กำจัดป๊อปอัปและโฆษณาที่ไม่ต้องการอย่างถาวร เพื่อประสบการณ์การใช้งานอินเทอร์เน็ตที่สะอาด

โฆษณาจากแอดแวร์ที่สร้างป๊อปอัป

แอดแวร์เหล่านี้จะแสดงโฆษณาต่างกันในบล็อกต่างๆ บนเบราว์เซอร์ ด้านล่างคือตัวอย่างบล็อกโฆษณาจากแอดแวร์

บล็อกโฆษณาที่แสดงโดยแอดแวร์และป๊อปอัป

บล็อกโฆษณาจากแอดแวร์และป๊อปอัป - Browser Shop

หมายเหตุ: การกำจัดแอดแวร์หรือไวรัสเหล่านี้ต้องการเวลา ความคิดที่มีเหตุผล และความรวดเร็วในการตอบสนอง เนื่องจากบางครั้งต้องลบทันทีหลังจากจบกระบวนการ (process) จาก Task Manager

ผมเพิ่งพบความยากลำบากในการกำจัดแอดแวร์คู่พร็อกซี่ไวรัส 2 ตัวคือ Finding Update และ Shopperz แต่สุดท้ายก็พบขั้นตอนการกำจัด และขั้นตอนเหล่านี้เป็นวิธีเดียวกันที่ต้องทำทุกครั้งที่เจอปัญหาแบบนี้

ก่อนเริ่ม troubleshooting ขอให้ดูรายชื่อไวรัส มัลแวร์ แอดแวร์ Browser Hijackers และพร็อกซี่ไวรัสที่พบบ่อยด้านล่าง และตรวจสอบว่าคุณติดเชื้อหรือไม่ สามารถตรวจสอบได้ง่ายโดยเปิด Task Manager ดูรายการ processes หากชื่อตรงกับรายการด้านล่าง หรือไปที่ C:\Program Files, C:\Program Files (x86), C:\Program Data และ ดูว่ามีโฟลเดอร์ชื่อตรงกับรายการแอดแวร์หรือมัลแวร์ด้านล่างหรือไม่ ถ้ามี แสดงว่าติดเชื้อแล้ว

กรุณาอย่าติดตั้งโปรแกรมด้านล่าง หรือถ้ามีอยู่แล้ว ให้ลบทันที เพราะอาจขโมยข้อมูลส่วนตัวสำคัญส่งไปยังแหล่งขายหรือแชร์บนเว็บเพื่อการเก็บข้อมูลหรือสำรวจการตลาด

ตรวจสอบว่ามีโปรแกรมแอดแวร์เหล่านี้หรือไม่ ถ้ามี ให้ลบทันทีด้วยขั้นตอนในหน้านี้เพื่อกำจัดป๊อปอัปหรือโฆษณาที่ไม่ต้องการ

รายชื่อแอดแวร์ มัลแวร์ Browser Hijackers และโปรแกรมสร้างโฆษณา/ป๊อปอัปที่พบบ่อยที่สุด

1. Windows update/Finding update virus
2. Zoomify
3. Buzzdock
4. Ace race
5. Shopperz virus
6. Update real Virus / solution real
7. Searchprotect
8. Conduit
9. Hot deals
10. Newspaper
11. Onesoftwareperday/onecouponaday
12. Deals
13. Zombie news adware
14. Genieo
15. Safeweb adware
16. Ask.com
17. Featured deals
18. Downlite
19. Cheap deals
20. Deals plugins
21. Bonanza deal
22. Deal keeper
23. Web Guard
24. Top deal
25. Edeals pop
26. Geniusbox
27. Unchecky
28. Wincheck
29. Television Fanatic
30. Fast Browser
31. Wild Tangent Games
32. Cinema-Plus-1.2
33. Cinema Video 1.8V25.11
34. Video mediaplay-air
35. Browser defender
36. FlashBeat
37. HD-Plus 1.8
38. Vplay
39. Browser protect
40. Browser protected by conduit
41. Delta search
42. Babylon
43. Binkiland
44. ytdownloader Deals
45. LessTabs
46. WebCake 3.0
47. Yealt
48. LyricsContainer
49. Object Browser
50. VideoSaver
51. AddLyrics
52. Privacy safe guard
53. Unfriend checker
54. Price peep today
55. Coupon amazine
56. TidyNetwork.com
57. DownloadTerms 1.0
58. Yontoo
59. Dealio/ Dealio Toolbar
60. Open Candy
61. BS.ControlBar
62. Core Temp
63. CPU-Z
64. CSmenu
65. CutePDF Writer
66. ClamWin
67. Registry Reviver
68. Free Process Freezer
69. Driver Sweeper
70. Facemoods toolbar
71. ICQ toolbar
72. Imminent
73. Immunet
74. Miro
75. Moo0 Software
76. PDF-XChange Viewer
77. Photobie
78. PhotoFiltre
79. Quicksys RegDefrag
80. RapidTyping
81. Satellite Antenna Alignment
82. Relevant Knowledge
83. Crawler toolbar
84. Browser App-11
85. Spyware Terminator – Web Security Guard
86. SUPER – OpenCandy
87. Sweet Home 3D – Open Candy
88. Trillian – Ask toolbar
89. Tweak Me! – Nitro PDF Reader
90. Unlocker – Bing toolbar
91. USB Guardian – BestSecurityTips toolbar
92. WebShot – OpenCandy
93. Win7codecs – Bing toolbar
94. Winamp – Winamp toolbar
95. Windows 7 Codec Pack – Dealio toolbar
96. Windows Essentials Codec Pack – Babylon toolbar
97. WinSCP – OpenCandy
98. XP Smoker – Bing toolbar
99. AppRemover
100. BDtoAVCHD
101. Copernic Desktop Search
102. DriverEasy
103. FeedDemon
104. FlashGet
105. FormatFactory
106. GetGo Download Manager
107. Mipony
108. NeoDownloader Lite
109. PaperScan Free Edition
110. UltraVNC
111. Ask Toolbar
112. DVDVideoSoft Toolbar
113. MsgPlus! Toolbar
114. Deamon Tools Toolbar
115. Xp-AntiSpy Support
116. Web Security Guard
117. SweetIM
118. AntiRun – GuardMail.ru toolbar
119. Sandboxie
120. Roboform
121. Secure Password Manager – Wajam browser add-on
122. Putty Enhanced – Babylon toolbar, Browser ads after installation
123. Secure DNS
124. Anonymous Surfing
125. Browser Sandbox
126. Covert Surveillance
127. Data Loss Prevention
128. Installs AVS Software Browser
129. Comodo Firewall: Recommends Comodo Dragon, GeekBuddy
130. Recommends AVS Registry Cleaner
131. Secure Password Manager – Wajam browser add-on
132. Rootkit Scanner
133. Secure Shell
134. Site Adviser
135. Spam Blocker
136. Trojan Scanner
137. Update Monitor
138. SuMo(RK) – RelevantKnowledge, Babylon toolbar, Complitly toolbar
139. Auslogics Disk Defrag – Ask toolbar, Displays Auslogics BoostSpeed & Antivirus ads
140. My Defragmenter – MyPhoneSupport desktop icon, Displays MyPhoneSupport & DriveShop ads.
141. Wise Registry Cleaner – Recommends Wise Disk Cleaner, Displays WiseCare 365 ads
142. SIW – OpenCandy
143. Advanced Uninstaller Pro
144. Xplorer2lite – xplorer2lite toolbar
145. File Renamer
146. Folder Hiding
147. Folder Sync
148. Cinema-Plus-1.2
149. Plus-HD-V1.6
150. Search Armor
151. Cinema Video 1.8V10.01
152. Cinema Video Plus 2.3cV20
153. Cinema Video Plus 2.3c
154. Trovi
155. Codec-M
156. Yontoo
157. Torrenthandler
158. ChatZum
159. MyBrand.
160. Anything ending with Community Toolbar
161. MyBrand
162. iStartSurf.com
163. istart.websearches.com
164. Searchme
165. Slick Savings
166. Amazon Shopping Assistant
167. Ebay Shopping Assistant
168. Domain Error Assistant
169. GoPhoto.it
170. Omnibar
171. Savekeep, SaVe keeep, Suave keepo
172. jollywallet cash back
173. Vidx, Viddxx, Vidox, Viidax, ViiDDx
174. MacVX
175. MacCaptain, MacPriceCut, SaveOnMac, Mac Global Deals
176. MacDeals, MacSter, MacXcoupon, Shop Brain
177. Awesome Screenshot
178. Shopy Mate, FlashMall
179. PalMall
180. MacShop
181. MacSmart
182. News Ticker Remover
183. Shopper Helper Pro
184. Photo Zoom
185. Best YouTube Downloader
186. ArcadeYum
187. Extended protection
188. Video download helper
189. Searchtab
190. Set Search Settings
191. Cinema Ploos
192. Discount Cow
193. V-bates
194. PriceMeter
195. Supra Savings
196. weDownload Manager
197. PureLead
198. Search Assist
199. Re-Markable
200. Zombie Alert
201. Wajam
202. Coupon Server
203. Lollipop
204. BlockAndSurf
205. vSafe Saver
206. SupTab
207. Software Updated Version
208. DP1815
209. Video Player
210. Convert Files for Free
211. BetterSurf
212. Trusted Web
213. PassShow
214. LyricsBuddy-1
215. PureLeads
216. Media Player 1.1
217. RRSavings
218. Feven Pro 1.2
219. Websteroids
220. Savings Bull
221. TidyNetwork
222. Search Snacks
223. MyPC Backup
224. Re-markit
225. GUI
226. Icon Tools
227. Onscreen Keyboard
228. Partition Manager
229. Program Launcher
230. Themes
231. Type Setting
232. Virtual Desktop
233. Dexpot – OpenCandy
234. Pando (file sharing p2p), Pando toolbar
235. Displays upgrade ads,
236. Pandion – Offers add-on, homepage/search engine change
237. QIP Infium – Offers homepage/search engine change, Offers FF add-on
238. Trillian Astra – Ask toolbar, Recommends Xobni plugin, Displays upgrade ad
239. Feed Demon Lite – Displays ads in deck
240. Slimbrowser – Ask, Deals hunter, MySearch toolbars
241. XRecode II
242. MediaMonkey – Displays ads
243. Picassa – Offers search engine change, Displays Google ads [services]
244. Minilyrics – Displays product upgrade [Nagware]
245. Screenshot Captor – Registration [Nagware]
246. CoolPDF Reader – Displays MagicPDF ads
247. BitComet
248. Peazip
249. IZArc
250. RecipeHub
251. Defraggler – Recommends Google Chrome
252. Process Viewer
253. Save eon
254. CinPlus2.7cV18.01
255. Bizigames.org
256. zivlingamer.org
257. Iminent Toolbar
258. GameOver Zeus
259. CryptoLocker
260. MyStart IncrediBar
261. Mapsgalaxy Toolbar
262. Qvo6 Hijacker
263. Browser Shop
264. Lucky Leap
265. Ad Options
266. Browser Extension

แอดแวร์ที่สร้างป๊อปอัปเข้ามาในคอมพิวเตอร์ได้อย่างไร?

โปรแกรมแอดแวร์สร้างป๊อปอัปเหล่านี้มักมาพร้อมกับโปรแกรมฟรีอื่นๆ ที่คุณดาวน์โหลดจากอินเทอร์เน็ต

น่าเสียดายที่บางโปรแกรมฟรีไม่ได้เปิดเผยอย่างเพียงพอว่าจะมีซอฟต์แวร์อื่นติดตั้งร่วมด้วย ทำให้คุณติดตั้งแอดแวร์โดยไม่รู้ตัว มักพบว่าบรรจุอยู่ในตัวติดตั้งจาก Cnet, Softonic, Brothersoft, Soft32 หรือตัวติดตั้งของบุคคลที่สามคนอื่นๆ

ควรระวังเมื่อติดตั้งซอฟต์แวร์ เพราะตัวติดตั้งมักมีตัวเลือกติดตั้งเพิ่มเติม เช่นแอดแวร์ Strong Signal ให้ระมัดระวังอย่างมากกับสิ่งที่คุณยอมติดตั้ง
เลือก Custom Installation เสมอ และยกเลิกเลือกสิ่งที่ไม่คุ้นเคย โดยเฉพาะซอฟต์แวร์เสริมที่คุณไม่ได้ต้องการดาวน์โหลดหรือติดตั้งตั้งแต่แรก

วิธีการที่มีเหตุผลในการกำจัดโฆษณาป๊อปอัปที่ไม่ต้องการและโปรแกรมอันตรายจากคอมพิวเตอร์

โปรดทราบว่าโปรแกรมสร้างป๊อปอัปเหล่านี้จะสร้างความคงถาวรในระบบโดยบันทึกสำเนาไว้บนฮาร์ดดิสก์หลายที่ตั้ง และตั้งเวลาตรวจสอบว่าทำงานอยู่หรือไม่ หากไม่ได้ทำงานจะเริ่มโปรแกรมทันที

ดังนั้นเราจะเริ่มต้นด้วยการลบ Scheduled Task ที่เกี่ยวข้อง เพื่อไม่ให้รันอีกหลังจากลบแล้ว และจะรีสตาร์ทคอมพิวเตอร์ใน Safe Mode เนื่องจากไวรัสและบริการส่วนใหญ่ไม่เริ่มทำงานใน Safe Mode

ขั้นตอนที่ 1: ลบ Scheduled Task ที่เกี่ยวข้องกับป๊อปอัป แอดแวร์ หรือโปรแกรมอันตราย

ทำตามขั้นตอนด้านล่างเพื่อลบ Scheduled Task

1. รีสตาร์ทคอมพิวเตอร์ใน Safe Mode ไปที่ Control Panel เปิด Administrative Tools

Administrative Tools

2. ใน Administrative Tools เปิด Task Scheduler คลิก Task Scheduler Library และลบ task ที่ไม่รู้จักหรือเกี่ยวข้องกับแอดแวร์/มัลแวร์ที่แสดงในแถวด้านขวา สามารถหา Task Scheduler ได้ใน Computer Management ภายใต้ Administrative Tools ผมมักลบทั้งหมดเพราะไม่ส่งผลต่อประสิทธิภาพคอมพิวเตอร์ ส่วนใหญ่เป็นสำหรับอัปเดตซอฟต์แวร์

การลบ Scheduled Task

3. เพื่อข้อมูล หากคลิกที่ task ที่ไม่รู้จักหรือมีชื่อ alphanumeric แล้วคลิกแท็บ Action ที่ด้านล่าง จะทราบว่า task นี้เริ่มโปรแกรมอะไรและทำอะไร หากเป็นรายการในลิสต์แอดแวร์ มัลแวร์ หรือเกี่ยวกับโฆษณาป๊อปอัป ให้ลบทิ้ง

ตรวจสอบ Action ของ Scheduled Task

จากภาพข้างต้น task ที่ไฮไลท์เริ่มโปรแกรม CinPlus2.7cV18.01 ซึ่งเป็นแอดแวร์หรือสปายแวร์ จึงลบ task นี้

Scheduled Task ที่ตรวจสอบการติดตั้ง

ขั้นตอนที่ 2: ลบไฟล์และสคริปต์ที่เกี่ยวข้องกับป๊อปอัป แอดแวร์ หรือโปรแกรมอันตราย

ค้นหาแอดแวร์/มัลแวร์ในรายการด้านบนในตำแหน่งต่อไปนี้และลบออก

• C:\Program Files
• C:\Program Files(x86)
• C:\Program Data
• C:\Program Files\Common Files
• %temp%
• temp
• C:\Users\User Name\AppData\Roaming
• C:\Users\User Name\AppData\LocalLow
• C:\Users\User Name\AppData\Local

อาจไม่สามารถลบบางไฟล์ได้ จะแสดงข้อความ error ว่าไฟล์ไม่สามารถลบได้เพราะกำลังถูกใช้งานหรือเปิดอยู่ในโปรแกรมอื่น

File in Use

เพื่อลบไฟล์แบบนี้ ให้คลิกขวาที่ Taskbar หรือกด CTRL + ALT + DEL ที่ไหนก็ได้ใน Windows เลือก Start Task Manager ไปที่แท็บ Processes ค้นหาโปรแกรมที่เปิดไฟล์นั้น เช่นดูวิดีโอหา Windows Media Player

เมื่อเจอ process ให้คลิกขวาเลือก End Process Tree จะปิดทุก instance ของโปรแกรม เพราะบางโปรแกรมเช่น Chrome อาจรันหลาย instance

หากยังลบมัลแวร์สร้างป๊อปอัปไม่ได้ อาจถูกล็อก บางครั้งไฟล์ยังล็อกอยู่แม้ปิดโปรแกรมที่เกี่ยวข้องแล้ว สามารถปลดล็อกด้วยตนเองโดยปิด Windows Explorer แล้วลบผ่านคำสั่ง command line แต่บางครั้งปิด explorer.exe แล้วก็ไม่ได้ ในกรณีนี้ ให้ดาวน์โหลด FileASSASSIN ซึ่งเป็นแอปพลิเคชันที่ลบไฟล์ที่ถูกล็อกได้ทุกประเภท ไม่ว่าจะมาจากมัลแวร์หรือไฟล์ที่ลบไม่ได้ โปรแกรมใช้เทคนิคขั้นสูงในการ unload modules ปิด remote handles และ terminate processes เพื่อลบไฟล์ที่ล็อกอยู่ ใช้ด้วยความระมัดระวัง เพราะการลบไฟล์ระบบสำคัญอาจทำให้ระบบผิดพลาด

ลบไฟล์ที่ล็อกด้วย FileASSASSIN

การใช้ FileASSASSIN: ให้ browse ไปหาไฟล์ที่ติดเชื้อ تิกทั้งหมด และ execute โปรแกรม จะลบไฟล์นั้น

สามารถใช้ OpenedFilesView เพื่อแสดงรายการไฟล์ที่เปิดอยู่ทั้งหมดในระบบ สำหรับแต่ละไฟล์จะแสดงข้อมูลเพิ่มเติม: handle value, read/write/delete access, file position, process ที่เปิดไฟล์ และอื่นๆ สามารถปิดไฟล์ที่เปิดอยู่ หรือปิด process ที่เปิดไฟล์เหล่านั้นได้ ไปตรวจสอบชื่อไฟล์ที่เปิดอยู่ในเครื่องมือนี้ หาชื่อที่ตรงกับรายการแอดแวร์ มัลแวร์ด้านบน และปิด process ทั้งหมดที่เกี่ยวข้อง สำหรับรายละเอียด OpenedFilesView เยี่ยมชมเว็บไซต์นักพัฒนา

OpenedFilesView

ยังสามารถใช้ Process Explorer ของ Microsoft เพื่อดู process ที่กำลังทำงานทั้งหมดได้

ขั้นตอนที่ 3: ลบ Start-up entry และ registry keys ที่เกี่ยวข้องกับแอดแวร์หรือมัลแวร์สร้างป๊อปอัป

Start-up entry เป็นตัวเริ่มต้นแอดแวร์หรือมัลแวร์ตอนบูท ให้เปิด System Configuration utility จาก Administrative Tools ใน Control Panel และยกเลิกติ๊ก startup items ที่ไม่จำเป็นหรือไม่รู้จัก เพื่อบล็อกป๊อปอัปไม่ให้เริ่มทำงานครั้งหน้าเมื่อรีบูท

System Configuration Utility

ยังสามารถใช้ Autoruns ของ Microsoft ได้ เพราะแสดง process และ startup ทั้งหมด ดาวน์โหลด Autoruns จาก Microsoft Technet website แตกไฟล์ Zip ในโฟลเดอร์ เปิด Autoruns และยกเลิกติ๊กหรือลบ entry ที่ไม่จำเป็น/ไม่รู้จัก เพื่อหยุดไม่ให้เริ่มทำงานตอนบูท

Autoruns By SysInternals

ขั้นตอนที่ 4: ลบรายการแอดแวร์หรือมัลแวร์สร้างป๊อปอัปจาก Registry

1. เปิด Registry Editor โดยพิมพ์ Regedit ที่ Run
2. ค้นหาเจาะจงแอดแวร์หรือมัลแวร์ในตำแหน่งต่อไปนี้และลบถ้าพบ

ดูภาพด้านล่าง หลังขยาย "HKEY_LOCAL_MACHINE\SOFTWARE" พบ FindingUpdate virus ใต้ Windows Update FindingUpdate เป็นแอดแวร์สร้างป๊อปอัปคู่พร็อกซี่ไวรัส ที่เปลี่ยน proxy ของ Internet Explorer ภายในเศษวินาทีหลังจากที่คุณแก้ proxy settings แล้ว

แอดแวร์สร้างป๊อปอัป FindingUpdate ใน Registry

หมายเหตุ:- Registry keys ที่กล่าวมาข้างต้นเป็นแค่ main keys ที่ uninstaller ใช้ลบโปรแกรม อาจมี entry เหลืออีกมากมายของแอดแวร์หรือโปรแกรมอันตรายที่ต้องหาและลบ หากขั้นตอนแรกไม่ช่วย ให้ค้นหาผ่าน Registry โดยกด CTRL+F พิมพ์ชื่อโปรแกรมหรือ process แล้วลบ entry ที่เกี่ยวข้อง และกด F3 ต่อไปเพื่อหา entry ถัดไป

ขั้นตอนที่ 5: สแกนคอมพิวเตอร์ด้วย Anti-malware และ Adware Removal Tools

#1. เรียกใช้ Norton Power Eraser – Unwanted Application Scan

1. ดาวน์โหลด Norton Power Eraser
2. คลิก Save to Desktop
3. ดับเบิลคลิกไฟล์ NPE.exe เพื่อรัน
4. ถ้า User Account Control prompt ให้คลิก Yes หรือ Continue
5. อ่าน license agreement คลิก Accept
6. ในหน้าต่าง Norton Power Eraser คลิกไอคอน Advanced Options
7. ในหน้าต่าง Advanced ถัดจาก Unwanted Application Scan คลิก Scan Now เพื่อสแกนคอมพิวเตอร์
8. เมื่อสแกนเสร็จ ผลลัพธ์จะแสดงในหน้าต่าง Unwanted Apps Scan Complete
9. ในหน้าต่าง Unwanted Apps Scan Complete ถัดจาก unwanted application หรือ toolbar คลิก Uninstall
10. ทำตามคำแนะนำบนหน้าจอ
11. เมื่อ uninstall เสร็จ ให้รีสตาร์ทคอมพิวเตอร์

หาก Norton Power Eraser ไม่ลบ toolbar ที่ไม่ต้องการได้ ให้ลบด้วยตนเองผ่าน Add/Remove Programs หรือ Uninstall a Program ใน Control Panel แอดแวร์มักติดตั้ง toolbar ใหม่ในเบราว์เซอร์และเปลี่ยน default search engine เป็น third-party search engine ขึ้นอยู่กับเบราว์เซอร์ ให้ reset browser settings เพื่อลบ toolbar และ search engine ที่ไม่ต้องการให้หมด หรือ เรียกใช้ Norton Power Eraser scan

1. ดับเบิลคลิก NPE.exe เพื่อรัน Norton Power Eraser
2. ถ้า User Account Control prompt ให้คลิก Yes หรือ Continue
3. อ่าน license agreement คลิก Accept
4. ในหน้าต่าง Norton Power Eraser คลิกไอคอน Scan for Risks
5. โดยค่าเริ่มต้น Norton Power Eraser ทำ Rootkit scan และต้อง restart ระบบ เมื่อเห็น prompt ให้ restart คลิก Restart หากไม่ต้องการ Rootkit scan ไปที่ Settings ยกเลิกติ๊ก Include Rootkit scan (requires a computer restart)
6. หลัง restart คอมพิวเตอร์ สแกนจะเริ่มอัตโนมัติ ทำตามคำแนะนำบนหน้าจอ
7. รอจนสแกนเสร็จ

Norton Power Eraser

2. เรียกใช้ AdwCleaner

1. ดาวน์โหลด AdwCleaner และ save ไว้ที่ Desktop
2. สำคัญ! ก่อนเริ่ม AdwCleaner ให้ปิดโปรแกรมและเบราว์เซอร์ทั้งหมด
3. ดับเบิลคลิก AdwCleaner.exe เพื่อรัน
4. Windows Vista/7/8 ให้คลิกขวาเลือก Run As Administrator
5. คลิกปุ่ม Scan
   

   AdwCleaner Scan

6. เมื่อสแกนเสร็จ คลิกปุ่ม Clean
   

   AdwCleaner Cleanup

7. ไอคอนบน Desktop จะหายไป นี่เป็นเรื่องปกติ อย่ากังวล
8. กด OK เมื่อถูกถามให้ปิดโปรแกรมทั้งหมด และทำตามพรอมบนหน้าจอ
   

   AdwCleaner Removal Process

9. กด OK อีกครั้งเพื่อให้ AdwCleaner restart คอมพิวเตอร์และเสร็จสิ้นการลบ
10. ปิดไฟล์ข้อความที่เปิดหลัง restart ดับเบิลคลิก adwcleaner.exe อีกครั้ง
11. คลิก Uninstall แล้วยืนยันด้วย Yes เพื่อลบ AdwCleaner ออกจากคอมพิวเตอร์

3. เรียกใช้ HitmanPro 3 – Second Opinion Malware Scanner

HitmanPro ออกแบบมาเพื่อทำงานร่วมกับโปรแกรมความปลอดภัยที่มีอยู่โดยไม่มี衝突 สแกนคอมพิวเตอร์เร็ว (น้อยกว่า 5 นาที) และไม่ทำให้คอมพิวเตอร์ช้าลง (ยกเว้นเวลาสแกน) HitmanPro ไม่ต้องติดตั้ง สามารถรันได้จาก USB flash drive, CD/DVD, hard drive ท้องถิ่นหรือ network

HitmanPro เสนอ Free Scan สำหรับ second opinion ออกแบบมาเพื่อตรวจสอบว่ามาตรการความปลอดภัยของคุณทำงานหรือไม่ หากไม่พบอะไร (หวังว่าเป็นเช่นนั้น) คุณจะไม่ต้องการ license เลย แต่ถ้าพบไวรัส จะได้รับ license ฟรี 30 วันเพื่อลบภัยคุกคาม

ดาวน์โหลด HitmanPro3 (32 Bit)
ดาวน์โหลด HitmanPro3 (64 Bit)

1. ดาวน์โหลด HitmanPro3 จากลิงก์ด้านบน save ไว้ที่ Desktop
2. รันไฟล์ที่ดาวน์โหลด คลิก Next เพื่อสแกน
   

   HitmanPro3

   HitmanPro3 Scanning

หลังสแกนเสร็จ HitmanPro3 จะแสดงผลลัพธ์ ให้ดูไฟล์และ entry ที่พบภายใต้ threats detected list ระวังไฟล์ที่คุณรู้ว่าปลอดภัยหรือต้องการ exclude แล้วคลิก Next เพื่อลบหรือกำจัดภัยคุกคามที่ตรวจพบ

HitmanPro3 Scan Result

หมายเหตุ:- มี Virus และ Adware removal tool อื่นๆ ที่สามารถใช้กำจัดแอดแวร์และพร็อกซี่ไวรัสที่ขี้ตื้นได้:
McAfee Stinger
MalwareBytes
E-Set Online Scanner
Rogue Killer

ขั้นตอนที่ 5: รีเซ็ตเบราว์เซอร์

Google Chrome

Google Chrome มีตัวเลือก reset เองเป็นค่าเริ่มต้น หาตัวเลือกนี้ได้ที่เมนู Chrome เลือก Settings ค้นหา "reset browser" จะเห็นปุ่ม Reset browser settings

Reset Chrome Browser

หรือพิมพ์ chrome://settings/resetProfileSettings ลง address bar ของ Chrome ก็จะเข้าหน้านี้ได้ การ reset Chrome จะ reset homepage, search engine, disable extensions ทั้งหมด และล้าง history, cookies และ cached data แอดแวร์สร้างป๊อปอัปมักติดตั้ง extension ในเบราว์เซอร์ ซึ่งลบได้โดยเข้า extensions menu ใน Chrome settings หรือพิมพ์ chrome://extensions/ ใน address bar แล้วลบ extensions ที่ไม่ต้องการ

Reset Chrome

ลบ Extension ที่ไม่ต้องการหรือไม่รู้จักเพื่อกำจัดแอดแวร์สร้างป๊อปอัป

Mozilla Firefox

คลิกปุ่มเมนู Firefox เลือก Help แล้วเลือก Troubleshooting Information

Firefox Troubleshooting

คลิกปุ่ม Reset Firefox บนหน้า Troubleshooting Information

Reset Firefox

Firefox จะลบ extensions, themes, browser preferences, search engines, site-specific preferences และ browser settings อื่นๆ ที่เปลี่ยนโดยโปรแกรมอันตรายหรือแอดแวร์สร้างป๊อปอัป อย่างไรก็ตาม Firefox จะพยายามเก็บ bookmarks, history, passwords, form history และ cookies ไว้

Resetting Firefox

ฟีเจอร์ Reset ทำได้โดยการสร้าง profile ใหม่ คัดลอกข้อมูลสำคัญไป โปรไฟล์เก่าจะวางบน Desktop ในโฟลเดอร์ชื่อ "Old Firefox Data" หากสูญเสียข้อมูลสำคัญ สามารถพยายามกู้คืนจากโฟลเดอร์นี้ได้ หากไม่ต้องการโฟลเดอร์นี้ สามารถลบได้

Internet Explorer

1. ปิดหน้าต่าง Internet Explorer ทั้งหมดที่เปิดอยู่
2. เปิดเดสก์ท็อป แล้วแตะหรือคลิกไอคอน Internet Explorer บน taskbar การเปลี่ยนการตั้งค่าจะส่งผลทั้ง Internet Explorer และ Internet Explorer for the desktop
3. แตะหรือคลิกปุ่ม Tools แล้วแตะหรือคลิก Internet options
4. แตะหรือคลิกแท็บ Advanced แล้วแตะหรือคลิก Reset
5. ในกล่องโต้ตอบ Reset Internet Explorer Settings ให้แตะหรือคลิก Reset

6. Reset Internet Explorer Settings

7. เมื่อ Internet Explorer ใช้ default settings เสร็จ ให้แตะหรือคลิก Close แล้วแตะหรือคลิก OK ต้อง restart PC เพื่อให้การเปลี่ยนแปลงมีผล

Internet Explorer Shortcut properties

ขั้นตอนที่ 6: เรียกใช้ Disk Cleanup

สุดท้าย หลังจากล้างและลบไฟล์และ registry entry ของแอดแวร์ ไวรัส และมัลแวร์แล้ว ให้รัน Disk Cleanup โดยพิมพ์ Cleanmgr ที่ Run dialog box

คำสั่งรัน Disk Cleanup

Disk Cleanup จะสแกนไฟล์ที่ไม่จำเป็นและ junk files แล้วให้เลือกว่าจะลบอะไร

เลือกทั้งหมดที่ต้องการลบ

ให้แน่ใจว่า Temporary Internet Files, Offline WebPages, Recycle Bin, และ Downloaded Program Files ถูกติ๊ก และคลิก OK เพื่อลบ เพราะบางครั้งแอดแวร์สร้างป๊อปอัปอาจรันจาก downloads หรือ temporary internet files

สรุป:- หลังจาก troubleshooting ทั้งหมด ผมทราบว่า Antivirus software ไม่ได้มีประสิทธิภาพมากนักในการกำจัดภัยคุกคามทั้งหมด แต่ถ้าคุณรู้เทคนิคการลบไวรัส คุณจะลบไวรัสทุกชนิดได้ ไม่ว่าจะเป็นแอดแวร์สร้างป๊อปอัปหรือพร็อกซี่ไวรัส

AdblockPlus

ตอนนี้หลังจากทำขั้นตอนด้านบนทั้งหมด คุณควรจะลบ potentially unwanted software (PUPs) หรือแอดแวร์สร้างป๊อปอัปออกจากคอมพิวเตอร์หมดแล้ว แต่อาจยังเห็นโฆษณาหรือป๊อปอัปบางอย่างที่มาจากเว็บไซต์ที่คุณเข้าไป เพื่อบล็อกป๊อปอัปหรือโฆษณาแบบนี้ ให้ติดตั้ง Pop-up Blocker, Adblock Plus ในเบราว์เซอร์ Adblock Plus มีให้ทุกเบราว์เซอร์ ติดตั้งได้ทุกตัวที่คุณใช้

Pop-up blocker