หยุดหลอกลวง 'Windows Protected Your PC' – คู่มือลบด่วน

Tech Support Scam "Windows Protected Your PC" คืออะไร?

ข้ามส่วนนี้ไปที่วิธีลบ Windows Protected Your PC Tech Support Scam ได้เลย!

Windows Protected Your PC Tech Support Scam เป็นการหลอกลวงที่แสดงการแจ้งเตือนปลอมทำเหมือนเป็นการแจ้งเตือนของ Windows ว่า SmartScreen ป้องกันคุณจากภัยคุกคาม แจ้งเตือนปลอมนี้ระบุว่ามีโปรแกรมอันตรายชื่อ windows10manager(1).exe ถูกบล็อกบนคอมพิวเตอร์ของคุณ

นักหลอกลวงจะบอกให้โทรหาเบอร์โทรที่ระบุเพื่อขอความช่วยเหลือ เนื่องจากนี้เป็นแค่การหลอกลวง และเว็บไซต์ไม่มีข้อมูลว่ามีอะไรทำงานบนคอมพิวเตอร์ของคุณ จึงไม่ควรโทรหาเบอร์ใดๆ ที่ระบุ

เมื่อ "Windows Protected Your PC" Scam แสดงในเบราว์เซอร์ จะมีข้อความคล้ายนี้:

Windows protected your PC
Windows SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk. For technical support cal on +1-855-595-7999 (Toll Free)

Publisher: Unknown Publisher
App: windows10manager(1).exe

น่าเสียดายที่ Tech Support Scam บนเบราว์เซอร์ทำให้ยากที่จะปิดหน้าจอหรือปิดเบราว์เซอร์เอง แต่เกือบทุก browser-based tech support scam สามารถปิดได้โดยเปิด Windows Task Manager และปิดโปรเซสเบราว์เซอร์ สำคัญคือ หากคุณปิดโปรเซสเบราว์เซอร์ อย่าเปิดหน้าที่ปิดไปก่อนหน้านี้หากเบราว์เซอร์ถามเมื่อเริ่มใหม่

สุดท้าย แม้โฆษณาเว็บทั่วไปอาจแสดง tech support scam แต่ adware ก็มักใช้วิธีนี้ ดังนั้น หากคุณเห็น browser-based tech support scam บ่อยๆ ควรสแกนคอมพิวเตอร์หา adware

ทำไมฉันจึงเห็น Windows Protected Your PC Tech Support Scam?

Windows Protected Your PC Scam แสดงผ่านโฆษณาที่เปลี่ยนเส้นทางไปยังเว็บที่แสดงสแคม โฆษณาเหล่านี้อาจแสดงโดย adware ที่ติดตั้งอยู่ หรือเว็บไซต์ที่ไม่ไว้วางใจได้ที่แสดงเพื่อสร้างรายได้จากโฆษณา

ส่วนใหญ่ หากเห็น browser-based tech support scam สามารถปิดเบราว์เซอร์และเปิดใหม่ได้ แต่หากเห็นสแคมแบบนี้ซ้ำๆ ต่อเนื่อง ควรสแกนคอมพิวเตอร์หา adware และลบสิ่งที่พบ

ตัวเลือกการลบ Windows Protected Your PC Tech Support Scam

คู่มือช่วยเหลือตนเอง (Self Help Guide)

คู่มือนี้มีข้อมูลขั้นสูง แต่เขียนให้ทุกคนทำตามได้ โปรดสำรองข้อมูลก่อนดำเนินการ

หากไม่สะดวกเปลี่ยนแปลงคอมพิวเตอร์หรือทำตามขั้นตอน ไม่ต้องกังวล! ขอความช่วยเหลือฟรีแบบตัวต่อตัวได้ที่ฟอรัม

ขั้นตอนการลบ Windows Protected Your PC Tech Support Scam:

• ขั้นตอนที่ 1: พิมพ์คำแนะนำออกมาก่อนเริ่มต้น
• ขั้นตอนที่ 2: ปิดแอปพลิเคชันเบราว์เซอร์ด้วย Task Manager
• ขั้นตอนที่ 3: ใช้ Rkill ปิดโปรแกรมที่น่าสงสัย
• ขั้นตอนที่ 4: สแกนและทำความสะอาดด้วย Zemana AntiMalware
• ขั้นตอนที่ 5: ใช้ AdwCleaner ลบ adware
• ขั้นตอนที่ 6: รีเซ็ตเบราว์เซอร์กลับค่าเริ่มต้น
• ขั้นตอนที่ 7: ใช้ HitmanPro สแกน badware
• ขั้นตอนที่ 8: ใช้ Secunia PSI หาโปรแกรมล้าสมัยและมีช่องโหว่

1

คู่มือนี้อาจดูเยอะเกินไปเนื่องจากขั้นตอนมากและใช้โปรแกรมหลายตัว แต่เขียนเพื่อให้คำแนะนำชัดเจน ละเอียด เข้าใจง่าย ที่ใครก็ลบมัลแวร์นี้ฟรีได้ ก่อนใช้ ให้อ่านครั้งหนึ่ง และดาวน์โหลดเครื่องมือทั้งหมดไว้ที่เดสก์ท็อป แล้วพิมพ์หน้านี้ไว้ เพราะอาจต้องปิดเบราว์เซอร์หรือรีบูท

2

เพื่อปิด Tech Support Scam บนเบราว์เซอร์ ให้ลองปิดแท็บที่แสดงหรือปิดเบราว์เซอร์เอง หากไม่ได้ ให้ทำตามขั้นตอนตามระบบปฏิบัติการ

• Windows 8 & Windows 10
• Windows 7 & Windows Vista

เพื่อปิด Windows Protected Your PC Tech Support Scam ต้องปิดโปรเซสของเบราว์เซอร์ที่แสดงสแคม ใช้ Windows Task Manager กด Ctrl, Alt, Delete พร้อมกัน เพื่อเปิดหน้าจอความปลอดภัย Windows

เมื่อหน้าจอเปิด คลิกลิงก์ Task Manager ตามลูกศรสีแดงในภาพ

Windows Task Manager จะเปิด แสดงแอปพลิเคชันที่ทำงานอยู่

ดูรายการแอปที่ทำงาน คลิกซ้ายครั้งเดียวที่ task ของเบราว์เซอร์ของคุณ ชื่ออาจเป็น Microsoft Edge, Internet Explorer, Chrome, Firefox

เลือก task แล้วคลิก End Task เพื่อปิดแอปพลิเคชันและสแคม

ปิด task เบราว์เซอร์ทั้งหมดจนหน้าต่างสแคมหาย

ครั้งต่อไปที่เปิดเบราว์เซอร์ อย่าให้เปิดหน้าที่เปิดล่าสุด คุณสามารถดำเนินขั้นตอนต่อไปได้

สำหรับ Windows 7 และ Vista: กด Ctrl, Alt, Delete พร้อมกัน เพื่อเปิดหน้าจอความปลอดภัย

ที่หน้าจอนี้ คลิก Task Manager เพื่อเปิด Windows Task Manager

Task Manager เปิด จะอยู่ที่แท็บ Applications

คลิกแท็บ Processes

จะเห็นกระบวนการที่ทำงานอยู่ คลิกปุ่ม Show processes from all users

เลื่อนหากระบวนการเบราว์เซอร์ของคุณ คลิกซ้ายครั้งเดียวเพื่อไฮไลท์ แล้วคลิก End Process ตามลูกศรสีแดง หากไม่แน่ใจชื่อโปรเซส ดูตารางด้านล่าง:

คลิก End Process Task Manager จะถามยืนยัน

กด Yes เพื่อ kill โปรเซส

หน้าต่างเบราว์เซอร์ควรปิดแล้ว ครั้งต่อไปที่เปิดเบราว์เซอร์ อย่าให้เปิดหน้าล่าสุด ดำเนินขั้นตอนต่อไปได้

3

เพื่อปิดโปรแกรมที่อาจรบกวน ให้ดาวน์โหลด Rkill ก่อน Rkill ค้นหามัลแวร์ที่ทำงานอยู่และพยายามปิด โหลด RKill ไปที่เดสก์ท็อปจากลิงก์ด้านล่าง

ที่หน้าดาวน์โหลด คลิก Download Now ที่มีป้าย iExplore.exe ถามว่าบันทึกที่ไหน ให้เลือก เดสก์ท็อป

4

โหลดเสร็จ ดับเบิลคลิก iExplore.exe พยายามหยุดโปรเซสที่เกี่ยวกับ Windows Protected Your PC Tech Support Scam และมัลแวร์อื่นๆ โปรดอดทนรอค้นหาและปิดมัลแวร์ เสร็จหน้าต่างสีดำปิดอัตโนมัติ ไฟล์ log เปิด ตรวจสอบ log ปิดไปขั้นตอนต่อไป หากรัน RKill ไม่ได้ โหลดเวอร์ชันเปลี่ยนชื่ออื่นจากหน้าดาวน์โหลด RKill ทุกไฟล์เป็น RKill เดียวกัน แค่เปลี่ยนชื่อ หน้าดาวน์โหลดจะเปิดในแท็บ/หน้าต่างใหม่

อย่ารีบูทคอมพิวเตอร์หลังรัน RKill เพราะมัลแวร์จะเริ่มทำงานใหม่

5

ขั้นตอนนี้ โหลด Zemana AntiMalware (ZAM) สแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ โหลด Zemana AntiMalware จากลิงก์ด้านล่าง บันทึกที่เดสก์ท็อป:

6

โหลดเสร็จ ปิดโปรแกรมและหน้าต่างทั้งหมด

7

ดับเบิลคลิก Zemana.AntiMalware.Setup.exe บนเดสก์ท็อป ติดตั้ง Zemana AntiMalware

8

ติดตั้ง ตามพรอมป์ ไม่เปลี่ยนค่าเริ่มต้น ติดตั้งเสร็จ Zemana เริ่มอัตโนมัติแสดงหน้าจอหลัก

9

อยู่ที่หน้าจอหลัก Zemana ตามภาพ

เหนือปุ่ม Scan ให้เปลี่ยนเป็น Deep Scan แล้วคลิก Scan เริ่มสแกนลบมัลแวร์

10

Zemana เริ่มสแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ อาจนาน แนะนำไปทำอย่างอื่นเช็คสถานะครั้งคราว

11

Zemana สแกนเสร็จ แสดงโปรแกรมที่ตรวจพบ รายการอาจต่างจากภาพ

ตรวจสอบผลลัพธ์ พร้อมทำความสะอาด คลิก Next ลบ/ซ่อมรายการที่เลือก Zemana ลบไฟล์ไม่พึงประสงค์ ซ่อมไฟล์ที่ถูกแก้ไข หากแจ้งว่า Zemana ต้องปิดเบราว์เซอร์ ให้ปิดเบราว์เซอร์ทั้งหมด แล้วคลิก OK

Zemana สร้าง System Restore Point ลบไฟล์ที่ตรวจพบ ซ่อมไฟล์ที่ถูกแก้ไข

12

เสร็จแล้ว แสดงหน้าจอ Completed ปิด Zemana AntiMalware ดำเนินต่อได้

13

โหลด AdwCleaner บันทึกที่เดสก์ท็อป AdwCleaner สแกน adware ที่ติดตั้งโดยไม่รู้ โหลดจาก URL ด้านล่าง:

14

AdwCleaner โหลดเสร็จ ดับเบิลคลิก AdwCleaner.exe บนเดสก์ท็อป โปรแกรมเปิด แสดงสัญญาใช้งาน อ่านแล้วคลิก I agree ดำเนินต่อ ไม่ยอมคลิก I disagree ปิด หาก Windows ถามให้รัน ให้อนุญาต

หากดำเนินต่อ จะเห็นหน้าจอเริ่มต้นตามภาพ

15

คลิก Scan ใน AdwCleaner ค้นหา adware ที่รู้จัก เสร็จแสดงรายการใน Results ดูรายการพิจารณาว่ามีโปรแกรมที่ต้องการเก็บไว้หรือไม่ หากมี ให้เอาเครื่องหมายถูกออก

หลายคน Results อาจดูสับสน หากไม่เห็นชื่อโปรแกรมที่รู้ว่าไม่ควรลบ ให้ไปขั้นตอนต่อไป

16

ลบ adware ที่ตรวจพบ คลิก Clean บน AdwCleaner โปรแกรมขอให้บันทึกไฟล์/ข้อมูลที่เปิด เพราะต้องปิดโปรแกรมก่อนทำความสะอาด

บันทึกงาน คลิก OK AdwCleaner ลบ adware ทั้งหมด เสร็จจะแจ้งอธิบาย PUPs และ Adware อ่านแล้วกด OK จะแจ้งว่า AdwCleaner ต้องรีบูท

คลิก OK ให้ AdwCleaner รีบูท

17

คอมพิวเตอร์รีบูท ล็อกอินแล้ว AdwCleaner เปิดไฟล์ log ที่มีรายการไฟล์ registry keys โปรแกรมที่ถูกลบ

ตรวจสอบ log ปิด Notepad

18

หากยังมีปัญหากับ Windows Protected Your PC Tech Support Scam ควรรีเซ็ตเบราว์เซอร์กลับค่าเริ่มต้น วิธีนี้จะลบ add-ons, extensions, toolbars และการปรับแต่งอื่นๆ แต่เก็บ bookmarks และ favorites ไว้

สำหรับเบราว์เซอร์แต่ละตัวที่ติดตั้ง คลิกไอคอนเบราว์เซอร์ด้านล่างและทำตามขั้นตอน

• Chrome
• Internet Explorer
• Firefox
• Safari

เพื่อลบ Windows Protected Your PC Tech Support Scam ให้สมบูรณ์ ต้องรีเซ็ต Chrome กลับค่าเริ่มต้น ขั้นตอนนี้จะลบข้อมูลการตั้งค่าทั้งหมด เช่น หน้าแรก การตั้งค่าแท็บ ข้อมูลฟอร์มที่บันทึก ประวัติการเข้าเว็บ และคุกกี้ จะปิดใช้งาน extensions ที่ติดตั้งอยู่ Bookmarks จะคงอยู่

วิธีรีเซ็ต Chrome: เปิดโปรแกรม คลิกปุ่มเมนู Chrome () มุมขวาบน จะเปิดเมนูหลัก

คลิกเมนู Settings ตามลูกศรในภาพ จะเปิดหน้าตั้งค่าพื้นฐาน เลื่อนลงสุดล่าง จะเห็นตัวเลือก Show advanced settings...

คลิก Show advanced settings... เพื่อเปิดหน้าตั้งค่าขั้นสูง เลื่อนลงสุดล่างจนเจอปุ่มรีเซ็ต

คลิกปุ่ม Reset settings ตามภาพ Chrome จะเปิดกล่องยืนยัน

คลิก Reset เพื่อรีเซ็ต Chrome จะลบข้อมูลส่วนตัว ประวัติการเข้าเว็บ และปิด extensions ทั้งหมด Bookmarks จะคงอยู่ ปิดแท็บ Settings แล้วดำเนินต่อ

สำหรับ Internet Explorer: เปิดโปรแกรม คลิกปุ่มเมนู IE () มุมขวาบน

คลิก Internet options ตามลูกศร จะเปิดหน้า Internet Options

คลิกแท็บ Advanced ตามภาพ จะเปิดหน้าตั้งค่าขั้นสูง

คลิกปุ่ม Reset... ตามภาพ IE จะเปิดกล่องยืนยัน

ในกล่องรีเซ็ต ให้ติ๊ก Delete personal settings แล้วคลิก Reset IE จะลบข้อมูลส่วนตัว ประวัติ และปิด add-ons/toolbars Favorites จะคงอยู่

เมื่อรีเซ็ตเสร็จ คลิก Close จะถูกขอรีสตาร์ท IE เพื่อให้รีเซ็ตสมบูรณ์ หลังรีสตาร์ท IE แล้ว ดำเนินต่อ

สำหรับ Firefox: เปิดโปรแกรม คลิกปุ่มเมนู Firefox () มุมขวาบน

คลิกปุ่มเครื่องหมายคำถาม () ตามลูกศร จะเปิดเมนูช่วยเหลือ Firefox

คลิก Troubleshooting Information ตามลูกศร จะไปหน้า Troubleshooting

คลิก Refresh Firefox.. เริ่มกระบวนการ จะมีกล่องยืนยัน

คลิก Refresh Firefox เมื่อเสร็จจะแสดงหน้าต่าง Import ที่ปิดอัตโนมัติ Firefox จะเปิดและแจ้งว่า refreshed แล้ว

คลิก Let's go! เพื่อใช้ Firefox ต่อ

สำหรับ Safari: เปิดโปรแกรม คลิกไอคอนเกียร์ () มุมขวาบน

คลิก Reset Safari ตามลูกศร จะเปิดหน้าเลือกสิ่งที่จะรีเซ็ต

ติ๊กทุกตัวเลือก แล้วคลิก Reset Safari จะลบข้อมูลส่วนตัวและเปิดหน้าว่าง หมายถึงเสร็จสิ้น

สำคัญ: กระบวนการนี้ไม่ลบ Bookmarks หรือ Safari Extensions หากต้องการลบ Extensions ด้วย สามารถดาวน์โหลด batch file ที่จะรีเซ็ต Safari และลบ extensions ทั้งหมด พร้อมเก็บ bookmarks ไว้

19

ตอนนี้ควรดาวน์โหลด HitmanPro จากลิงก์ด้านล่าง บันทึกที่เดสก์ท็อป:

เข้าไปที่หน้าด้านบน โปรดดาวน์โหลดเวอร์ชันที่ตรงกับ bit ของ Windows ที่ใช้ (32-bit หรือ 64-bit)

20

โหลดเสร็จ ดับเบิลคลิก HitmanPro.exe (32-bit) หรือ HitmanPro_x64.exe (64-bit) โปรแกรมเริ่ม แสดงหน้าจอเริ่มต้น

คลิก Next ดำเนินการสแกน

21

อยู่ที่หน้าตั้งค่า HitmanPro หากต้องการทดลอง 30 วัน ให้เลือก Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) หากสแกนครั้งเดียว ให้เลือก No, I only want to perform a one-time scan to check this computer

เลือกแล้วคลิก Next

22

HitmanPro เริ่มสแกนมัลแวร์ adware โปรแกรมที่ไม่พึงประสงค์ เสร็จแสดงรายการที่พบ

คลิก Next ให้ HitmanPro ลบรายการที่ตรวจพบ เสร็จจะแสดง Removal Results คลิก Next แล้วถ้าขอรีบูท ให้คลิก Reboot มิฉะนั้นคลิก Close

หลังรีบูทหรือกด Close อยู่ที่เดสก์ท็อป Windows

คอมพิวเตอร์ควรปราศจาก Windows Protected Your PC Tech Support Scam แล้ว หากโซลูชันความปลอดภัยปัจจุบันปล่อยให้โปรแกรมนี้เข้า ควรพิจารณาซื้อเวอร์ชันเต็ม Zemana AntiMalware เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต

หากยังมีปัญหาหลังทำตามคำแนะนำ ทำตามขั้นตอนในหัวข้อด้านล่าง:

คุณได้รับการป้องกันหรือยัง?

แม้ Zemana AntiMalware และ HitmanPro จะสแกนและทำความสะอาดคอมพิวเตอร์ฟรีได้ แต่เวอร์ชันฟรีไม่มีการป้องกันแบบเรียลไทม์ หากต้องการป้องกันเต็มที่ตลอดเวลา แนะนำให้ซื้อเวอร์ชันพรีเมียม

Zemana AntiMalware

ซื้อเวอร์ชันเต็มของ Zemana AntiMalware ซึ่งรวม second opinion malware scanner เมื่อโซลูชันอื่นไม่ทำงาน cloud scanning และเวลาสแกนเร็วมาก เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต!

HitmanPro

ซื้อเวอร์ชันเต็มของ HitmanPro ซึ่งรวมการค้นพบไวรัส โทรจัน รูทคิต สปายแวร์ และมัลแวร์อื่นๆ บนคอมพิวเตอร์ที่อัปเดตและมีการป้องกันเต็มที่ โดยใช้ cloud protection และ behavioral detections เพื่อป้องกันภัยคุกคามแบบนี้ในอนาคต!

Disclaimer: แม้เราจะได้ค่าคอมมิชชั่นจากการขายผลิตภัณฑ์ข้างต้น แต่ขอรับรองว่าแนะนำเพราะประสิทธิภาพเท่านั้น

นี่คือคู่มือช่วยเหลือตนเอง ใช้ علىความเสี่ยงของตัวเอง

BleepingComputer.com ไม่รับผิดชอบต่อปัญหาที่อาจเกิดจากการใช้ข้อมูลนี้ หากต้องการความช่วยเหลือลบมัลแวร์ สามารถถามในฟอรัม Virus, Trojan, Spyware, and Malware Removal Logs

หากมีคำถามเกี่ยวกับคู่มือนี้ โปรดโพสต์คำถามในฟอรัม Am I infected? What do I do? จะมีคนช่วยเหลือ