบบและออกจากระบบเว็บไซต์ผู้ให้บริการอีเมลอาจค่อนข้างรำคาญ โดยเฉพาะถ้าใช้ผู้ให้บริการหลายราย นี่คือเหตุผลที่ส่วนขยายเบราว์เซอร์อย่าง Your Email Simplified จึงดูดูดดูดผู้ใช้อินเทอร์เน็ต ด้วยส่วนขยายนี้ ไม่ต้องเข้าสู่ระบบทุกครั้งที่ต้องเข้าถึงอีเมล

ส่วนขยายเบราว์เซอร์ Your Email Simplified ให้ผู้ใช้เข้าถึงอีเมลผ่านส่วนขยายโดยตรง ทำให้กระบวนการง่ายขึ้น มีประสิทธิภาพมากขึ้น และใช้เวลาน้อยลง ตัวอย่าง ไม่ต้องไปที่ Gmail หรือ Yahoo แค่เช็กอินบ็อกซ์ สามารถทำได้ผ่านส่วนขยาย Your Email Simplified

เสียดายมีสายรัดกับการใช้ Your Email Simplified ผู้เชี่ยวชาญด้านความปลอดภัยและซอฟต์แวร์ Anti-malware หลายตัวได้ตรวจจับส่วนขยายนี้ แม้จะดูเหมือน Add-on ที่มีประโยชน์สำหรับจัดการอีเมล แตจริงๆ แล้วมันทำหน้าที่อีกอย่างหนึ่ง - วัตถุประสงค์ที่เป็นอันตราย ในพื้นหลัง

ผู้ใช้ Mac และ Windows ที่ติดตั้ง Add-on เบราว์เซอร์นี้รายงานว่าพบโฆษณาแรง โป๊ปอัปน่ารำคาญ ผลการค้นหาไม่น่าเชื่อถือ การเปลี่ยนเส้นทางเว็บไซต์ และปรากฏการณ์แปลกๆ อื่นๆ ขณะท่องอินเทอร์เน็ต นอกจากความหงุดหงิดที่ส่วนขยายนี้ก่อให้ ผู้ใช้ยังต้องเผชิญกับความเสี่ยงอื่นๆ จาก PUP (Potentially Unwanted Programs)

เคล็ดลับ: ใช้เครื่องมือเพิ่มประสิทธิภาพ PC เพื่อกำจัดการตั้งค่าผิดปกติ ไฟล์ขยะ แอปมี害 และภัยคุกคามด้านความปลอดภัยที่อาจก่อให้เกิดปัญหาระบบหรือทำให้ช้า

บทความนี้จะอภิปรายรายละเอียดว่า Your Email Simplified extension คืออะไร เข้าสู่คอมพิวเตอร์อย่างไร เป็นมัลแวร์ประเภทไหน ผลกระทบคืออะไร และวิธีกำจัดให้หมดจากระบบอย่างสมบูรณ์

Your Email Simplified คืออะไร?

Your Email Simplified เป็นส่วนขยายเบราว์เซอร์สำหรับ Chrome และ Firefox แต่เวลาตรวจสอบ Chrome และ Firefox web store และค้นหา จะไม่พบ Your Email Simplified browser ในผลลัพธ์ หมายความว่าส่วนขยายเบราว์เซอร์นี้ติดตั้งจากแหล่งที่สาม

Your Email Simplified extension อาจดูเหมือนซอฟต์แวร์ที่มีประโยชน์ แต่จัดหมวดหมู่เป็น Potentially Unwanted Program (PUP) และ Browser Hijacker เพราะในกรณีส่วนใหญ่ Add-on ติดตั้งโดยไม่ได้รับอนุญาตจากผู้ใช้ Your Email Simplified ยังส่งเสริมการใช้ Search Engine ปลอม และติดตามกิจกรรมการท่องเว็บของผู้ใช้ Your Email Simplified มักมาบันเดิลกับ Browser Hijacker อีกตัวชื่อ Hide My Searches

นักพัฒนา Your Email Simplified malware รู้จักใน PUAs อื่นๆ ที่เหมือนกันออกแบบมาเพื่อสร้างรายได้ให้โฆษณา PUAs เหล่านี้รวมถึง Universal Converter, Transit Schedules, Track Your Transit Info และอื่นๆ

Your Email Simplified ทำอะไร?

เมื่อ Your Email Simplified extension ติดตั้งบนเบราว์เซอร์ ควรเห็น Toolbar ใหม่ติดตั้งใต้ Address bar Toolbar นี้ทำให้มัลแวร์ควบคุมกิจกรรมการท่องเว็บและแก้ไขการตั้งค่าเบราว์เซอร์ได้ง่ายขึ้น

การกระทำแรกของมัลแวร์นี้คือเปลี่ยนแปลงเบราว์เซอร์ นี่คือการเปลี่ยนแปลงที่ควรสังเกตทันที:

• Default browser เปลี่ยนเป็น https://hyouremailsimplified.com หรือ search.hyouremailsimplified.com ซึ่งทั้งคู่เป็น Search Engine ปลอม Search engine เหล่านี้ดึงผลลัพธ์จาก Yahoo Search Engine
• Homepage และ New tab page ถูกตั้งค่าเป็น URL อื่นเช่นกัน ส่วนใหญ่เป็น affiliates ของ Your Email Simplified
• เห็นโฆษณาปลอมและปุ่มโฆษณาหลายอย่างปรากฏบนเบราว์เซอร์
• ถูก Redirect ไปเว็บไซต์น่าสงสัยหรือที่แสดงโฆษณาที่ไม่ต้องการ

ส่วนขยายเล็กๆ นี้อาจดูไม่เป็นอันตราย แตอย่าประมาณความเสี่ยงที่มันนำมาสู่คอมพิวเตอร์ที่ได้รับผลกระทบ เมื่อแอปที่ไม่พึงประสงค์ติดตั้งบนเบราว์เซอร์ มันจะทำการเปลี่ยนแปลงทันที New tab URL, Homepage, และ Default search engine ถูกตั้งเป็น search.hyouremailsimplified.com และไม่สามารถย้อนกลับได้ด้วยกระบวนการปกติ

แม้จะอยากคืนค่าการตั้งค่าเบราว์เซอร์เดิม การเปลี่ยนแปลงก็กลับมาอีก ผู้ใช้ถูกบังคับให้ใช้ search.hyouremailsimplified.com สำหรับคำค้นหา ปัญหาคือ search.hyouremailsimplified.com เป็น Search Engine ไร้ประโยชน์ เพราะแค่ Redirect ไปผลลัพธ์ Yahoo Search

นอกจากจำกัดประสบการณ์การท่องเว็บของผู้ใช้ นี่ยังให้โอกาสมัลแวร์ติดตามประวัติการค้นหาและท่องเว็บของผู้ใช้ แอป Browser-hijacking อย่าง Your Email Simplified มักเก็บรวบรวม IP addresses, search queries, เว็บไซต์ที่เข้าชม, หน้าที่ดู และข้อมูลอื่นๆ ที่เกี่ยวกับกิจกรรมการท่องเว็บของผู้ใช้ ข้อมูลนี้จะส่งไปยังบุคคลที่สาม เช่น โฆษณาและ Cybercriminals ที่เป้าหมายคือสร้างรายได้โดยรวบรวมข้อมูลส่วนตัว ตอนล่าง การติดตามข้อมูลโดย Your Email Simplified อาจนำไปสู่ความกังวลด้านความเป็นส่วนตัวร้ายแรง หรือการขโมยข้อมูลส่วนตัว

ส่วนขยายเบราว์เซอร์ Your Email Simplified เข้ามาในคอมพิวเตอร์ของฉันอย่างไร?

Your Email Simplified browser extension ไม่พร้อมใช้งานบน Firefox และ Chrome web store แม้จะค้นหาที่นั่น ไม่มีเว็บไซต์อย่างเป็นทางการหรือไซต์ดาวน์โหลดที่ดาวน์โหลด extension ได้ หมายความว่า extension ติดตั้ง إماโดย Bundling หรือโดยคลิกเว็บไซต์ Intrusive Bundling หมายการติดตั้งแอปบุคคลที่สามแบบลับ ที่แพ็กเกจกับซอฟต์แวร์ที่ถูกต้อง ผู้ใช้ที่รีบร้อนระหว่างติดตั้ง หรือไม่สนใจอ่านรายละเอียดเป็นเหยื่อทั่วไปของ Bundling

โฆษณา Intrusive ในทางกลับกัน Redirect ผู้ใช้ไปเว็บไซต์ที่โฮสต์มัลแวร์ เว็บไซต์อาจแสดงโฆษณาแรงให้ผู้ใช้คลิก หรืออาจรันสคริปต์โดยอัตโนมัติที่ดาวน์โหลดแอปมัลิเชียสเข้าไปในคอมพิวเตอร์ของผู้ใช้ ไม่ว่าวิธีการติดตั้งจะเป็นอย่างไร สิ่งสำคัญคือหาวิธีที่ดีที่สุดในการกำจัดมัลแวร์นี้จากอุปกรณ์

วิธีถอนการติดตั้ง Your Email Simplified

การกำจัดมัลแวร์นี้อาจทริกกี้ เพราะมันคงอยู่มาก ไม่ว่าจะเปลี่ยน Default settings ของเบราว์เซอร์กี่ครั้ง Homepage, Search engine, และ New tab page จะยังเปลี่ยนกลับไป search.hyouremailsimplified.com รำคาญใช่ไหม? ต้องลบองค์ประกอบทั้งหมดเพื่อให้แน่ใจว่ามัลแวร์หายไปสมบูรณ์และไม่กลับมา

วิธีที่ดีที่สุดคือทำตามคู่มือกำจัดมัลแวร์ด้านล่าง (insert malware template) เพื่อให้แน่ใจว่าหายไปจากเบราว์เซอร์และระบบทั้งหมด หากเจอปัญหาในการทำตามวิธีในคู่มือ นี่คือเคล็ดลับ troubleshooting ช่วยคุณ:

• Boot เข้า Safe Mode คลิก Windows > Power icon > Shut Down ปิดคอมพิวเตอร์ ถือปุ่ม Shift แล้วคลิก Restart คลิก Troubleshoot > Advanced options > Start-up Settings > Restart กด 5 เพื่อ boot เข้า Safe Mode with networking การ Boot เข้า Safe Mode ควรทำให้ถอนแอปที่ไม่ต้องการและลบไฟล์ที่มีปัญหาง่ายขึ้น
• ทำความสะอาดไฟล์ติดเชื้อทั้งหมดด้วยแอปทำความสะอาด PC เพื่อให้ระบบสะอาดสมบูรณ์ อย่าลืมว่างถังขยะ
• รันสแกนระบบด้วยซอฟต์แวร์ Anti-malware ที่แข็งแกร่ง จะเปิดเผยว่ามีมัลแวร์อื่นบนคอมพิวเตอร์ที่ป้องกันการ troubleshooting หรือไม่ ลบมัลแวร์ที่ตรวจพบด้วยแอป Anti-malware และรีสตาร์ทคอมพิวเตอร์

ตอนนี้ควรทำคู่มือกำจัดมัลแวร์ได้โดยไม่มีปัญหา เมื่อคอมพิวเตอร์ปราศจาก Your Email Simplified แล้ว ต้องปฏิบัติ習慣อินเทอร์เน็ตที่ปลอดภัย เพื่อให้คอมพิวเตอร์ไม่ติดเชื้อมัลแวร์นี้หรือมัลแวร์อื่นๆ อีก