วิธีถอนการติดตั้ง OffersWizard จากคอมพิวเตอร์ - คู่มือที่รวดเร็วและปลอดภัย

ผู้ใช้ส่วนใหญ่ มักเพิกเฉยเมื่อเห็นโฆษณาเยอะมากบนเว็บไซต์ที่เยี่ยมชม พวกเขาคิดว่าโฆษณาเหล่านั้นเป็นเพียงส่วนหนึ่งของกลยุทธ์สร้างรายได้ของเว็บไซต์เหล่านั้น — ซึ่งอาจเป็นจริง เว็บไซต์ส่วนใหญ่ยอมรับโฆษณาแบนเนอร์ โฆษณาข้อความ และวิดีโอโปรโมชันเพื่อหารายได้

อย่างไรก็ตาม หากคุณเห็นโฆษณาเดียวกันทุกที่ที่คุณไป แสดงว่ามันไม่ใช่แค่กลยุทธ์สร้างเงินง่ายๆ ในความหมายหนึ่ง มันยังสร้างเงิน แต่ระบบด้านหลังมันลึกลับกว่าที่คุณคาดไว้ ตัวอย่างเช่น หากคุณเห็นโฆษณา MacBook Pro รุ่นใหม่บนเว็บไซต์ทุกแห่งที่คุณไป ไม่ว่าจะเว็บไซต์เรื่องอะไร อุปกรณ์ของคุณน่าจะติดแอดแวร์ (adware) แล้ว

มีแอดแวร์หลายประเภท และโดยทั่วไปทำงานคล้ายกัน ยกเว้นรายละเอียดเล็กๆ น้อยๆ พื้นฐานแล้ว สคริปต์อันตรายจะถูกติดตั้งบนอุปกรณ์ของคุณ ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ที่ติดเชื้อ หรือการติดตั้งผ่านการรวม (bundling) เมื่อโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ถูกติดตั้ง มันจะส่งโฆษณาที่รบกวน (intrusive ads) ทุกครั้งที่คุณเล่นอินเทอร์เน็ต ส่วนใหญ่ของแอดแวร์ประเภทนี้ติดตั้งส่วนขยายเบราว์เซอร์เพื่อให้บรรลุวัตถุประสงค์นี้

แอดแวร์ยอดนิยมหนึ่งที่ทำงานแบบนี้คือ OffersWizard จากชื่อของแอดแวร์ มันเสนอส่วนลด ดีล ขาย และโปรโมชันต่างๆ เพื่อปรับปรุงประสบการณ์ช็อปปิ้งออนไลน์ของผู้ใช้ อย่างไรก็ตาม สิ่งที่มันทำจริงๆ คือ แสดงผลิตภัณฑ์และบริการของเว็บไซต์หรือบริษัทที่จ่ายค่าโฆษณา

OffersWizard เป็นโปรแกรมแอดแวร์ที่มืดมน (shady) ที่ปลอมตัวเป็นซอฟต์แวร์ที่มีประโยชน์ช่วยผู้ซื้อออนไลน์ หากคุณคิดว่าคอมพิวเตอร์หรืออุปกรณ์ของคุณติดเชื้อแอดแวร์นี้ คู่มือนี้ควรช่วยให้คุณเข้าใจมากขึ้นว่าแมลแวร์นี้ทำงานอย่างไร และวิธีกำจัดมันออกจากอุปกรณ์ของคุณอย่างสมบูรณ์

OffersWizard คืออะไร?

เช่นที่กล่าวไว้ก่อนหน้า OffersWizard เป็นประเภทของแมลแวร์ที่สร้างรายได้ผ่านโฆษณา ในทางเทคนิค มันไม่ใช่ไวรัส แต่แสดงลักษณะอันตรายมาก รวมถึงความสามารถของรูทคิต (rootkit) ที่แฮ็กลึกเข้าไปในระบบปฏิบัติการ การแฮ็กเบราว์เซอร์ (browser hijacking) และการกระทำทั่วไปอื่นๆ ที่รบกวนประสบการณ์ผู้ใช้ อุตสาหักทั่วไปจัดประเภทมันเป็น PUP (Potentially Unwanted Program) หรือโปรแกรมที่อาจไม่พึงประสงค์

ส่วนขยายเบราว์เซอร์ OffersWizard อ้างว่าช่วยผู้ใช้ประหยัดเวลาและเงินเมื่อซื้อของออนไลน์ แม้ฟังก์ชันนี้อาจดูถูกต้อง แต่ปลั๊กอินนี้จริงๆ แล้วไม่เพิ่มคุณค่าจริงเลย และส่งโฆษณาบุคคลที่สามที่รบกวนแทน วิธีที่ง่ายที่สุดในการแยกแยะโฆษณาที่ส่งโดยแมลแวร์นี้ คือ เมื่อคุณเห็นป้ายกำกับ 'Ads by OffersWizard' โฆษณาเหล่านี้อาจมาในรูป ลิงก์สปอนเซอร์ (sponsored links) ดีล คูปอง การเปรียบเทียบราคาช็อปปิ้ง แบนเนอร์ ข้อเสนอเนื้อหา โฆษณาป๊อปอัป และโฆษณา pop-under การคลิกโฆษณาที่แสดงโดย Offers Wizard อาจนำไปสู่การติดเชื้อแมลแวร์ความเสี่ยงสูงมากขึ้น

นี่คือชื่อเรียกอื่น (aliases) ที่รู้จักของแมลแวร์ OffersWizard:

• Generic PUA JF
• Win32:Amonetize-CW [PUP]
• Trojan.Win32.Downloader.av
• Win32.Trojan-downloader.Agent.Lnos, Mal/Generic-L
• PE:Trojan.Win32.Generic.174FC083!391102595
• Trojan.Win32.Agent.ddzaav
• Trojan-Downloader.Win32.Agent.aadeh
• Win32:Downloader-VLT [Trj]
• TROJ_GEN.R092C0EHO14
• PUA.Gen
• Downloader.Agent.Win32.215042
• PUP-Amonetize!38FA2BAF42C2
• Malware/Win32.Generic
• Generic PUA NB
• Trojan.Gen.2
• TROJ_GEN.R002C0OEP18

OffersWizard แพร่กระจายอย่างไร?

OffersWizard เป็นส่วนเสริมเบราว์เซอร์ที่รองรับโฆษณา (ad-supported browser add-in) ที่ติดตั้งบน Safari, Internet Explorer, Firefox และ Chrome โฟลเดอร์ติดตั้งมักอยู่ในซับโฟลเดอร์ภายใต้โฟลเดอร์โปรไฟล์ของผู้ใช้ เช่น C:\Users\USERNAME\AppData\Local\{68AAE05C-38D2-452C-9A93-81832E37A5DE}\.

กลยุทธ์การแพร่กระจายของ OffersWizard หนึ่งคือ การรวมซอฟต์แวร์ (software bundling) มันมักรวมอยู่เมื่อคุณติดตั้งซอฟต์แวร์ฟรีอีกตัวหนึ่ง เช่น ซอฟต์แวร์ทำความสะอาดระบบ (system cleaners) โปรแกรมแปลงไฟล์ (converters) ไคลเอ็นต์บันทึกหรือสตรีมวิดีโอ (video recording or streaming clients) โปรแกรมจัดการดาวน์โหลด (download managers) โปรแกรมสร้าง PDF (PDF creators) และอื่นๆ

เมื่อคุณติดตั้งแอปฟรีแวร์เหล่านี้ OffersWizard จะถูกติดตั้งแอบแฝงมาด้วย สิ่งนี้เกิดขึ้นเมื่อคุณไม่อ่านทุกขั้นตอนของการติดตั้ง หรือคุณเลือกตัวเลือกติดตั้งเร็ว (quick install) และปล่อยให้ตัวติดตั้งทำงานเอง แอปพลิเคชันบางส่วนที่รู้จักว่ารวม OffersWizard ไว้ ได้แก่ Superfish, 1ClickDownload, Yontoo และ FBPhotoZoom ผู้ใช้ส่วนใหญ่ไม่รู้ว่าโปรแกรมอันตรายถูกรวมอยู่กับฟรีแวร์ จึงตกใจเมื่อพบว่าแมลแวร์มาจากไหน

นอกจากการรวม (bundling) แล้ว แอดแวร์อาจติดตั้งได้เมื่อคุณคลิกโฆษณาหรือป๊อปอัปของ Offers Wizard บางครั้งคุณไม่ต้องคลิกอะไรเลย แค่เยี่ยมชมเว็บไซต์ที่ติดเชื้อ ซึ่งเป็นกลยุทธ์ที่เรียกว่า malvertising การเยี่ยมชม URL เพียงอย่างเดียวก็สามารถกระตุ้นการดาวน์โหลดแอดแวร์ลงอุปกรณ์ของคุณได้

ไม่ว่า OffersWizard จะเข้ามาในคอมพิวเตอร์ของคุณอย่างไร การกำจัดทันทีจึงสำคัญ เพื่อป้องกันไม่ให้มันก่อให้เกิดความเสียหายมากขึ้นต่ออุปกรณ์และข้อมูลส่วนตัวของคุณ

OffersWizard ทำอะไร?

OffersWizard ถูกเขียนโปรแกรมให้ดันトラフィก (drive traffic) และสร้างรายได้ให้ผู้มีส่วนได้ส่วนเสียของแอดแวร์ ผ่านกลยุทธ์ต่อไปนี้:

OffersWizard แสดงโฆษณาบนคอมพิวเตอร์ของผู้ใช้ OffersWizard ส่งโฆษณาป๊อปอัป โฆษณาเลื่อน (sliding ads) แบนเนอร์ โฆษณาวิดีโอ และลิงก์การตลาดในข้อความ (in-text marketing links) ปลั๊กอินเบราว์เซอร์ OffersWizard จะไฮไลท์คำหรือวลีบนหน้าเว็บที่คุณเยี่ยมชม แล้วเปลี่ยนเป็นไฮเปอร์ลิงก์ ลิงก์เหล่านี้จะถูกแทรกในข้อความ มักมีขีดเส้นใต้คู่ (double underline) เพื่อแยกจากลิงก์ทั่วไป หากเลื่อนเมาส์เหนือลิงก์ โฆษณาจะโผล่ขึ้นมา และหากคลิกลิงก์ นักพัฒนา OffersWizard จะได้รายได้แอฟฟิลิเอท (affiliate revenue)

OffersWizard ยังใช้การเปลี่ยนเส้นทางเบราว์เซอร์ (web browser redirects) เพื่อดันトラフィกไปยังเว็บไซต์ของลูกค้ามากขึ้น กลยุทธ์นี้ ที่รู้จักกันดีในชื่อ browser hijacking (การแฮ็กเบราว์เซอร์) หมายถึง การเข้าควบคุมเบราว์เซอร์ที่ได้รับผลกระทบ และเปลี่ยนเส้นทางトラฟฟิกทั้งหมดไปยังเว็บไซต์เฉพาะอย่างซ้ำๆ ส่วนใหญ่ แอดแวร์ OffersWizard จะเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าเว็บที่โฮสต์โฆษณาและเนื้อหาสปอนเซอร์จำนวนมาก สิ่งนี้ช่วยให้ผู้โฆษณาและนักการตลาดได้รายได้จากการตลาดแอฟฟิลิเอท

OffersWizard ยังทำเงินผ่านการวิจัยตลาด (market research) แอดแวร์รวบรวมข้อมูลเกี่ยวกับประวัติการเล่นอินเทอร์เน็ต พฤติกรรมออนไลน์ การตั้งค่าเบราว์เซอร์ และพฤติกรรมการซื้อของของผู้ใช้ ข้อมูลที่รวบรวมอาจถูกส่งไปยังเซิร์ฟเวอร์เสมือน (virtual server) ที่เป็นของนักพัฒนาแอดแวร์ หรือขายให้บุคคลที่สามซึ่งจะนำไปใช้ในทางที่เป็นอันตราย

OffersWizard ทำงานคล้ายแอดแวร์ประเภทอื่นๆ ที่ส่งผลต่อเบราว์เซอร์เว็บ รวมถึง ShopBrain, Alphashoppers, SaveBox, Srchus.xyz Redirect และ PriceGong ปลั๊กอินเบราว์เซอร์เหล่านี้อ้างว่าปรับปรุงประสบการณ์ช็อปปิ้งออนไลน์ของผู้ใช้ โดยทำให้ดีลและคูปองพร้อมใช้งานในที่เดียว อย่างไรก็ตาม พวกมันจริงๆ แล้วขัดขวางประสิทธิภาพเบราว์เซอร์ และโหลดโฆษณาที่รบกุนซึ่งยากที่จะกำจัด

คำแนะนำการกำจัด OffersWizard

การลบแอดแวร์ OffersWizard จากคอมพิวเตอร์ของคุณ หมายถึงการลบองค์ประกอบทั้งหมดที่เกี่ยวข้องกับแอดแวร์ หากคุณไม่ได้ทำอย่างละเอียดในการกำจัด และเหลือองค์ประกอบหรือไฟล์ติดเชื้อบางส่วน มันจะก็คืนมาและติดเชื้อคอมพิวเตอร์ของคุณซ้ำๆ อีกครั้ง

เพื่อให้แน่ใจว่าคุณกำจัดทุกอย่างที่เกี่ยวข้องกับ OffersWizard โปรดทำตามคำแนะนำการกำจัดที่สมบูรณ์ด้านล่าง:

ขั้นตอนที่ 1: หยุดกระบวนการ OffersWizard ทั้งหมด

เพื่อให้สามารถลบองค์ประกอบของ Offers Wizard ได้ คุณต้องฆ่า (kill) กระบวนการที่ทำงานอยู่ทั้งหมดก่อน มิฉะนั้นคุณจะเจอข้อผิดพลาดบางประเภท ในการฆ่ากระบวนการ OffersWizard ให้ทำดังนี้:

1. คลิกขวาที่พื้นที่ว่างใน Taskbar แล้วเลือก Task Manager หรือกด CTRL + ALT + DELETE แล้วเลือก Task Manager จากเมนูที่ปรากฏ
2. ภายใต้แท็บ Processes ค้นหารายการทั้งหมดที่เกี่ยวข้องกับแอดแวร์ OffersWizard คุณสามารถอ้างอิงชื่อเรียกอื่น (aliases) ที่ระบุไว้ข้างต้น ดูว่ากระบวนการไหนมีชื่อเดียวกัน
3. เลือกกระบวนการที่น่าสงสัยและไฮไลท์มัน
4. คลิก End Task ที่ด้านล่างของหน้าต่าง
5. ทำซ้ำขั้นตอนเดียวกันสำหรับกระบวนการน่าสงสัยทั้งหมด

หากคุณยากที่จะฆ่ากระบวนการเหล่านี้ คุณอาจต้องบูทเข้า Safe Mode ก่อน เมื่ออยู่ใน Safe Mode แล้ว คุณสามารถหยุดกระบวนการเหล่านี้ได้อย่างปลอดภัย และดำเนินการขั้นตอนต่อไป

ขั้นตอนที่ 2: ถอนการติดตั้ง OffersWizard

หากแอดแวร์มาพร้อม PUP คุณต้องถอนการติดตั้งจากคอมพิวเตอร์โดยทำขั้นตอนด้านล่าง:

1. คลิกปุ่ม Start แล้วเลือก Settings
2. คลิก Apps > Apps & features
3. เลื่อนลงหาแอป OffersWizard จากรายการ
4. คลิกที่มัน แล้วเลือก Uninstall
5. คลิกปุ่ม Uninstall อีกครั้งเพื่อยืนยันการกระทำ
6. รีสตาร์ทคอมพิวเตอร์เมื่อมีพรอมป์

ขั้นตอนที่ 3: ลบไฟล์ทั้งหมดที่ OffersWizard สร้าง

OffersWizard สร้างไฟล์และรายการรีจิสทรีจำนวนมากบนระบบของคุณ ทำให้การกำจัดอย่างสมบูรณ์จากอุปกรณ์เป็นเรื่องยาก โปรดแน่ใจว่าคุณไม่พลาดไฟล์เหล่านี้ เพื่อป้องกันปัญหาในอนาคต

นี่คือไฟล์บางส่วนที่คุณควรค้นหา:

• \??\C:\Windows\system32\drivers\nethfdrv.sys
• %PROGRAMFILES%\ver2OffersWizard\190.dll
• %PROGRAMFILES(x86)%\ver2OffersWizard\190_x64.dll
• %WINDIR%\SysWOW64\nethtsrv.exe
• %WINDIR%\SysWOW64\netupdsrv.exe
• %LOCALAPPDATA%\{1D02742B-675A-4330-9AD6-6817F9783FD0}\OffersWizard.exe
• %PROGRAMFILES%\ver2OffersWizard\B9eG190.exe
• %PROGRAMFILES%\ver2OffersWizard\e6OffersWizard66.exe
• %PROGRAMFILES%\ver2OffersWizard\L2h.exe
• %WINDIR%\SysWOW64\netupdsrv.exe
• %WINDIR%\SysWOW64\nethtsrv.exe
• %WINDIR%\SysWOW64\netupdsrv.exe
• %WINDIR%\system32\netupdsrv.exe
• %WINDIR%\SysWOW64\netupdsrv.exe
• %WINDIR%\system32\netupdsrv.exe
• %WINDIR%\system32\netupdsrv.exe
• %WINDIR%\system32\netupdsrv.exe
• %WINDIR%\system32\nethtsrv.exe

คุณยังต้องไปที่รีจิสทรี (Registry) และลบรายการต่อไปนี้:

• SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OffersWizard update
• Software\OffersWizard
• SYSTEM\ControlSet001\Enum\Root\LEGACY_NETHFDRV
• SYSTEM\ControlSet001\services\nethfdrv
• SYSTEM\ControlSet001\services\NetHttpService
• SYSTEM\ControlSet002\Enum\Root\LEGACY_NETHFDRV
• SYSTEM\ControlSet002\services\nethfdrv
• SYSTEM\ControlSet002\services\NetHttpService
• SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETHFDRV
• SYSTEM\CurrentControlSet\services\nethfdrv
• SYSTEM\CurrentControlSet\services\NetHttpService

เมื่อคุณลบทุกอย่างแล้ว โปรดแน่ใจว่าคุณว่างเปล่า Recycle Bin (Trash)

ขั้นตอนที่ 4: สแกนหาไฟล์ที่เหลือ (Leftover Files)

ตรวจสอบว่ามีภัยคุกคามหรือไฟล์ติดเชื้อเหลืออยู่บนคอมพิวเตอร์หรือไม่ โดยสแกนระบบด้วยโปรแกรมแอนติแมลแวร์ที่น่าเชื่อถือ อย่าทำ Quick Scan ทำ Deep Scan แทน เพื่อให้แน่ใจว่าไดเรกทอรีทั้งหมดถูก掃สะอาด ยังเป็นความคิดที่ดีที่จะกำหนดการสแกนคอมพิวเตอร์เป็นประจำ เพื่อจับแอปอันตรายได้ง่ายเมื่อมันติดเชื้อคอมพิวเตอร์ของคุณ

ขั้นตอนที่ 5: ถอนการติดตั้งส่วนขยาย OffersWizard

ขั้นตอนต่อไปคือ ถอนการติดตั้งส่วนขยาย OffersWizard ที่แมลแวร์เพิ่มเข้าไปในเบราว์เซอร์ของคุณ

หากคุณใช้ Chrome ให้คลิกปุ่มเมนูที่มุมขวาบนของหน้าต่าง คลิก More tools > Extensions หรือพิมพ์ chrome://extensions ลงในแถบที่อยู่ จากนั้นเลือกส่วนขยายที่ต้องการลบ แล้วคลิกไอคอนถังขยะ

สำหรับ Mozilla Firefox คุณต้องคลิกปุ่มเมนูที่มุมขวาบนของหน้าจอ แล้วคลิก Add-ons คลิกขวาที่ส่วนขยายที่น่าสงสัย เพื่อถอนการติดตั้งจากเบราว์เซอร์

หากคุณใช้ Internet Explorer ให้คลิกเมนูเฟืองที่มุมขวาบนของหน้าต่าง และเลือก Manage add-ons > Toolbars and Extensions ถอนการติดตั้งปลั๊กอิน OffersWizard ที่น่าสงสัยจากที่นั่น

ขั้นตอนที่ 6: รีเซ็ตเบราว์เซอร์ของคุณ

เพื่อยกเลิกการเปลี่ยนแปลงทั้งหมดที่แอดแวร์ก่อให้เกิดบนเบราว์เซอร์ของคุณ คุณต้องรีเซ็ตหรือกู้คืนเบราว์เซอร์ เพื่อกลับสู่หน้าแรกเริ่มต้น เครื่องมือค้นหาเริ่มต้น และหน้าแท็บใหม่เริ่มต้น

สรุป

แอดแวร์ OffersWizard ไม่ถูกจัดเป็นแมลแวร์ความเสี่ยงสูง เพราะมันไม่ขอเงินโดยตรง ใช้ทรัพยากรของคุณ หรือทำลายฮาร์ดแวร์โดยการรันกระบวนการในพื้นหลัง ความเสี่ยงเพียงอย่างเดียวที่แอดแวร์นี้ก่อให้เกิด คือ เมื่อมันเปลี่ยนเส้นทางトラฟฟิกของผู้ใช้ไปยังเว็บไซต์ที่อาจเป็นอันตราย แม้ระดับความเสี่ยงจะไม่สูงมาก แต่ไม่ได้หมายความว่าคุณสามารถปล่อยให้มันวิ่งไปมาในคอมพิวเตอร์ของคุณได้ ซอฟต์แวร์อันตรายทุกชนิด ไม่ว่าระดับความอันตราย จะต้องถูกกำจัดออกจากคอมพิวเตอร์โดยเร็วที่สุดเมื่อตรวจพบ

อย่างไรก็ตาม การกำจัดแอดแวร์อย่าง OffersWizard อาจค่อนข้าง棘手 (tricky) คุณต้องเป็นคนละเอียดในกระบวนการกำจัด เพื่อป้องกันไม่ให้แมลแวร์กลับมาอีกครั้ง