วิธีลบ ExtenBro DNS Changing Trojan ออกจากคอมพิวเตอร์อย่างปลอดภัย

ExtenBro DNS Changing Trojan คืออะไร?

ข้ามส่วนนี้ไปที่วิธีลบ ExtenBro DNS Changing Trojan ได้เลย!

ExtenBro เป็นโทรจันที่เปลี่ยน DNS เพื่อบล็อกผู้ใช้ไม่ให้เข้าถึงเว็บไซต์ด้านความปลอดภัย เพื่อป้องกันไม่ให้ดาวน์โหลดแอนตี้ไวรัส เมื่อติดตั้งแล้ว จะสร้าง scheduled task ที่รัน Trojan อัตโนมัติเมื่อสตาร์ทอัป

เมื่อเริ่มทำงาน ExtenBro จะเปลี่ยนการตั้งค่า DNS ของคอมพิวเตอร์เป็น DNS servers ดังนี้:

45.86.180.227
185.162.93.213
116.203.6.218
185.130.104.222

เมื่อคอมพิวเตอร์ใช้ DNS servers เหล่านี้ จะไม่สามารถเชื่อมต่อไปยังเว็บไซต์ที่เกี่ยวข้องกับซอฟต์แวร์ความปลอดภัยดังกล่าวได้ ในการทดสอบของ BleepingComputer พบว่าโดเมนต่อไปนี้ถูกบล็อก:

avast.com
avg.com
bitdefender.com
kaspersky.com
malwarebytes.com
sophos.com

เมื่อพยายามเชื่อมต่อเว็บเหล่านี้ เบราว์เซอร์จะแสดงข้อผิดพลาดคล้ายนี้:

This site can't be reached www.malwarebytes.com's server IP address could not be found.
Try running Windows Network Diagnostics.
DNS_PROBE_FINISHED_NXDOMAIN

Trojan นี้ยังเพิ่ม root certificate เข้า Windows certificate store อนุญาตให้ตรวจสอบ encrypted traffic ขณะที่ผู้ใช้ติดเชื้อบราวเซอร์เว็บ

ข้อมูลเพิ่มเติมเกี่ยวกับ ExtenBro หาได้ที่นี่

ExtenBro ถูกติดตั้งบนคอมพิวเตอร์ของฉันอย่างไร?

สำคัญคือ ExtenBro มักถูกบандิลและติดตั้งโดยโปรแกรมฟรีที่ไม่เปิดเผยเพียงพอว่าจะมีซอฟต์แวร์อื่นติดตั้งมาด้วย ดังนั้น ควรใส่ใจสัญญาใช้งานและหน้าจอติดตั้งเมื่อติดตั้งอะไรจากอินเทอร์เน็ต หากหน้าจอติดตั้งเสนอตัวเลือก Custom หรือ Advanced ควรเลือก เพราะมักจะเปิดเผยซอฟต์แวร์บุคคลที่สามที่จะติดตั้งร่วมด้วย นอกจากนี้ หากสัญญาหรือหน้าจอติดตั้งระบุว่าจะติดตั้ง toolbar หรือ adware ที่ไม่พึงประสงค์ ควrary ยกเลิกการติดตั้งทันทีและไม่ควรใช้ซอฟต์แวร์ฟรีนั้น

หากไม่แน่ใจว่า ExtenBro ติดตั้งอย่างไร น่าจะเป็นการติดตั้งผ่าน adware bundle เนื่องจากโปรแกรมนี้ติดตั้งโดยไม่ได้รับอนุญาต บล็อกการเข้าถึงเว็บ และติดตั้ง root certificate ควรลบออก ใช้คู่มือลบด้านล่างเพื่อลบฟรีได้

ตัวเลือกการลบ ExtenBro DNS Changing Trojan

คู่มือช่วยเหลือตนเอง (Self Help Guide)

คู่มือนี้มีข้อมูลขั้นสูง แต่เขียนให้ทุกคนทำตามได้ โปรดสำรองข้อมูลก่อนดำเนินการ

หากไม่สะดวกเปลี่ยนแปลงคอมพิวเตอร์หรือทำตามขั้นตอน ไม่ต้องกังวล! ขอความช่วยเหลือฟรีแบบตัวต่อตัวได้ที่ฟอรัม

ขั้นตอนการลบ ExtenBro DNS Changing Trojan:

• ขั้นตอนที่ 1: พิมพ์คำแนะนำออกมาก่อนเริ่มต้น
• ขั้นตอนที่ 2: ใช้ Rkill ปิดโปรแกรมที่น่าสงสัย
• ขั้นตอนที่ 3: ใช้ Malwarebytes AntiMalware สแกนมัลแวร์และโปรแกรมที่ไม่พึงประสงค์
• ขั้นตอนที่ 4: สแกนและทำความสะอาดด้วย Zemana AntiMalware
• ขั้นตอนที่ 5: ใช้ AdwCleaner ลบ adware
• ขั้นตอนที่ 6: ใช้ HitmanPro สแกน badware
• ขั้นตอนที่ 7: ใช้ Secunia PSI หาโปรแกรมล้าสมัยและมีช่องโหว่

1

คู่มือนี้อาจดูเยอะเกินไปเนื่องจากขั้นตอนมากและใช้โปรแกรมหลายตัว แต่เขียนเพื่อให้คำแนะนำชัดเจน ละเอียด เข้าใจง่าย ที่ใครก็ลบมัลแวร์นี้ฟรีได้ ก่อนใช้ ให้อ่านครั้งหนึ่ง และดาวน์โหลดเครื่องมือทั้งหมดไว้ที่เดสก์ท็อป แล้วพิมพ์หน้านี้ไว้ เพราะอาจต้องปิดเบราว์เซอร์หรือรีบูท

2

เพื่อปิดโปรแกรมที่อาจรบกวน ให้ดาวน์โหลด Rkill ก่อน Rkill จะค้นหามัลแวร์ที่ทำงานอยู่และพยายามปิดมัน โปรดดาวน์โหลด RKill ไปที่เดสก์ท็อปจากลิงก์ด้านล่าง

ที่หน้าดาวน์โหลด คลิก Download Now ที่มีป้าย iExplore.exe เมื่อถามว่าบันทึกที่ไหน ให้เลือก เดสก์ท็อป

3

ดาวน์โหลดเสร็จ ดับเบิลคลิก iExplore.exe เพื่อพยายามหยุดโปรเซสที่เกี่ยวข้องกับ ExtenBro DNS Changing Trojan และมัลแวร์อื่นๆ โปรดอดทนรอขณะค้นหาและปิดมัลแวร์ เมื่อเสร็จ หน้าต่างสีดำจะปิดอัตโนมัติ และไฟล์ log จะเปิด ตรวจสอบ log แล้วปิดเพื่อไปขั้นตอนต่อไป หากรัน RKill ไม่ได้ โหลดเวอร์ชันที่เปลี่ยนชื่ออื่นจากหน้าดาวน์โหลด RKill ทุกไฟล์เป็น RKill เดียวกัน แค่เปลี่ยนชื่อ หน้าดาวน์โหลดจะเปิดในแท็บ/หน้าต่างใหม่

อย่ารีบูทคอมพิวเตอร์หลังรัน RKill เพราะมัลแวร์จะเริ่มทำงานใหม่

4

ขั้นตอนนี้ ควรดาวน์โหลด Malwarebytes Anti-Malware (MBAM) สแกนมัลแวร์ adware หรือโปรแกรมที่ไม่พึงประสงค์ โหลด Malwarebytes จากลิงก์ด้านล่าง บันทึกที่เดสก์ท็อป:

5

ดาวน์โหลดเสร็จ ปิดโปรแกรมและหน้าต่างทั้งหมด รวมถึงหน้านี้

6

ดับเบิลคลิก MBSetup-1878.1878-4.0.exe บนเดสก์ท็อป เริ่มติดตั้ง MBAM

7

ติดตั้ง ตามพรอมป์ ไม่เปลี่ยนค่าเริ่มต้น ติดตั้งเสร็จจะมีหน้าจอต้อนรับ

คลิก Get Started จะขอซื้อ/เปิดใช้งานไลเซนซ์ ใช้ฟรี ให้เลือก 'Maybe Later' แล้ว 'Use Malwarebytes Free'

เวอร์ชันฟรีสแกนและลบมัลแวร์ได้ แต่ไม่มีการป้องกันเรียลไทม์

สุดท้าย จะขอสมัครรับจดหมายข่าว ให้คลิก 'Open Malwarebytes Free' เริ่มใช้โปรแกรม

8

MBAM เริ่มทำงาน อยู่ที่หน้าจอหลัก ตามภาพ

ต้องเปิดใช้งานการสแกน rootkit เพื่อตรวจจับมัลแวร์มากที่สุด ใน MalwareBytes คลิกไอคอน Settings (รูปเฟือง) มุมซ้ายบน ไป General Settings

คลิก Security ด้านบน จะเห็นการตั้งค่าสแกน

เลื่อนลงเจอตัวเลือก Scan ตามภาพ

เปิด Scan for rootkits โดยคลิกสวิตช์ให้เป็นสีฟ้า

แล้วคลิก X ปิดการตั้งค่ากลับหน้าจอหลัก

9

คลิก Scan เริ่มสแกนมัลแวร์ กระบวนการอาจนาน แนะนำไปทำอย่างอื่นและเช็คสถานะเป็นครั้งคราว

10

MBAM สแกนเสร็จ แสดงผลลัพธ์ มัลแวร์ adware หรือโปรแกรมที่ไม่พึงประสงค์ รูปภาพอาจต่างจากที่คุณเห็น เพราะสร้างจากเวอร์ชันเก่า

คลิก Quarantine ลบรายการที่เลือกทั้งหมด MBAM จะลบไฟล์และ registry keys เข้า quarantine

ขณะลบ อาจต้องรีบูท หากแจ้งให้รีบูท ให้อนุญาต หลังรีบูทและล็อกอิน ดำเนินต่อ

11

ปิดโปรแกรม MBAM ได้

12

ขั้นตอนนี้ โหลด Zemana AntiMalware (ZAM) สแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ โหลด Zemana AntiMalware จากลิงก์ด้านล่าง บันทึกที่เดสก์ท็อป:

13

โหลดเสร็จ ปิดโปรแกรมและหน้าต่างทั้งหมด

14

ดับเบิลคลิก Zemana.AntiMalware.Setup.exe บนเดสก์ท็อป ติดตั้ง Zemana AntiMalware

15

ติดตั้ง ตามพรอมป์ ไม่เปลี่ยนค่าเริ่มต้น ติดตั้งเสร็จ Zemana จะเริ่มอัตโนมัติแสดงหน้าจอหลัก

16

อยู่ที่หน้าจอหลัก Zemana ตามภาพ

เหนือปุ่ม Scan ให้เปลี่ยนเป็น Deep Scan แล้วคลิก Scan เริ่มสแกนลบมัลแวร์

17

Zemana เริ่มสแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ อาจนาน แนะนำไปทำอย่างอื่นเช็คสถานะครั้งคราว

18

Zemana สแกนเสร็จ แสดงโปรแกรมที่ตรวจพบ รายการอาจต่างจากภาพ

ตรวจสอบผลลัพธ์ พร้อมทำความสะอาด คลิก Next ลบ/ซ่อมรายการที่เลือก Zemana จะลบไฟล์ไม่พึงประสงค์ ซ่อมไฟล์ที่ถูกแก้ไข หากแจ้งว่า Zemana ต้องปิดเบราว์เซอร์ ให้ปิดเบราว์เซอร์ทั้งหมด แล้วคลิก OK

Zemana จะสร้าง System Restore Point ลบไฟล์ที่ตรวจพบ ซ่อมไฟล์ที่ถูกแก้ไข

19

เสร็จแล้ว แสดงหน้าจอ Completed ปิด Zemana AntiMalware ดำเนินต่อได้

20

โหลด AdwCleaner บันทึกที่เดสก์ท็อป AdwCleaner สแกน adware ที่ติดตั้งโดยไม่รู้ โหลดจาก URL ด้านล่าง:

21

AdwCleaner โหลดเสร็จ ดับเบิลคลิก AdwCleaner.exe บนเดสก์ท็อป โปรแกรมเปิด แสดงสัญญาใช้งาน อ่านแล้วคลิก I agree ดำเนินต่อ ไม่ยอมคลิก I disagree ปิด หาก Windows ถามให้รัน ให้อนุญาต

หากดำเนินต่อ จะเห็นหน้าจอเริ่มต้นตามภาพ

22

คลิก Scan ใน AdwCleaner ค้นหา adware ที่รู้จัก เสร็จแล้วแสดงรายการใน Results ดูรายการพิจารณาว่ามีโปรแกรมที่ต้องการเก็บไว้หรือไม่ หากมี ให้เอาเครื่องหมายถูกออก

หลายคน Results อาจดูสับสน หากไม่เห็นชื่อโปรแกรมที่รู้ว่าไม่ควรลบ ให้ไปขั้นตอนต่อไป

23

ลบ adware ที่ตรวจพบ คลิก Clean บน AdwCleaner โปรแกรมขอให้บันทึกไฟล์/ข้อมูลที่เปิด เพราะต้องปิดโปรแกรมก่อนทำความสะอาด

บันทึกงาน คลิก OK AdwCleaner ลบ adware ทั้งหมด เสร็จจะแจ้งอธิบาย PUPs และ Adware อ่านแล้วกด OK จะแจ้งว่า AdwCleaner ต้องรีบูท

คลิก OK ให้ AdwCleaner รีบูท

24

คอมพิวเตอร์รีบูท ล็อกอินแล้ว AdwCleaner เปิดไฟล์ log ที่มีรายการไฟล์ registry keys โปรแกรมที่ถูกลบ

ตรวจสอบ log ปิด Notepad

25

โหลด HitmanPro จากลิงก์ด้านล่าง บันทึกที่เดสก์ท็อป:

เข้าไปหน้าด้านบน โหลดเวอร์ชันตรงกับ bit ของ Windows ที่ใช้

26

โหลดเสร็จ ดับเบิลคลิก HitmanPro.exe (32-bit) หรือ HitmanPro_x64.exe (64-bit) โปรแกรมเริ่ม แสดงหน้าจอเริ่มต้น

คลิก Next ดำเนินการสแกน

27

อยู่ที่หน้าตั้งค่า HitmanPro หากต้องการทดลอง 30 วัน ให้เลือก Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) หากสแกนครั้งเดียว ให้เลือก No, I only want to perform a one-time scan to check this computer

เลือกแล้วคลิก Next

28

HitmanPro เริ่มสแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ เสร็จแสดงรายการที่พบ

คลิก Next ให้ HitmanPro ลบรายการที่ตรวจพบ เสร็จจะแสดง Removal Results คลิก Next แล้วถ้าขอรีบูท ให้คลิก Reboot มิฉะนั้นคลิก Close

หลังรีบูทหรือกด Close อยู่ที่เดสก์ท็อป Windows

คอมพิวเตอร์ควรปราศจาก ExtenBro DNS Changing Trojan แล้ว หากโซลูชันความปลอดภัยปัจจุบันปล่อยให้โปรแกรมนี้เข้า ควรพิจารณาซื้อเวอร์ชันเต็ม Malwarebytes Anti-Malware เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต

หากยังมีปัญหาหลังทำตามคำแนะนำ ทำตามขั้นตอนในหัวข้อด้านล่าง:

คุณได้รับการป้องกันหรือยัง?

แม้ Malwarebytes Anti-Malware, Zemana AntiMalware และ HitmanPro จะสแกนและทำความสะอาดคอมพิวเตอร์ฟรีได้ แต่เวอร์ชันฟรีไม่มีการป้องกันแบบเรียลไทม์ หากต้องการป้องกันเต็มที่ตลอดเวลา แนะนำให้ซื้อเวอร์ชันพรีเมียม

Malwarebytes Anti-Malware

ซื้อเวอร์ชันเต็มของ Malwarebytes Anti-Malware ซึ่งรวมการป้องกันแบบเรียลไทม์ การสแกนตามกำหนดเวลา และการกรองเว็บไซต์ เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต!

Zemana AntiMalware

ซื้อเวอร์ชันเต็มของ Zemana AntiMalware ซึ่งรวม second opinion malware scanner เมื่อโซลูชันอื่นไม่ทำงาน cloud scanning และเวลาสแกนเร็วมาก เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต!

HitmanPro

ซื้อเวอร์ชันเต็มของ HitmanPro ซึ่งรวมการค้นพบไวรัส โทรจัน รูทคิต สปายแวร์ และมัลแวร์อื่นๆ บนคอมพิวเตอร์ที่อัปเดตและมีการป้องกันเต็มที่ โดยใช้ cloud protection และ behavioral detections เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต!

Disclaimer: แม้เราจะได้ค่าคอมมิชชั่นจากการขายผลิตภัณฑ์ข้างต้น แต่ขอรับรองว่าแนะนำเพราะประสิทธิภาพเท่านั้น

นี่คือคู่มือช่วยเหลือตนเอง ใช้ עלความเสี่ยงของตัวเอง

BleepingComputer.com ไม่รับผิดชอบต่อปัญหาที่อาจเกิดจากการใช้ข้อมูลนี้ หากต้องการความช่วยเหลือลบมัลแวร์ สามารถถามในฟอรัม Virus, Trojan, Spyware, and Malware Removal Logs

หากมีคำถามเกี่ยวกับคู่มือนี้ โปรดโพสต์คำถามในฟอรัม Am I infected? What do I do? จะมีคนช่วยเหลือ