กำจัดไวรัส Zoomify และหยุดป๊อปอัปเบราว์เซอร์ – คู่มือการกำจัดที่รวดเร็วและน่าเชื่อถือ

ในปัจจุบันเราเจอป๊อปอัปมากมายที่แสดงโฆษณาหรือแจ้งเตือนการติดเชื้อไวรัส ซึ่งปิดไม่หาย ปิดทีโผล่ใหม่ตลอดเวลา และรบกวนมาก บางอันขอให้อัปเดต Flash Player บางอันขออัปเดตเบราว์เซอร์ บางอันบอกว่าคอมพิวเตอร์อาจติดไวรัส ส่วนบางอันบอกว่า Java Plug-in ล้าสมัย

บทความนี้จะพูดเฉพาะเกี่ยวกับไวรัส Zoomify ซึ่งกำจัดไม่ได้ง่าย และซอฟต์แวร์ความปลอดภัยไม่ตรวจพบ ผมสแกนคอมพิวเตอร์ด้วย ADWCleaner, Hitmanpro, Malwarebytes และ ESET Online Scanner พร้อมกับ Norton Antivirus ที่อัปเดตล่าสุดและทำงานอยู่ แต่ยังคงได้ป๊อปอัปทุกครั้งที่เปิดเบราว์เซอร์

หลังจากพยายามทุกวิธี ผมลองตรวจสอบ processes ที่ทำงานใน Task Manager และพบบริการ (services) ใหม่ๆ ที่ไม่คุ้นเคยทำงานอยู่ และพยายามปิดหนึ่งในนั้น มันก็กลับมาทำงานใหม่ทันที ไม่อนุญาตให้ลบไฟล์ที่เกี่ยวข้องกับบริการเหล่านั้นได้ นี่คือภาพหน้าจอ processes ใน Task Manager

กระบวนการ Coz32host.exe ของไวรัสใน Task Manager

เมื่อค้นหาในอินเทอร์เน็ตและวิเคราะห์ด้วยซอฟต์แวร์บางตัว พบว่าเป็นโปรแกรมที่เกี่ยวข้องกับมัลแวร์ Zoomify และสร้างป๊อปอัป redirect เบราว์เซอร์ นี่คือไวรัส

ประเภทไวรัส: ไวรัส Redirect ที่เป็นอันตราย

มันทำอะไร?

• เข้าครอบครองเบราว์เซอร์และแก้ไขการตั้งค่าเริ่มต้นแบบสุ่ม
• หน้าแรก หน้าสตาร์ทอัพ Search engine หรือการตั้งค่าอื่นๆ เปลี่ยนไปบนคอมพิวเตอร์ของคุณ ลิงก์มากมายถูกเพิ่มเข้าไปในทุกเว็บไซต์ที่คุณเปิด นำไปสู่เว็บไซต์ที่คุณปกติหลีกเลี่ยง
• พยายหลอกลวงให้คุณติดตั้งมัลแวร์ แอดแวร์ หรือโปรแกรมที่ไม่พึงประสงค์อื่นๆ หรือ Browser Addons ที่เป็นปลอมหรือข้อความปลอมขออัปเดต Java หรือ Flash Player หรือ Plugin ของพวกเขา
• โผล่ป๊อปอัปโฆษณาที่รบกวนไม่มีที่สิ้นสุด
• ใช้ CPU มากมาย
• ทำให้ประสิทธิภาพ PC ตกต่ำอย่างรุนแรง
• ไวรัส ZoomifyApp สามารถติดตามกิจกรรมออนไลน์และเก็บข้อมูลส่วนตัวของคุณได้

วิธีการกำจัด

ดับเบิลคลิก iExplore.exe เพื่อเริ่ม RKill

RKill

เมื่อ RKill รัน จะ kill กระบวนการมัลแวร์ และลบ executable associations ที่ผิดพลาด และแก้ไข policies ที่หยุดเราไม่ให้ใช้เครื่องมือบางอย่าง เมื่อเสร็จจะแสดงไฟล์ log แสดงกระบวนการที่ถูกยุติขณะที่โปรแกรมทำงาน อย่า reboot คอมพิวเตอร์หลังรัน RKill เพราะโปรแกรมมัลแวร์จะเริ่มทำงานใหม่

ตอนนี้คุณสามารถทำ troubleshooting steps ได้ง่ายขึ้นมาก

ขั้นตอนที่ 2: หยุดกระบวนการที่เกี่ยวข้องกับไวรัส Zoomify

เนื่องจาก ZoomifyApp ไม่สามารถลบจาก Control Panel ได้ และแอปพลิเคชัน Antivirus ทั้งหมดตรวจไม่พบ คุณต้องลบด้วยตนเอง ก่อนเริ่มการดำเนินการ โปรดสำรอง Registry และเปิดใช้งาน Show hidden files and folders ใน Folder Options ทำได้โดยไป Control Panel เปิด Folder Option คลิกแท็บ View เลือก Show hidden files, Folders and drives - ON และยกเลิกติ๊ก "Hide protected operating system files" ตามที่ไฮไลท์ในภาพด้านล่าง จากนั้นคลิก OK

Folder Option

เปิด Task Manager และพยายามหยุด processes ของ ZoomifyApp ที่ทำงานในพื้นหลัง Zoomify App.exe

ขั้นตอนที่ 3: ลบไฟล์และโฟลเดอร์ทั้งหมดที่เกี่ยวข้องกับไวรัส ZoomifyApp

%program files%\Zoomify App
%documents and settings%\all users\application data\ZoomifyApp
%AllUsersProfile%\Application Data\ZoomifyApp.exe
%progran files%\Ads by Zoomify App.exe
%AllUsersProfile%\Application Data.exe
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)

หากคุณไม่สามารถหยุด process Zoomify App หรือ Cozhost.exe, Cozwhost.exe, Cozahost.exe, Cozadhost.exe, coz32host.exe, Cozad32host.exe, zoomifyL32.exe, zoomifyD32.exe, zoomify.exe, wzoomifyd.exe หรือ services ใดๆ ที่คล้ายกัน ให้คลิกขวาที่ process เลือก Open file location ตามภาพด้านล่าง

เปิดตำแหน่งของ process ที่กำลังทำงาน

จะเปิดโฟลเดอร์ที่ไฟล์นี้รันอยู่ คุณต้องลบไฟล์ทั้งหมดที่แสดงอยู่ที่นี่ เลือกทั้งหมดและกด Shift+Delete เพื่อลบถาวร

หากไม่สามารถลบได้เหมือนผมก็ไม่ได้ เพราะมันกำลังรันอยู่หรือถูกใช้งาน โปรด rename ไฟล์ .exe และ .dll ทั้งหมดด้วยชื่ออื่น xyz และลบหรือ rename ไฟล์และโฟลเดอร์ทั้งหมดจากตำแหน่งต่อไปนี้

%program files%\ Zoomify App\
%documents and settings%\all users\ application data\ ZoomifyApp
%AllUsersProfile%\Application Data\ ZoomifyApp.exe
%progran files%\ Ads by Zoomify App.exe
%AllUsersProfile%\Application Data\.exe
C:\Program Data\Zoomify
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random).
%TEMP%\nsb3.tmp\StdUtils.dll
%TEMP%\nsb3.tmp\nsisos.dll
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\CAQ30L6F.php
%TEMP%\nsb3.tmp\UserInfo.dll
%WINDIR%\Tasks\Tempo Runner cozahost.job
%WINDIR%\Tasks\Tempo Runner coz32host.job
%TEMP%\nsb3.tmp\nsislog.dll
%TEMP%\nsb3.tmp\InstallerUtils.dll

ขั้นตอนที่ 4: ทำความสะอาดไวรัส Zoomify ออกจาก Registry

เปิด Registry Editor และลบ registry keys ทั้งหมดที่มัลแวร์ ZoomifyApp เพิ่มเข้ามา

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[ZoomifyApp]"
HKEY_CLASSES_ROOT\CLSID\[random numbers]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ZoomifyApp
HKEY_CURRENT_USER\Software\ZoomifyApp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zoomify App
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[random numbers]

ถ้าคุณเป็น advanced user และต้องการลบ Zoomify ให้หมดทุกที่ สามารถค้นหาใน registry ชื่อไฟล์ต่อไปนี้และลบ entry ทั้งหมดที่เกี่ยวข้อง ระวังมากกับ Registry และลบเฉพาะ entry ที่เกี่ยวข้องกับชื่อเหล่านี้เท่านั้น มิฉะนั้นคอมพิวเตอร์จะไม่เสถียรหากลบสิ่งที่จำเป็น

Cozhost.exe, Cozwhost.exe, Cozwdhost.exe, Cozahost.exe, coz32host.exe*32, Cozadhost.exe, coz32host.exe, Cozad32host.exe, zoomifyL32.exe, zoomifyD32.exe, zoomify.exe, wzoomifyd.exe

ขั้นตอนที่ 4: ตอนนี้ลบ Temp และ %Temp% และ Reset เบราว์เซอร์ทั้งหมด

ขั้นตอนที่ 5: ใช้ Ccleaner

ดาวน์โหลด Ccleaner รันเพื่อล้าง junk ทั้งหมด คลิก Tools แล้วคลิก Startup ไปที่ Scheduled Tasks > เลือก task ที่ไม่รู้จักและไม่จำเป็นทั้งหมดและลบพวกเขา นี่จะหยุดไวรัส Zoomify ไม่ให้ restart service ของมันหรือมองหามันหลังช่วงเวลาบางช่วง

Ccleaner

ตรวจสอบ Windows Startup items ด้วยและลบ entry ที่ไม่จำเป็น

ตอนนี้คลิก Registry option ด้านซ้ายของหน้าต่าง Ccleaner และ Scan for registry issues แล้ว Fix ตามภาพด้านล่าง

CCleaner Registry Fix

ขั้นตอนที่ 6: รีสตาร์ทคอมพิวเตอร์และตอนนี้ควรทำงานได้ปกติแล้ว

หมายเหตุ:- Zoomify Virus App ยังมีอีกชื่อหนึ่งคือ Zoompic พร้อมไฟล์ที่เกี่ยวข้องชื่อ ZoompicL64.dll และโฟลเดอร์ต้นทาง C:\Program Data\makulitsidwe ดังนั้นคุณอาจต้องการหาและลบโฟลเดอร์นี้