คู่มือสมบูรณ์การกำจัดแรนซัมแวร์จาก Windows 7‑11

ในไม่กี่ปีที่ผ่านมา ภัยคุกคามมัลแวร์กลายเป็นเรื่องปกติ ไม่มีเดือนไหนผ่านไปโดยไม่มีการโจมตีแรนซัมแวร์อันตรายบางอย่างเข้าสู่ข่าวหลัก ในความเป็นจริง รายงานบางอย่างกล่าวว่าการโจมตีแรนซัมแวร์เกิดขึ้นทุก 14 วินาที! ความเสี่ยงเพียงพอที่จะดึงดูดความสนใจของผู้ใช้ Windows ทุกคน เนื่องจากเป็น Windows OS ที่รับผิดชอบส่วนใหญ่ต่อการโจมตีแรนซัมแวร์ส่วนใหญ่

אז, สิ่งที่เกิดขึ้นเมื่อคุณเป็นหนึ่งในเหยื่อ? ในบทความนี้ เราจะอภิปรายขั้นตอนในการกำจัดแรนซัมแวร์จากอุปกรณ์ Windows 10/11, 8 หรือ 7 ของคุณ

แรนซัมแวร์สามารถกำจัดได้หรือไม่?

เหตุผลที่เราเริ่มต้นด้วยการถามคำถามที่ดูโง่ๆ นี้ คือเพราะคนส่วนใหญ่สับสนระหว่างการกำจัดแรนซัมแวร์กับการกู้คืนไฟล์ที่ถูกเข้ารหัสของพวกเขา จริงๆ แล้วมันไม่ทำงานแบบนั้น อย่างน้อยก็ส่วนใหญ่

สายพันธุ์แรนซัมแวร์สมัยใหม่ใช้อัลกอริทึมการเข้ารหัสแบบอะซิมเมตริก (Asymmetric Encryption) ขั้นสูงในการเข้ารหัสไฟล์ของเหยื่อ หมายความว่า เว้นแต่คุณจะได้รับคีย์ที่ไม่ซ้ำกัน ไม่มีทางกู้คืนไฟล์ของคุณได้ ดังนั้น แม้จะมีเครื่องมือกำจัดมัลแวร์แรนซัมแวร์จากคอมพิวเตอร์ของคุณ พวกมันไม่ได้ทำหน้าที่เป็นถอดรหัส (Decryptors) คุณต้องดำเนินการกำจัดต่อไปด้วยความเชื่อว่ ไฟล์ของคุณอาจหายไปตลอดกาล เว้นแต่คุณยอมจ่ายค่าไถ่ ซึ่งเป็นสิ่งที่เราขอแนะนำอย่างยิ่งให้ไม่ทำ

ตอนนี้เราทำให้ชัดเจนแล้ว มาดูตัวเลือกที่มีอยู่สำหรับคุณ

1. ป้องกันมัลแวร์ (Anti-malware)

สายพันธุ์แรนซัมแวร์ส่วนใหญ่จะยอมจำนนต่อพลังของโปรแกรมป้องกันมัลแวร์อย่าง Outbyte Anti-Malware โปรแกรมป้องกันมัลแวร์จะทำการสแกนอย่างครอบคลุมบนระบบของคุณและกำจัดเอนทิตีมัลแวร์ทั้งหมดและการอ้างอิงของพวกมัน แม้จะดูง่าย แต่จริงๆ แล้วมันไม่ได้ง่ายเลย ขั้นแรก คุณจะต้องบูทอุปกรณ์ Windows ของคุณไป Safe Mode with Networking เพื่อแยกอิทธิพลของแอปและการตั้งค่า ยกเว้นที่จำเป็นต่อ Windows OS

เพื่อบูท Windows 7, 8 และ 10 เข้าสู่ Safe Mode with Networking ให้ทำตามขั้นตอนต่อไปนี้:

1. กดปุ่ม Windows + R เพื่อเปิดแอป Run
2. พิมพ์ 'msconfig' เพื่อไปที่แอป System Configuration
3. ไปที่แท็บ Boot และเลือก Safe boot
4. ภายใต้ Safe boot ให้เลือก Network
5. คลิก OK
6. คลิก Restart

แม้จะมีวิธีอื่นในการบูท Windows ไป Safe Mode with Networking แต่วิธีที่อธิบายไว้ข้างต้นใช้ได้กับ Windows 10/11, 8 และ 7 ทุกตัว

ตอนนี้คุณอยู่ใน Safe Mode with Networking แล้ว ให้ใช้อินเทอร์เน็ตดาวน์โหลดเครื่องมือยูทิลิตี้ที่คุณต้องการเพื่อต่อสู้กับแรนซัมแวร์

และพูดถึงเครื่องมือยูทิลิตี้ คุณยังต้องเสริมกิจกรรมของซอฟต์แวร์ป้องกันมัลแวร์ด้วยเครื่องมือซ่อมแซม PC (PC Repair Tool) บทบาทของเครื่องมือซ่อมแซม PC นี้คือการขจัดไฟล์ขยะออกจากคอมพิวเตอร์ของคุณ ไฮไลท์กระบวนการที่ใช้พลังคอมพิวเตอร์มากเกินไป และทำให้ง่ายขึ้นในการค้นหาและกำจัดแอปที่มีปัญหา ไม่ว่าจะถึงการที่ PC Cleaner จะซ่อมแซมรีจิสทรีที่เสียหายหรือเสียหาย

2. ตัวเลือกการกู้คืน Windows (Windows Recovery Options)

Windows OS มีชุดตัวเลือกกู้คืนที่กว้างขวางซึ่งยอดเยี่ยมสำหรับการแก้ไขปัญหา PC รวมถึงการติดเชื้อมัลแวร์ ตัวเลือกกู้คืนคือ:

• Reset this PC
• Refresh this PC
• Use installation media to reinstall Windows 10/11
• Use installation media to restore your PC
• System Restore
• Use recovery drive to the restore or recover your PC and Remove an installed Windows update

แม้จะดีที่สุดคือใช้ตัวเลือกกู้คืนเหล่านี้เพื่อเสริมงานของซอฟต์แวร์ป้องกันมัลแวร์ พวกมันก็สามารถพิจารณาเป็นโซลูชันแบบสแตนด์อโลน (Standalone) สำหรับการโจมตีมัลแวร์ได้

สำหรับบทความนี้ เราจะอภิปรายสองตัวเลือกกู้คืน Windows ที่นิยมที่สุด

System Restore (กู้คืนระบบ)

System Restore เป็นกระบวนการของ Windows ที่จะยกเลิกการเปลี่ยนแปลงใดๆ กับการตั้งค่า ไฟล์ระบบ และแอปของคอมพิวเตอร์ของคุณ ย้อนกลับไปที่ Restore Point หนึ่ง เพื่อไปที่ System Restore บน Windows 7 ให้เลือก Start > All Programs > Accessories > System tools > System Restore

หากคุณใช้อุปกรณ์ Windows 10/11 หรือ 8 ให้ทำตามขั้นตอนต่อไปนี้:

1. พิมพ์ "create a restore point" ในกล่องค้นหา Windows
2. บนแอป System Properties แตะที่แท็บ System Protection
3. คลิก System Restore
4. เลือก Restore Point
5. ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ

เพื่อให้ตัวเลือก System Restore ทำงานตามที่คุณคาดหวัง ให้เลือก Restore Point ที่สร้างก่อนการติดเชื้อครองอุปกรณ์ของคุณ เนื่องจากรู้ลำดับเวลาที่ยากนิดหน่อย เราขอแนะนำให้คุณเลือก Restore Point ที่เก่าที่สุด

Reset this PC (ตั้งค่าคอมพิวเตอร์ใหม่)

ตัวเลือก Reset this PC ให้คุณลบทุกอย่างออกจากคอมพิวเตอร์และรีเซ็ตกลับสู่ค่าเริ่มต้น บน Windows 10/11 ขั้นตอนต่อไปนี้คือ:

1. ไปที่ Start > Settings
2. ภายใต้ Update & Security คลิก Recovery
3. ภายใต้ Reset this PC คลิก Get Started
4. เลือก Remove Everything เพื่อลบไฟล์และการตั้งค่าทั้งหมด
5. คลิก Next
6. คลิกปุ่ม Reset

เหตุผลที่คุณต้องการลบทุกอย่างคือ คุณต้องพิจารณาความเป็นไปได้ว่าไฟล์ของคุณเสียชีวิตแล้ว ไม่มีทางกู้คืนหลังการโจมตีแรนซัมแวร์ที่น่ากลัว

เพื่อรีเซ็ตอุปกรณ์ Windows 7 ให้ทำตามขั้นตอนต่อไปนี้:

1. ไปที่ Start > Control Panel > System and Security
2. เลือก Backup and Restore
3. ภายใต้ Backup and Restore ให้เลือก Recover system settings or your computer
4. เลือก Advanced recovery methods
5. เลือก Return your computer to factory conditions
6. เมื่อได้รับแจ้งให้สร้างสำเนาสำรอง ให้คลิก Skip
7. กดปุ่ม Restart

ตอนนี้คุณได้คืนคอมพิวเตอร์กลับสู่การตั้งค่าเริ่มต้นแล้ว จะไม่มีเอนทิตีมัลแวร์หรือแอปที่มีปัญหาที่ทำให้ช้าลง อะไรที่คุณต้องทำจากที่นี่คือการดำเนินมาตรการป้องกันเพื่อหลีกเลี่ยงการโจมตีแรนซัมแวร์ครั้งต่อไป มาตรการอะไรบ้างที่คุณถาม? นี่คือรายการที่มีประสิทธิภาพที่สุด:

วิธีป้องกันการโจมตีแรนซัมแวร์

• สแกนคอมพิวเตอร์ของคุณเป็นประจำด้วยโซลูชันป้องกันมัลแวร์ระดับพรีเมียม
• ใช้เวลาตรวจสอบความถูกต้องของข้อเสนอ ส่วนลด เอกสาร และทุกอย่างที่มาถึงคุณผ่านอีเมล
• หากคุณใช้คอมพิวเตอร์ร่วมกับคนอื่น ให้แน่ใจว่าทั้งคู่อยู่บนหน้าเดียวกันเมื่อพูดถึงความปลอดภัยของอุปกรณ์
• มีสำเนาสำรองของไฟล์สำคัญที่สุดของคุณ ดังนั้นแม้คุณจะเป็นเหยื่อของการโจมตีแรนซัมแวร์ที่น่ากลัว คุณจะไม่ถูกทำลายล้างมากนัก
• รับซอฟต์แวร์ของคุณจากแหล่งที่เชื่อถือได้ แทนที่จะเป็น The Pirate Bay

หวังว่าบทความนี้เกี่ยวกับวิธีช่วยชีวิตคอมพิวเตอร์ของคุณจากเอนทิตีแรนซัมแวร์จะเป็นประโยชน์ต่อคุณ หากคุณมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง