ไวรัสอยู่ทุกที่! คุณคลิกลิงก์ที่ไม่ดีหรือเปิดไฟล์แนบอีเมลที่เป็นอันตรายไหม? ไม่ต้องทำอะไรมากมากก็สามารถติดมัลแวร์ได้
การกำจัดไวรัสคอมพิวเตอร์อาจเป็นเรื่องยาก แต่คุณสามารถทำได้ฟรี เราจะพาคุณผ่านกระบวนการตรวจจับและกำจัดมัลแวร์
ไม่ใช่แค่ไวรัส: ชนิดมัลแวร์อื่นๆ ที่ควรทราบ
เรามักใช้คำว่า "ไวรัส" เพื่ออธิบายสิ่งน่ารังเกียจทั้งหมดที่สามารถติดเชื้อคอมพิวเตอร์ของคุณได้ แต่คำที่ถูกต้องคือ "มัลแวร์ (Malware)" และมีหลายประเภท ชนิดหลักของมัลแวร์คือ ไวรัส, โทรจัน และเวิร์ม คุณอาจพบ Rootkits, Botnets, Spyware, Adware, Ransomware หรือ Scareware ด้วย
อาการของการติดไวรัสหรือมัลแวร์บน Windows
โปรแกรมป้องกันไวรัสของคุณควรตรวจพบมัลแวร์ก่อนที่คุณจะสังเกตอาการ แต่เมื่อ Zero-day Exploit โจมตีคอมพิวเตอร์ของคุณ หรือไฟล์ Signature ของโปรแกรมป้องกันไวรัสไม่ได้อัปเดต การติดเชื้ออาจไม่ถูกสังเกตเห็น การรับรู้อาการมัลแวร์ที่เป็นไปได้สามารถช่วยให้คุณจับผู้บุกรุกก่อนที่จะทำลายร้ายได้อย่างจริงจัง
นี่คือสัญญาณทั่วไปที่สุดว่าคอมพิวเตอร์ของคุณถูกเจาะ:
- ปัญหาคอมพิวเตอร์: Windows ช้า, อินเทอร์เน็ตล่าช้า แต่เฉพาะบนคอมพิวเตอร์ของคุณ หรือคุณประสบการครัชของซอฟต์แวร์หรือระบบบ่อยครั้ง อาการเหล่านี้ไม่ได้เกี่ยวข้องกับการติดมัลแวร์เสมอไป แต่หากเกิดขึ้นพร้อมกับปัญหาอื่นๆ ที่กล่าวมาที่นี่ คุณน่าจะมีบางอย่างเกิดขึ้น
- ปัญหาเบราว์เซอร์: หน้าแรกหรือเครื่องมือค้นหาเริ่มต้นถูกเปลี่ยน คุณมี Toolbar ที่คุณไม่ได้ติดตั้งมากับมัน เมื่อคุณคลิกลิงก์ คุณถูก Redirect ไปยังเว็บไซต์สุ่ม (น่าจะเป็นมัลลิเชียส) หรือคุณสังเกตเห็นป๊อปอัปแปลกๆ เหมือนกันบนทุกไซต์ที่คุณเยี่ยมชม นี่คือสัญญาณบ่งชี้ชัดเจนของกิจกรรมมัลลิเชียสบนคอมพิวเตอร์ของคุณ
- ปัญหาซอฟต์แวร์ป้องกันไวรัส: โปรแกรมป้องกันไวรัสของคุณถูกปิดใช้งานหรือไม่ได้อัปเดตอีกต่อไป
- โปรแกรมที่ไม่ได้ขอปรากฏขึ้น: แน่นอน อาจเป็น Microsoft ที่ตัดสินใจปล่อยแอปออกมาพร้อมอัปเดตล่าสุด หรือมันมาพร้อมกับสิ่งอื่นที่คุณติดตั้ง แต่ก็อาจเป็นสัญญาณของสิ่งร้ายแรงกว่านี้
- ไฟล์หายไป: โอกาสมากที่ Ransomware เริ่มเอาครองตัวแล้ว
ขั้นตอนที่ต้องทำหากคอมพิวเตอร์ของคุณติดเชื้อ
ก่อนเริ่มกำจัดมัลแวร์ นี่คือสิ่งที่คุณจะต้องมี:
- คอมพิวเตอร์ที่สะอาด (เช่น ไม่มีมัลแวร์) พร้อมการเข้าถึงอินเทอร์เน็ต เพื่อค้นคว้าอาการของการติดเชื้อของคอมพิวเตอร์ของคุณ ดาวน์โหลดโปรแกรมเพื่อกำจัดการติดเชื้อ และสร้างสื่อกู้คืนหรือกู้คืนระบบ
- USB Flash Drive, SD Card หรือ External Drive ที่ฟอร์แมตแล้ว เพื่อถ่ายโอนหรือรันซอฟต์แวร์กู้คืน
เมื่อคุณมีทั้งสองอย่างแล้ว คุณสามารถลองแนวทางต่อไปนี้ได้
1. สำรองข้อมูลส่วนตัวของคุณ
หวังว่าคุณได้สำรองข้อมูลไว้แล้ว แต่即便如此 เราแนะนำให้คัดลอกข้อมูลส่วนตัวของคุณไปที่อื่นเพื่อความปลอดภัย ใส่ใจว่า คุณไม่ต้องการสำรองทุกอย่างบนคอมพิวเตอร์ของคุณ เนื่องจากมีความเสี่ยงที่คุณอาจบันทึกไฟล์ที่ติดเชื้อไปพร้อมด้วย
นี่คือรายการไฟล์และโฟลเดอร์ Windows ที่เราแนะนำให้สำรอง คุณยังสามารถตั้งค่าการสำรองข้อมูลบนคลาวด์ได้ โปรดทราบว่าส่วนใหญ่ ไม่ได้ รวมการสแกนมัลแวร์
2. รัน Microsoft Defender Offline Scan
Windows 10 มาพร้อมกับการป้องกันมัลแวร์ในตัว รวมถึงตัวเลือก Microsoft Defender Offline Scan คุณสามารถค้นหา Windows Security ใน Start Menu หรือเปิดจากแอป Settings: กด Windows + I เพื่อเปิดแอป Settings และไปที่ Update & Security > Windows Security > Virus & threat protection
ภายในแอป Windows Security ให้คลิก Scan options แล้วเลือก Microsoft Defender Offline scan และกด Scan now
หากการสแกนกลับมาสะอาด หรือคุณยังเห็นอาการน่าสงสัย เราแนะนำให้ดำเนินการสแกนต่อไป
3. ตัดการเชื่อมต่ออินเทอร์เน็ต
ไวรัสจะพยายาม "โทรกลับบ้าน" ดังนั้น การตัดการเชื่อมต่ออินเทอร์เน็ตควรเป็นหนึ่งในสิ่งแรกที่คุณทำเพื่อต่อสู้กับมัลแวร์ทุกรูปแบบ นี่คือวิธีที่คุณสามารถตัดการเชื่อมต่ออินเทอร์เน็ตได้อย่างรวดเร็วบนคอมพิวเตอร์ Windows ใดๆ:
- หากคุณใช้เดสก์ท็อป ให้ถอดสาย Ethernet
- หากคอมพิวเตอร์ของคุณเชื่อมต่อ Wi-Fi ให้ตั้ง Windows ให้อยู่ในโหมดเครื่องบิน (Airplane mode): กด Windows + A เพื่อเปิด Action Center แล้วคลิกปุ่ม Airplane mode ที่ด้านล่าง
- หากคุณใช้แล็ปท็อป คุณอาจมีปุ่ม Airplane mode หรือ Wi-Fi บนคีย์บอร์ดด้วย
4. บูทเข้าสู่ Safe Mode
การบูทใน Safe Mode จะป้องกันไม่ให้คอมโพเนนต์ที่ไม่ใช่แกนหลักทำงาน ช่วยให้คุณแยกปัญหาได้ง่ายขึ้น วิธีง่ายที่สุดในการบูทเข้าสู่ Safe Mode ใน Windows 10 คือตัวเลือก Advanced Startup: กด Windows + I เพื่อเปิดแอป Settings จากนั้นไปที่ Update & Security > Recovery และคลิก Restart now ภายใต้ Advanced Startup
หลังจากคอมพิวเตอร์ของคุณรีบูทเข้าสู่โหมดกู้คืน คุณจะเห็นหน้าจอสีฟ้าพร้อมตัวเลือกสองสามอย่างให้เลือก เลือก Troubleshoot > Advanced Options > Startup Settings > Restart หากคุณเข้ารหัสไดรฟ์ ให้เตรียมรหัสกู้คืน BitLocker ไว้ ซึ่งคุณจะพบในบัญชี Microsoft ของคุณ คอมพิวเตอร์ของคุณจะรีบูทอีกครั้งเพื่อเปิดหน้าจอ Startup Settings ซึ่งคุณสามารถเลือก Safe Mode ได้ เมื่อคุณอยู่ใน Safe Mode แล้ว คุณสามารถดำเนินการกำจัดมัลแวร์ต่อได้
หาก Windows ไม่เริ่มต้นได้เลย คุณสามารถใช้แผ่นป้องกันไวรัสที่บูทได้ ซึ่งมีให้ฟรีจากบริษัทป้องกันไวรัสหลายแห่ง เช่น Kaspersky, AVG และอื่นๆ
5. ปิดแอปพลิเคชันที่น่าสงสัย
ค้นหาแอปพลิเคชันที่คุณอัปเดตหรือติดตั้งเมื่อเร็วๆ นี้ กดปุ่ม Windows Key พิมพ์ "Resource Monitor" และเปิดแอปที่เกี่ยวข้อง ภายใน Resource Monitor ให้ตรวจสอบงานที่กำลังทำงานเพื่อดูว่ามันส่งผลต่อคอมพิวเตอร์ของคุณอย่างไร เพื่อปิดแอปพลิเคชัน ให้คลิกขวาที่มันและเลือก End Process
6. พยายามระบุมัลแวร์จริงและค้นหาวิธีแก้ไข
เมื่อมัลแวร์ติดเชื้อคอมพิวเตอร์ของคุณ มันมักไม่ใช่แค่ไวรัสทั่วไป แต่มันเป็นชนิดเฉพาะที่ต้องถูกกำจัดด้วยขั้นตอนเฉพาะ คุณจะพบบทความและฟอรัมทั่วเว็บที่ตอบโจทย์การติดเชื้อมัลแวร์ทุกชนิด
เริ่มด้วยการค้นหาพื้นฐานจากข้อมูลน้อยที่คุณรู้เกี่ยวกับการติดเชื้อ ตัวอย่างเช่น หากมันเป็นรูปแบบของโปรแกรมป้องกันไวรัสปลอม ชื่อมันคืออะไร? เมื่อคุณมีจุดเริ่มต้นแล้ว คุณสามารถค้นหาและรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่ควรทำ ในที่สุด คุณควรจะพบคำแนะนำที่พาคุณผ่านกระบวนการทั้งหมดตั้งแต่ต้นจนจบ
7. สแกนด้วยหลายโปรแกรมจนกว่าจะไม่พบการติดเชื้อ
หากคุณไม่พบอะไรเฉพาะเจาะจงเกี่ยวกับการติดเชื้อ อย่ากังวล คุณสามารถใช้เครื่องมือหลากหลายเพื่อกำจัดการติดเชื้อ เครื่องมือเหล่านี้ครอบคลุมตั้งแต่ Antivirus, Rootkit Removers, Anti-Adware และ Anti-Spyware ไปจนถึงโปรแกรม Anti-Malware ทั่วไป
นี่คือเครื่องมือของบุคคลที่สามที่เราแนะนำ:
- Rkill (เพื่อหยุดมัลแวร์ที่ทำงานอยู่ใน Safe Mode)
- Malwarebytes Anti-Malware
- Bitdefender Antivirus Free Edition
- SpyBot Search & Destroy (สำหรับ Adware และ Spyware)
- Emsisoft Emergency Kit (Portable App)
- Microsoft Malicious Software Removal Tool (อาจติดตั้งอยู่แล้ว)
- Kaspersky TDSSKiller (สำหรับการกำจัด Rootkit)
- HitmanPro (Free Trial)
เครื่องมือทั้งหมดนี้ฟรีหรือมี Free Trial และสามารถใช้ร่วมกันได้ คุณจะต้องดาวน์โหลดเหล่านี้บนคอมพิวเตอร์ที่สะอาดและเชื่อมต่ออินเทอร์เน็ต และถ่ายโอนไฟล์ Executable ไปยังคอมพิวเตอร์ที่ติดเชื้อ โปรแกรมอย่าง Malwarebytes Premium ต้องการการเข้าถึงอินเทอร์เน็ตเพื่อรับ Definitions ล่าสุด หากเป็นไปได้ ให้อัปเดต Definitions ก่อน แล้วค่อยบูทเข้าสู่ Safe Mode เพื่อรันการสแกน
หมายเหตุ: แม้คุณจะใช้โปรแกรมกำจัดมัลแวร์หลายตัวได้ แตคุณไม่สามารถใช้โปรแกรมป้องกันไวรัสหลายตัวพร้อมกันได้ เนื่องจากมันอาจขัดแย้งกัน
8. ล้างไฟล์ชั่วคราวและแคชเบราว์เซอร์
เมื่อคุณกำจัดการติดเชื้อที่ร้ายแรงแล้ว ถึงเวลาทำความสะอาดไฟล์ที่เหลืออยู่ คุณสามารถใช้ CCleaner หรือทำความสะอาดคอมพิวเตอร์ด้วยตนเอง เมื่อเสร็จแล้ว ให้ตรวจสอบหน้าแรกและเครื่องมือค้นหาของเบราว์เซอร์อีกครั้ง และกู้คืนค่าเป็นค่าที่คุณชอบหรือค่าเริ่มต้น นี่อาจเป็นเวลาที่ดีในการตรวจสอบรายการโปรแกรมและถอนการติดตั้งซอฟต์แวร์ที่ไม่จำเป็นหรือมีความเสี่ยงที่แอบแฝงเข้ามาในคอมพิวเตอร์ของคุณ
8. ลบ System Restore Points
แม้ System Restore จะมีประโยชน์ในการซ่อมแซมการตั้งค่า Windows ที่ผิดพลาด System Restore Points มีศักยภาพที่จะบรรจุมัลแวร์ เราแนะนำให้คุณลบ System Restore Points ทั้งหมด หากคุณแน่ใจว่าคุณติดเชื้อมัลแวร์เมื่อไหร่ คุณสามารถลบ Restore Points จนถึงเวลานั้น
ดูคู่มือ System Restore ของเราสำหรับคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีลบ System Restore Points เก่า
9. แก้ไขปัญหาหลังการกำจัดมัลแวร์
อาจมีปัญหาบางอย่างที่คุณเผชิญหลังจากที่คุณกำจัดการติดเชื้อจากคอมพิวเตอร์ของคุณแล้ว ตัวเลือกที่รวดเร็วที่คุณอาจลองคือเครื่องมือ Fix It ของ Microsoft
ด้านล่างคือปัญหาทั่วไปและวิธีที่คุณอาจสามารถแก้ไขได้
- เชื่อมต่ออินเทอร์เน็ตไม่ได้: มัลแวร์ทำการเปลี่ยนแปลงระบบที่คงอยู่หลังการกำจัด อาจรวมถึงการเปลี่ยนแปลงการตั้งค่า DNS, การปรับเปลี่ยน Proxy Server หรือ Host File ใหม่ บทความ Ugetfix นี้ช่วยให้คุณแก้ไขทั้งหมดได้ และคู่มือกำจัดมัลแวร์ของเราก็ครอบคลุมปัญหาเหล่านี้หลายอย่าง
- โปรแกรมและไฟล์เปิดไม่ได้: การกำจัดมัลแวร์ไม่ได้ยกเลิกความเสียหายที่มันทำ ซึ่งอาจรวมถึงการเปลี่ยน File Association ของ Executable ไฟล์ วิธีที่ง่ายที่สุดในการแก้ไขปัญหาทั้งหมดคือการสร้าง Windows User Profile ใหม่หรือบัญชีใหม่
- เครื่องมือค้นหา Redirect ไปเว็บไซต์สุ่ม: หนึ่งในเหตุผลหลัก หากคุณมี Java (ซึ่งคุณอาจไม่ต้องการ) คือคุณยังต้องล้าง Java Cache หากแถบค้นหาหลักยังไปที่อื่น คุณสามารถเปลี่ยนได้ในการตั้งค่าเบราว์เซอร์
- หน้าแรกยังคงต่างไป: หากหน้าแรกของคุณ เช่น เครื่องมือค้นหา ถูกเปลี่ยน คุณก็เปลี่ยนได้ในการตั้งค่าเบราว์เซอร์เช่นกัน
- ไอคอนเดสก์ท็อปหายไป: หากไม่มีไอคอนบนเดสก์ท็อปของคุณเลย ลองดาวน์โหลดซอฟต์แวร์อย่าง Unhide
- Windows Update และ Firewall ทำงานไม่ได้: หาก Windows Update และ/หรือ Firewall ของคุณทำงานไม่ถูกต้อง คุณอาจลองเครื่องมือ Windows Repair โดย Tweaking.com มันทำได้มากมาย ดังนั้นเมื่อคุณใช้ ให้ยกเลิกตัวเลือกทั้งหมดยกเว้น 5 ต่อไปนี้:
- Repair WMI
- Repair Windows Updates
- Repair Windows Firewall
- Reset Registry Permissions
- Reset File Permissions
- คอมพิวเตอร์ยังช้า: หากคอมพิวเตอร์ของคุณยังช้า มีหลายสิ่งที่คุณสามารถทำ
- ลบไฟล์ชั่วคราวเพิ่มเติม
- ซ่อมไฟล์ระบบ Windows โดยพิมพ์ sfc /scannow ใน Run Window (Start key + R) และรีสตาร์ทคอมพิวเตอร์
- ตรวจสอบให้แน่ใจว่าคุณมี เพียงหนึ่งโปรแกรมป้องกันไวรัส ที่ติดตั้งและทำงานอยู่บนคอมพิวเตอร์ของคุณ
- ทำตามเคล็ดลับเหล่านี้เกี่ยวกับวิธีทำให้ Windows 10 เร็วขึ้นและเพิ่มประสิทธิภาพ
ยังมีปัญหาอยู่? โพสต์ปัญหาของคุณบนฟอรัมช่วยเหลือ Windows และรับคำตอบแบบกำหนดเอง
10. เปลี่ยนรหัสผ่านของคุณ
สุดท้าย คุณควรเปลี่ยนรหัสผ่านของคุณ เพื่อให้แน่ใจว่าข้อมูลที่อาจถูกขโมยขณะที่คอมพิวเตอร์ของคุณติดเชื้อ ไม่สามารถนำไปใช้ต่อเพื่อทำลายคุณได้อีก
เราแนะนำให้ใช้กลยุทธ์การจัดการรหัสผ่านเพื่อสร้างรหัสผ่านที่แข็งแกร่ง แต่จำง่าย
การป้องกันการติดเชื้อมัลแวร์คอมพิวเตอร์ในอนาคต
ตอนนี้ที่คุณหวังว่าได้กำจัดมัลแวร์และกู้คืนคอมพิวเตอร์ของคุณแล้ว คุณจะต้องตั้งค่าระบบเพื่อไม่ให้จับมัลแวร์อีกเลย ควรประกอบด้วย Antivirus, Anti-Malware และ Anti-Ransomware Software ตรวจสอบให้แน่ใจว่าอัปเดตเบราว์เซอร์ของคุณเสมอและรักษาการตั้งค่าให้เข้มงวด
