หลอกลวง "แบบสำรวจผู้เยี่ยมชมรายปี" คืออะไร?
หลอกลวง แบบสำรวจผู้เยี่ยมชมรายปี (Annual Visitor Survey) เป็นโฆษณาบนเบราว์เซอร์ที่แจ้งให้คุณเข้าร่วมสำรวจเกี่ยวกับการใช้งาน Google Chrome โดยสัญญาว่าจะมีโอกาสได้รับบัตรของขวัญ Amazon.com มูลค่า 1,000 ดอลลาร์
นี่คือหลอกลวง ไม่มีความเกี่ยวข้องกับ Chrome หรือ Google เลย จุดประสงค์คือการเก็บข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) เพื่อนำไปใช้ในการขโมยข้อมูล การฉ้อโกง หรือสแปม
ขอแนะนำอย่างหลังเลี่ยงอย่าใส่ข้อมูลส่วนตัวใดๆ ในแบบฟอร์มนี้
เมื่อหน้าแบบสำรวจแสดงขึ้น จะมีข้อความดังนี้:
ยินดีด้วย!
คุณถูกเลือกให้เข้าร่วมแบบสำรวจผู้เยี่ยมชมรายปี 2020! บอกเราว่าคิดยังไงกับ Chrome และเพื่อขอบคุณ คุณจะมีโอกาสได้บัตรของขวัญ Amazon มูลค่า $1,000!คำถามที่ 1 จาก 4:
คุณใช้ Chrome บ่อยแค่ไหน?
อีกครั้ง นี่เพียงโฆษณาเท่านั้น ไม่ได้มาจาก Google และไม่มีหลักฐานว่าคุณจะได้รางวัลจริงๆ นอกจากนี้ ข้อมูลส่วนตัวที่ต้องกรอกมากมายอาจถูกนำไปใช้โดยคนที่คุณไม่รู้จัก
หากคุณเห็นโฆษณาแบบนี้บ่อยๆ หรือหน้าต่างเปิดเองด้วย อาจเป็นเพราะคอมพิวเตอร์ติด แอดแวร์ (Adware) หรือโปรแกรมที่ไม่พึงประสงค์ แต่ไม่ต้องกังวล สามารถกำจัดได้ง่ายโดยทำตามคำแนะนำด้านล่าง
ทำไมจึงเห็นหน้าแบบสำรวจผู้เยี่ยมชมรายปี?
โฆษณาแบบนี้อาจมาจาก:
- โปรแกรมแอดแวร์ที่ติดตั้งอยู่ในเครื่อง
- เว็บไซต์ที่ไม่น่าเชื่อถือซึ่งแสดงโฆษณาเพื่อสร้างรายได้
โดยทั่วไป หากเห็นโฆษณาแบบนี้เพียงครั้งคราว ให้ปิดเบราว์เซอร์และเปิดใหม่ แต่ถ้าโผล่มาบ่อย ควรสแกนหาแอดแวร์และกำจัดทิ้ง
ตัวเลือกการกำจัดหลอกลวงแบบสำรวจผู้เยี่ยมชมรายปี
- ใช้คู่มือช่วยเหลือตนเองด้านล่าง (ฟรี)
- ขอความช่วยเหลือจากฟอรัมผู้เชี่ยวชาญ
คู่มือช่วยเหลือตนเอง
คู่มือนี้มีรายละเอียดขั้นสูงแต่เขียนให้เข้าใจง่าย โปรดสำรองข้อมูลก่อนเริ่มต้น
หากไม่สะดวกทำเอง สามารถขอความช่วยเหลือฟรีได้ที่ฟอรัม
ขั้นตอนการกำจัดหลอกลวงแบบสำรวจผู้เยี่ยมชมรายปี:
- ขั้นตอนที่ 1: พิมพ์คำแนะนำไว้ก่อนเริ่มต้น
- ขั้นตอนที่ 2: ปิดเบราว์เซอร์ผ่าน Task Manager
- ขั้นตอนที่ 3: ใช้ Rkill หยุดโปรแกรมที่น่าสงสัย
- ขั้นตอนที่ 4: สแกนด้วย Malwarebytes Anti-Malware
- ขั้นตอนที่ 5: สแกนและทำความสะอาดด้วย Zemana AntiMalware
- ขั้นตอนที่ 6: ใช้ AdwCleaner กำจัดแอดแวร์
- ขั้นตอนที่ 7: รีเซ็ตเบราว์เซอร์คืนค่าเริ่มต้น
- ขั้นตอนที่ 8: สแกนด้วย HitmanPro
- ขั้นตอนที่ 9: ใช้ Secunia PSI ตรวจสอบโปรแกรมเก่าและช่องโหว่
รายละเอียดแต่ละขั้นตอน
1. เตรียมความพร้อม
อ่านคู่มือครั้งหนึ่ง ดาวน์โหลดเครื่องมือทั้งหมดเก็บไว้ที่เดสก์ท็อป แล้วพิมพ์หน้านี้ไว้ เพราะอาจต้องปิดเบราว์เซอร์หรือรีสตาร์ทคอมพิวเตอร์ระหว่างทาง
2. ปิดเบราว์เซอร์ที่ค้างโฆษณา
ลองปิดแท็บหรือเบราว์เซอร์ก่อน ถ้าไม่ได้ ให้ใช้ Task Manager:
- Windows 8/10: กด Ctrl+Alt+Delete → เลือก Task Manager → แท็บ Processes → หาเบราว์เซอร์ (Chrome, Firefox, Edge, IE) → คลิกขวา → End Task
- Windows 7/Vista: กด Ctrl+Alt+Delete → Task Manager → แท็บ Processes → Show processes from all users → หา process เบราว์เซอร์ (เช่น chrome.exe, firefox.exe) → End Process


ครั้งต่อไปที่เปิดเบราว์เซอร์ อย่าอนุญาตให้เปิดหน้าที่เปิดอยู่ล่าสุด
3. ใช้ Rkill หยุดโปรแกรมรบกวน
ดาวน์โหลด Rkill (iExplore.exe) จากลิงก์ทางการ บันทึกที่เดสก์ท็อป →ดับเบิลคลิกเพื่อรัน โปรแกรมจะหยุดโปรแกรมอันตรายที่ทำงานอยู่ พร้อมสร้างไฟล์ log ให้ตรวจสอบ อย่ารีสตาร์ทคอมพิวเตอร์หลังรัน Rkill ไม่งั้นมัลแวร์จะกลับมาทำงานใหม่
4. สแกนด้วย Malwarebytes Anti-Malware (MBAM)
ดาวน์โหลด MBAM ติดตั้งตามค่าเริ่มต้น → เลือก "Maybe Later" → "Use Malwarebytes Free" → เปิดโปรแกรม → ไป Settings → Security → เปิด Scan for rootkits → กลับหน้าหลัก → กด Scan


รอสแกนเสร็จ → กด Quarantine เพื่อลบรายการที่พบ → หากขอรีสตาร์ท ให้อนุญาต
5. สแกนด้วย Zemana AntiMalware (ZAM)
ดาวน์โหลด ZAM ติดตั้ง → เปลี่ยนโหมดสแกนเป็น Deep Scan → กด Scan → รอผล → กด Next เพื่อลบ/ซ่อมแซม → ZAM จะสร้าง System Restore Point อัตโนมัติ

6. ใช้ AdwCleaner กำจัดแอดแวร์
ดาวน์โหลด AdwCleaner → รัน → ยอมรับสัญญา → กด Scan → ตรวจสอบผลลัพธ์ (ถ้ไม่แน่ใจ ให้ติ๊กทั้งหมด) → กด Clean → บันทึกงาน → OK → รอรีบูท → ตรวจสอบไฟล์ log


7. รีเซ็ตเบราว์เซอร์คืนค่าเริ่มต้น
หากปัญหายังคงอยู่ ให้รีเซ็ตเบราว์เซอร์ทุกตัวที่ติดตั้ง (จะลบส่วนขยาย แถบเครื่องมือ แต่เก็บบุ๊กมาร์กไว้)
- Chrome: เมนู → Settings → Advanced → Reset settings → Reset
- Internet Explorer: เมนู → Internet Options → Advanced → Reset → ติ๊ก Delete personal settings → Reset
- Firefox: เมนู → Help → Troubleshooting Information → Refresh Firefox
- Safari: เมนู → Reset Safari → ติ๊กทั้งหมด → Reset




8. สแกนด้วย HitmanPro
ดาวน์โหลด HitmanPro (เลือก 32-bit หรือ 64-bit ให้ตรง Windows) → รัน → เลือก "No, I only want to perform a one-time scan" → Next → รอสแกน → Next เพื่อลบ → Reboot หากขอ



9. ตรวจสอบโปรแกรมเก่าด้วย Secunia PSI
รัน Secunia PSI เพื่อหาโปรแกรมที่ล้าสมัยและมีช่องโหว่ อัปเดตหรือลบทิ้ง
คอมพิวเตอร์ของคุณปลอดภัยหรือไม่?
เวอร์ชันฟรีของ Malwarebytes, Zemana, HitmanPro สแกนและทำความสะอาดได้ แต่ไม่มีการป้องกันแบบเรียลไทม์ หากต้องการป้องกันตลอดเวลา ควรซื้อเวอร์ชันพรีเมียม
Malwarebytes Anti-Malware
ซื้อเวอร์ชันเต็มเพื่อรับการป้องกันเรียลไทม์ การสแกนตามกำหนด และการกรองเว็บไซต์
Zemana AntiMalware
ซื้อเวอร์ชันเต็มสำหรับสแกนมุมมองที่สอง Cloud scanning และสแกนเร็วมาก
HitmanPro
ซื้อเวอร์ชันเต็มเพื่อตรวจพบไวรัส โทรจัน รูทคิต สปายแวร์ บนคอมพิวเตอร์ที่มีการป้องกันอยู่แล้ว ด้วย Cloud protection และ Behavioral detections
ข้อจำกัดความรับผิดชอบ: เราได้รับค่าคอมมิชชั่นจากการขายผลิตภัณฑ์ข้างต้น แต่แนะนำเพราะมีประสิทธิภาพจริง
คู่มือนี้เป็นคู่มือช่วยเหลือตนเอง ใช้ด้วยความเสี่ยงของตัวเอง
BleepingComputer.com ไม่รับผิดชอบต่อปัญหาที่อาจเกิดขึ้น หากต้องการความช่วยเหลือ สามารถถามได้ที่ฟอรัม Virus/Trojan/Spyware/Malware Removal Logs
หากมีคำถามเกี่ยวกับคู่มือนี้ โพสต์ที่หัวข้อ "Am I infected? What do I do?" จะมีผู้ช่วยเหลือ