Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

กำจัดการหลอกลวง "Windows Defender Browser Protection": คู่มือกำจัดทีละขั้นตอน

การหลอกลวงสนับสนุนเทคนิค Windows Defender Browser Protection คืออะไร?

การหลอกลวงสนับสนุนเทคนิค Windows Defender Browser Protection เป็นการแจ้งเตือนเว็บไซต์ปลอมนที่ระบุว่า Windows Defender Browser Extension ตรวจพบการพยายามแฮกบัญชีธนาคารของคุณ

เมื่อการหลอกลวง "Windows Defender Browser Protection" แสดงในเบราว์เซอร์ จะมีข้อความคล้ายกับนี้:

ระบบความปลอดภัยตรวจพบการพยายามเข้าถึงข้อมูลล็อกอินธนาคารและข้อมูลที่เกี่ยวข้อง แต่อันตรายนี้ถูกบล็อกด้วย Firewall และการรั่วไหลของข้อมูลถูกป้องกันแล้ว
เราขอแนะนำให้บล็อกบัญชีทั้งหมดชั่วคราว และดำเนินมาตรการความปลอดภัยที่จำเป็น
แม้การเชื่อมต่อจะถูกบล็อกทันเวลา แต่ยังคงมีภัยคุกคามร้ายแรงต่อการขโมยข้อมูลส่วนตัว
กรุณาตอบสนองทันที ทุกนาทีมีความสำคัญ!
มีความเป็นไปได้ว่าไวรัสได้ทำลายดิสก์หรือขโมยข้อมูลแล้ว
เป็นเหตุผลที่ต้องตรวจสอบความปลอดภัยของระบบปัจจุบันและยืนยันความเสถียร
อย่าเสียเวลา โทรหาเราหรือติดต่อทีมสนับสนุนศูนย์บริการทันที
--------------------------------------------------
ติดต่อ Microsoft Support:
--------------------------------------------------
เรารอการตอบสนองเร็วของคุณเพื่อช่วยเหลือ
กรุณาติดต่อฝ่ายบริหารเพื่อแก้ไขปัญหานี้
โทร Help Desk:

จากนั้นจะแจ้งให้โทรหา Microsoft Support ตามเบอร์โทรที่ระบุ แต่เบอร์โทรนี้ไม่ใช่ของ Microsoft จริงๆ แต่มันเป็นของนักหลอกลวงที่จะพยายามขายบริการสนับสนุนที่ไม่จำเป็น

ทำไมจึงเห็นการหลอกลวงนี้?

การหลอกลวง Windows Defender Browser Protection แสดงผ่านโฆษณาที่เปลี่ยนเส้นทางไปยังไซต์ที่แสดงการหลอกลวงนี้ โฆษณาเหล่านี้อาจแสดงโดยโปรแกรมแอดแวร์ที่ติดตั้งอยู่ หรือผ่านไซต์ที่ไม่น่าเชื่อถือที่แสดงโฆษณาเพื่อสร้างรายได้จากโฆษณา

โดยทั่วไป หากเห็นการหลอกลวงสนับสนุนเทคนิคบนเบราว์เซอร์ สามารถปิดเบราว์เซอร์และเปิดใหม่ได้ แต่หากเห็นการหลอกลวงแบบนี้อย่างต่อเนื่อง ควรสแกนคอมพิวเตอร์หาแอดแวร์และกำจัดสิ่งที่พบ

ตัวเลือกการกำจัดการหลอกลวง Windows Defender Browser Protection

  • คู่มือช่วยเหลือตนเอง - ทำตามขั้นตอนด้านล่าง
  • ขอความช่วยเหลือจากฟอรัม - ได้รับความช่วยเหลือฟรีแบบตัวต่อตัว

คู่มือช่วยเหลือตนเอง

คู่มือนี้มีข้อมูลขั้นสูง แต่เขียนไว้เพื่อให้ทุกคนทำตามได้ โปรดสำรองข้อมูลก่อนดำเนินการ

หากไม่สะดวกทำการเปลี่ยนแปลงคอมพิวเตอร์หรือทำตามขั้นตอนเหล่านี้ ไม่ต้องกังวล! สามารถขอความช่วยเหลือฟรีได้จากฟอรัม

ขั้นตอนการกำจัดการหลอกลวง Windows Defender Browser Protection:

  1. ขั้นตอนที่ 1: พิมพ์คำแนะนำก่อนเริ่มต้น
  2. ขั้นตอนที่ 2: ปิดเบราว์เซอร์ด้วย Task Manager
  3. ขั้นตอนที่ 3: ใช้ Rkill หยุดโปรแกรมที่น่าสงสัย
  4. ขั้นตอนที่ 4: ใช้ Malwarebytes AntiMalware สแกนมัลแวร์และโปรแกรมที่ไม่พึงประสงค์
  5. ขั้นตอนที่ 5: สแกนและทำความสะอาดด้วย Zemana AntiMalware
  6. ขั้นตอนที่ 6: ใช้ AdwCleaner กำจัดแอดแวร์
  7. ขั้นตอนที่ 7: ใช้ HitmanPro สแกนบาดแวร์
  8. ขั้นตอนที่ 8: ใช้ Secunia PSI หาโปรแกรมที่ล้าสมัยและเปราะบาง

รายละเอียดขั้นตอน

ขั้นตอนที่ 1: เตรียมความพร้อม

คู่มือนี้อาจดูซับซ้อนจากขั้นตอนมากมายและโปรแกรมหลายตัวที่จะใช้ เขียนแบบนี้เพื่อให้คำแนะนำชัดเจน รายละเอียด และเข้าใจง่าย ที่ใครก็ใช้ได้เพื่อกำจัดการติดเชื้อนี้ฟรี ก่อนใช้คู่มือ แนะนำให้อ่านครั้งหนึ่งและดาวน์โหลดเครื่องมือทั้งหมดไปไว้ที่เดสก์ท็อป แล้วพิมพ์หน้านี้ไว้ เพราะอาจต้องปิดหน้าต่างเบราว์เซอร์หรือรีบูตคอมพิวเตอร์

ขั้นตอนที่ 2: ปิดเบราว์เซอร์ด้วย Task Manager

เพื่อปิดการหลอกลวงสนับสนุนเทคนิคบนเบราว์เซอร์ ให้ลองปิดแท็บที่แสดงการหลอกลวงหรือปิดเบราว์เซอร์เองก่อน หากทำไม่ได้ ให้ทำตามขั้นตอนตามระบบปฏิบัติการ:

  • Windows 8 และ Windows 10
  • Windows 7 และ Windows Vista

สำหรับ Windows 8/10:

  1. กด Ctrl + Alt + Delete พร้อมกันเพื่อแสดงหน้าจอความปลอดภัยของ Windows
  2. คลิกที่ลิงก์ Task Manager
  3. ใน Task Manager ให้หาชื่อเบราว์เซอร์ที่ทำงานอยู่ (Microsoft Edge, Internet Explorer, Chrome, Firefox)
  4. คลิกขวาที่งานของเบราว์เซอร์แล้วเลือก End Task
  5. ปิดงานเบราว์เซอร์ทั้งหมดจนหน้าต่างการหลอกลวงหาย
  6. ครั้งต่อไปที่เปิดเบราว์เซอร์ อย่าอนุญาตให้เปิดหน้าที่เปิดล่าสุด

สำหรับ Windows 7/Vista:

  1. กด Ctrl + Alt + Delete พร้อมกัน
  2. คลิกที่ Task Manager
  3. ไปที่แท็บ Processes
  4. คลิก Show processes from all users
  5. หาโปรเซสของเบราว์เซอร์ (iexplore.exe, chrome.exe, firefox.exe, ฯลฯ)
  6. คลิกขวาแล้วเลือก End Process และยืนยันด้วย Yes
  7. เปิดเบราว์เซอร์ใหม่และไม่อนุญาตให้เปิดหน้าล่าสุด

ขั้นตอนที่ 3: ใช้ Rkill หยุดโปรแกรมรบกวน

  1. ดาวน์โหลด RKill จากลิงก์ทางการ บันทึกไว้ที่เดสก์ท็อป (ไฟล์ชื่อ iExplore.exe)
  2. ดับเบิลคลิก iExplore.exe เพื่อหยุดโปรเซสที่เกี่ยวข้องกับมัลแวร์
  3. รอจนหน้าต่างสีดำปิดเองและไฟล์โลกเปิดขึ้น ตรวจสอบแล้วปิด
  4. สำคัญ: อย่าเรียกเริ่มคอมพิวเตอร์ใหม่หลังรัน RKill เพราะมัลแวร์จะเริ่มทำงานใหม่

ขั้นตอนที่ 4: สแกนด้วย Malwarebytes Anti-Malware (MBAM)

  1. ดาวน์โหลด Malwarebytes บันทึกไว้ที่เดสก์ท็อป
  2. ปิดโปรแกรมและหน้าต่างทั้งหมด
  3. ติดตั้ง MBAM (ไฟล์ MBSetup-1878.1878-4.0.exe) ตามค่าเริ่มต้น
  4. ที่หน้าจอต้อนรับ คลิก Get Started → Maybe Later → Use Malwarebytes Free
  5. คลิก Open Malwarebytes Free เพื่อเริ่มโปรแกรม
  6. เปิดการตั้งค่า (ไอ콘เฟือง) → Security → เปิด Scan for rootkits
  7. คลิก Scan เริ่มสแกน (อาจใช้เวลานาน)
  8. เมื่อเสร็จ คลิก Quarantine เพื่อกำจัดรายการที่พบ
  9. หากต้องการรีบูต ให้อนุญาต แล้วดำเนินต่อไป

ขั้นตอนที่ 5: สแกนด้วย Zemana AntiMalware (ZAM)

  1. ดาวน์โหลด Zemana AntiMalware บันทึกที่เดสก์ท็อป
  2. ปิดโปรแกรมทั้งหมด ติดตั้ง Zemana.AntiMalware.Setup.exe ตามค่าเริ่มต้น
  3. เปลี่ยนประเภทการสแกนเป็น Deep Scan แล้วคลิก Scan
  4. เมื่อเสร็จ ตรวจสอบผลลัพธ์ คลิก Next เพื่อลบ/ซ่อมแซม
  5. หากแจ้งให้ปิดเบราว์เซอร์ ให้ปิดแล้วคลิก OK
  6. Zemana จะสร้าง System Restore Point และกำจัดไฟล์ที่ตรวจพบ
  7. เมื่อแสดง Completed ให้ปิดโปรแกรม

ขั้นตอนที่ 6: กำจัดแอดแวร์ด้วย AdwCleaner

  1. ดาวน์โหลด AdwCleaner บันทึกที่เดสก์ท็อป
  2. รัน AdwCleaner.exe ยอมรับสัญญา คลิก I agree
  3. คลิก Scan ค้นหาแอดแวร์
  4. ตรวจสอบผลลัพธ์ ยกเครื่องหมายถ้ามีโปรแกรมที่ต้องการเก็บไว้
  5. คลิก Clean บันทึกงานก่อน แล้วคลิก OK
  6. AdwCleaner จะรีบูตคอมพิวเตอร์ คลิก OK เพื่อยืนยัน
  7. หลังรีบูต จะมีไฟล์โลกแสดงรายการที่ถูกกำจัด ตรวจสอบแล้วปิด

ขั้นตอนที่ 7: สแกนด้วย HitmanPro

  1. ดาวน์โหลด HitmanPro (เลือก 32-bit หรือ 64-bit ตาม Windows)
  2. รัน HitmanPro.exe หรือ HitmanPro_x64.exe
  3. คลิก Next → เลือก No, I only want to perform a one-time scan → Next
  4. รอการสแกนเสร็จ คลิก Next กำจัดรายการที่พบ
  5. คลิก Next แล้ว Reboot หากแจ้ง หรือ Close หากไม่แจ้ง

ขั้นตอนที่ 8: ตรวจสอบโปรแกรมล้าสมัยด้วย Secunia PSI

รัน Secunia PSI เพื่อหาโปรแกรมที่ล้าสมัยและมีช่องโหว่ อัปเดตหรือกำจัดตามที่แนะนำ

คอมพิวเตอร์ของคุณควรปลอดภัยแล้ว

คอมพิวเตอร์ควรจะปราศจากโปรแกรมหลอกลวง Windows Defender Browser Protection Tech Support Scam แล้ว หากโซลูชันความปลอดภัยปัจจุบันอนุญาตให้โปรแกรมนี้เข้ามา ควรพิจารณาซื้อ Malwarebytes Anti-Malware เวอร์ชันเต็มเพื่อป้องกันภัยคุกคามลักษณะนี้ในอนาคต

ยังคงมีปัญหา?

หากยังมีปัญหาหลังทำตามคำแนะนำ ให้ทำตามขั้นตอนในหัวข้อ: Preparation Guide For Use Before Using Malware Removal Tools and Requesting Help

คุณได้รับการปกป้องหรือไม่?

Malwarebytes, Zemana และ HitmanPro สแกนและทำความสะอาดฟรีได้ แต่เวอร์ชันฟรีไม่มีการปกป้องแบบเรียลไทม์ หากต้องการปกป้องตลอดเวลา แนะนำซื้อเวอร์ชันพรีเมียม

ผลิตภัณฑ์แนะนำ

  • Malwarebytes Anti-Malware: ปกป้องเรียลไทม์, สแกนตามกำหนด, กรองเว็บไซต์
  • Zemana AntiMalware: สแกนมุมมองที่สอง, สแกนคลาวด์, เร็วมาก
  • HitmanPro: ค้นพบไวรัส โทรจัน รูทคิต สปายแวร์ ด้วยการปกป้องคลาวด์และตรวจจับพฤติกรรม

ข้อจำกัดความรับผิดชอบ: เราได้รับคอมมิชชั่นจากการขายผลิตภัณฑ์ข้างต้น แต่แนะนำเพราะประสิทธิภาพจริง

คู่มือช่วยเหลือตนเอง ใช้ на свойความเสี่ยง

BleepingComputer.com ไม่รับผิดชอบต่อปัญหาที่อาจเกิดจากการใช้ข้อมูลนี้ หากต้องการความช่วยเหลือ กรุณาถามในฟอรัม Virus, Trojan, Spyware, and Malware Removal Logs

หากมีคำถามเกี่ยวกับคู่มือนี้ โพสต์ที่ฟอรัม Am I infected? What do I do? จะมีผู้ช่วยเหลือ