คู่มือผู้เชี่ยวชาญ: ลบมัลแวร์ออกจาก Windows 10 อย่างปลอดภัย

ความจริงง่ายๆ เกี่ยวกับการลบมัลแวร์คือ ต้องทำด้วยซอฟต์แวร์แอนติไวรัส แต่ก่อนเริ่มสแกน สำคัญที่ต้องระงับกิจกรรมของมัลแวร์ ไวรัสกำลังเข้มขึ้นเรื่อยๆ และตัวที่พัฒนาสูงสุดสามารถต่อต้านการพยายามลบมันได้

มัลแวร์คืออะไร?

มัลแวร์ (malicious software) เป็นคำทั่วไปสำหรับไวรัส สปายแวร์ แรนซัมแวร์ โทรจัน เวิร์ม และภัยคุกคามอื่นๆ

ออกแบบมาเพื่อทำลายระบบ สร้างความวุ่นวาย และขโมยข้อมูล มัลแวร์อันตรายและพัฒนาตลอดเวลา ขึ้นอยู่กับประเภทของมัลแวร์ ความรุนแรงจะถูกกำหนด บางตัวแพร่ผ่าน drive-by downloads อื่นๆ ผ่านการโจมตีฟิชชิง เซิร์ฟเวอร์ command-and-control และระบบต่างๆ

ผู้พัฒนามัลแวร์ทำมากที่สุดเพื่อทำให้ "ผลิตภัณฑ์" ของพวกเขามีประสิทธิภาพและทนทานมากขึ้น ในช่วงต้นทศวรรษ 2010 เกือบทุกมัลแวร์มีความสามารถต่ำในการป้องกันการลบ ตัวเดียวที่ทำได้คือ Winlocker - ตัวอย่างก่อนของแรนซัมแวร์ มัลแวร์นั้นทำได้ด้วยวิธีรูดๆ - บล็อกฟังก์ชันระบบทั้งหมดและแสดงแบนเนอร์น่ากลัวพร้อมคำแนะนำการชำระค่าไถ่ ไบรนซัมแวร์บางตัว โดยเฉพาะที่ติดเชื้อ UEFI/BIOS กำลังทำอย่างเดียวกันในปัจจุบัน

ลักษณะหน้าต่าง Windows Defender หลังโจมตีมัลแวร์

อย่างไรก็ตาม ไวรัสที่ต้องอยู่ในความลับเพื่อดำเนินกิจกรรมใช้กลยุทธ์อื่น สปายแวร์และสตีเลอร์ปรับการตั้งค่าระบบด้วยวิธีเฉพาะ จนคุณไม่สามารถใช้ซอฟต์แวร์แอนติมัลแวร์ได้ แม้คุณจะไม่ใช้ Microsoft Defender ซึ่งรู้จักในช่องโหว่และความเป็นไปได้ในการหยุดการทำงานผ่าน Group Policies มัลแวร์ยังสามารถหยุดโปรแกรมแอนติไวรัสบุคคลที่สามจากการทำงานได้

ขั้นตอนแรก: รีบูท PC เข้าสู่ Safe Mode

มัลแวร์หลายคลาสพกโปรแกรมเพิ่มเติมหลายตัวในแพ็กเกจ พวกมันอาจ 100% ถูกต้อง แต่ในกรณีนั้น ใช้เพื่อวัตถุประสงค์อันตราย โจรอาจใช้แอปต่างๆ เช่น CCleaner หลังฉีดมัลแวร์ เพื่อลบแอนติไวรัสของคุณ และจนกว่าคุณจะมี Windows ทำงานใน Safe Mode มัลแวร์สามารถลบไม่ได้แค่แอนติไวรัสที่มีอยู่ แต่ยังรวมถึงตัวที่คุณจะติดตั้งหลังการฉีดไวรัส อย่าให้โอกาสมัน!

Safe Mode ใน Windows 10 สามารถเปิดใช้งานได้ผ่านขั้นตอนต่อไปนี้ กดปุ่ม Start → Power กดค้างปุ่ม Shift บนคีย์บอร์ด และกด Reboot คอมพิวเตอร์จะแสดงเมนูบูท ที่คุณต้องเลือก "Boot the system in the Safe Mode" มีหลายตัวเลือก ตัวที่เหมาะสมที่สุดคือ Safe Mode with Networking นี่จะอนุญาตให้คุณเชื่อมต่ออินเทอร์เน็ตและดาวน์โหลดซอฟต์แวร์แอนติมัลแวร์

ขั้นตอนที่ 2: ติดตั้ง GridinSoft Anti-Malware

GridinSoft Anti-Malware มอบคุณสมบัติความปลอดภัยระดับสูงที่จะช่วยคุณลบไวรัสใดๆ และกู้คืนระบบหลังการโจมตี นอกจากความสามารถในการลบมัลแวร์ เครื่องมือความปลอดภัยนี้ยังเสนอฟังก์ชันรีเซ็ตการตั้งค่าเบราว์เซอร์ในไม่กี่คลิก - โดยไม่ต้องเปิดเบราว์เซอร์แต่ละตัวและหาปุ่มรีเซ็ต

หลังติดตั้ง GridinSoft Anti-Malware คุณจะเห็นข้อเสนอเปิดใช้งานทดลองใช้ฟรี 6 วัน ระหว่างทดลองใช้ โปรแกรมมีฟังก์ชันครบถ้วน ดังนั้นคุณจะลบไวรัสทั้งหมดจากคอมพิวเตอร์แน่นอน เพียงระบุอีเมล และคุณจะได้คีย์ทดลองใช้ฟรีทางอีเมล

หลังเปิดใช้งาน ให้รันการสแกนเต็มระบบ จะใช้เวลาประมาณ 5-10 นาที ดังนั้นคุณไม่ต้องรอนาน เมื่อสแกนเสร็จ กดปุ่ม "Clean up" เพื่อจัดการกับมัลแวร์ทั้งหมดที่อยู่บน PC ของคุณ

เมื่อคอมพิวเตอร์สะอาดจากไวรัสแล้ว ถึงเวลาจัดการกับผลกระทบของกิจกรรมมัลแวร์ในเว็บเบราว์เซอร์ของคุณ

ขั้นตอนที่ 3: รีเซ็ตเว็บเบราว์เซอร์ของคุณ

เว็บเบราว์เซอร์ โดยเฉพาะ และเครือข่ายทั่วไป เป็นหนึ่งในองค์ประกอบระบบที่เสียหายมากที่สุดระหว่างการโจมตีมัลแวร์ ไวรัสมุ่งเป้าที่การตั้งค่าเครือข่ายของคุณ เพื่อให้เข้าถึงเซิร์ฟเวอร์ของพวกเขาได้ หากคุณไม่ลบการเปลี่ยนแปลงเหล่านี้ จะมีโอกาสสูงที่คุณจะประสบข้อผิดพลาดเครือข่ายสุ่ม หรือปัญหาอื่นๆ ที่ไม่พึงประสงค์

คุณสามารถทำขั้นตอนนี้ด้วยตนได้ รวมถึงใช้ GridinSoft Anti-Malware ตัวเลือกหลังดีกว่า เพราะคุณสามารถรีเซ็ตเบราว์เซอร์ทั้งหมดในแค่ 3 คลิก

วิธีรีเซ็ตเบราว์เซอร์ด้วยตนเอง

เพื่อรีเซ็ต Edge ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดแท็บ "Settings and more" ที่มุมขวาบน แล้วหาปุ่ม "Settings" ที่นี่ ในเมนูที่ปรากฏ เลือก "Reset settings":
   
2. หลังเลือก Reset Settings จะเห็นเมนูต่อไปนี้ แสดงการตั้งค่าที่จะรีเวิร์ตกลับสู่ค่าเดิม:
   

สำหรับ Mozilla Firefox ให้ทำดังนี้:

1. เปิดแท็บ Menu (สามแถบมุมขวาบน) คลิกปุ่ม "Help" ในเมนูที่ปรากฏ เลือก "Troubleshooting information":
   
2. ในหน้าจอถัดไป หาตัวเลือก "Refresh Firefox":
   
   หลังเลือกตัวเลือกนี้ จะเห็นข้อความต่อไปไป:
   

หากคุณใช้ Google Chrome

1. เปิดแท็บ Settings หาปุ่ม "Advanced" ในแท็บที่ขยายออกมา เลือก "Reset and clean up":
   
2. ในรายการที่ปรากฏ คลิก "Restore settings to their original defaults":
   
3. สุดท้าย จะเห็นหน้าต่างแสดงการตั้งค่าทั้งหมดที่จะรีเซ็ตกลับเป็นค่าเริ่มต้น:
   

Opera สามารถรีเซ็ตได้ดังนี้

1. เปิดเมนู Settings โดยกดไอคอนเฟืองในแถบเครื่องมือ (ด้านซ้ายของหน้าต่างเบราว์เซอร์) คลิก "Advanced" และเลือก "Browser" ในรายการแบบดรอปดาวน์ เลื่อนลงสู่ด้านล่างของเมนูการตั้งค่า หา "Restore settings to their original defaults":
   
   
2. หลังคลิก "Restore settings…" จะเห็นหน้าต่างแสดงการตั้งค่าทั้งหมดที่จะรีเซ็ต:
   

ไฟล์ HOSTS เป็นไฟล์การตั้งค่าระบบที่จัดการการนำทาง DNS มัลแวร์เปลี่ยนมันเพื่อวัตถุประสงค์ของมัน: เพื่อเปลี่ยนเส้นทางคิวของคุณ หรือแสดงเว็บไซต์ฟิชชิงแทนที่จะเป็นเว็บไซต์ที่ถูกต้อง การกู้คืนมันสู่การตั้งค่าเดิมสำคัญมาก หากคุณต้องการให้ระบบทำงานได้ดี คู่มือรีเซ็ตต่อไปนี้ทำซ้ำคู่มือทางการของ Microsoft สำหรับการรีเซ็ตไฟล์ HOSTS

สร้างไฟล์ข้อความชื่อ "hosts" บนเดสก์ท็อปของ PC แล้วเปิดและเติมด้วยบรรทัดต่อไปนี้:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

หาไฟล์ hosts.txt ในไดเรกทอรี C:/Windows/System32/drivers/etc เปลี่ยนชื่อไฟล์นี้เป็น "hosts.old.txt" (เพื่อแยกจากไฟล์ใหม่) แล้วย้ายไฟล์ที่คุณสร้างบนเดสก์ท็อปไปที่โฟลเดอร์นี้ ลบ hosts.old ออกจากโฟลเดอร์นี้ ตอนนี้คุณมีไฟล์ hosts ใหม่สมบูรณ์

รีเซ็ตการตั้งค่าเบราว์เซอร์ด้วย GridinSoft Anti-Malware

เพื่อรีเซ็ตเบราว์เซอร์ด้วย GridinSoft Anti-Malware ให้เปิดแท็บ Tools และคลิกปุ่ม "Reset browser settings"

คุณจะเห็นรายการตัวเลือกสำหรับแต่ละเบราว์เซอร์ โดยค่าเริ่มต้นตั้งค่าไว้ในลักษณะที่เหมาะกับผู้ใช้ส่วนใหญ่ กดปุ่ม "Reset" (มุมขวาล่าง) ในไม่กี่นาที เบราว์เซอร์ของคุณจะกลับสู่สภาพดีเหมือนใหม่

การรีเซ็ตเบราว์เซอร์แนะนำให้ทำผ่านเครื่องมือแอนติไวรัสของ GridinSoft เพราะมันยังสามารถรีเซ็ตไฟล์ HOSTS ได้โดยไม่ต้องใช้คำสั่งเพิ่มเติม

หลังจากขั้นตอนทั้งหมดนี้ ระบบของคุณจะสะอาดจากผู้บุกรุกทุกตัว หากคุณยังมีปัญหาบางอย่างกับ PC ติดต่อเราผ่านฟอร์มที่คุณเห็นด้านล่าง

Article

How To Remove Malware From Windows 10

Description

The malware removal process can be bothered by various tricks from viruses. It is better to perform several steps to prevent malware interruption in the virus removal process.

Author

Brendan Smith

Copyright

German Japanese Spanish Portuguese (Brazil) French Turkish Chinese (Traditional) Korean Indonesian Hindi Italian