แก้ไข Microsoft Edge ถูกปล้น (Browser Hijacking): คู่มือทีละขั้นตอน

Browser Hijacking คืออะไร และส่งผลต่อ Edge อย่างไร?

Browser Hijacking (การปล้นเบราว์เซอร์) เป็นเทคนิคที่มัลแวร์ใช้เปลี่ยนการตั้งค่าเบราว์เซอร์โดยไม่ได้รับอนุญาต เช่น เปลี่ยนหน้าแรก (Homepage) เครื่องมือค้นหา (Search engine) เปิดแท็บโฆษณา หรือนำทางไปยังเว็บไซต์อันตราย ใน Microsoft Edge การปล้นมักเกิดจากส่วนขยาย (Extensions) ร้ายแรง โปรแกรมฟรีที่มาพร้อม Adware หรือไฟล์ลัดทาง (Shortcut) ที่ถูกแก้ไข

อาการบ่งชี้ว่า Edge ถูกปล้น

• หน้าแรกเปลี่ยนเป็นเว็บไซต์แปลกที่ไม่เคยตั้ง
• เครื่องมือค้นหาเปลี่ยนเป็นค้นหาไม่รู้จัก (เช่น Yahoo, Bing ผสมโฆษณา, หรือค้นหาฟישชิง)
• เปิดแท็บใหม่แล้วไปยังเว็บโฆษณา/พอร์น/ล็อตเตอรี่อัตโนมัติ
• ผลการค้นหาผิดปกติ มีโฆษณาเยอะมาก หรือลิงก์นำทางผิด
• ไม่สามารถเปลี่ยนการตั้งค่ากลับได้ หรือกลับมาอีกครั้งหลังรีสตาร์ท
• มีส่วนขยาย (Extensions) แปลกปรากฏที่ไม่ได้ติดตั้งเอง

วิธีแก้ไข Microsoft Edge ที่ถูกปล้น (เรียงจากง่ายไปยาก)

ตัวเลือกที่ 1: 切斷อินเทอร์เน็ตเพื่อหยุดการสื่อสารกับเซิร์ฟเวอร์มัลแวร์

มัลแวร์หลายตัวต้องสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) เพื่อดึงสคริปต์เปลี่ยนหน้าแรก/แท็บ การตัดเน็ตจะหยุดวนลูปนี้ชั่วคราว

1. ถอดสาย LAN หรือปิด Wi-Fi / เปิด Airplane Mode (Win + A → Airplane mode)
2. ปิด Edge ทั้งหมด: กด Esc ซ้ำๆ หรือกด OK/Cancel บนหน้าต่างปล้นจนปิดหมด
3. เปิด Edge ใหม่ (ออฟไลน์) → ปิดแท็บที่ปล้นทิ้ง → ไป Settings → ตั้งค่ากลับค่าเดิม
4. เปิดเน็ตกลับมา และตรวจสอบว่าปัญหาหายหรือยัง

ตัวเลือกที่ 2: เปิดลิงก์โปรด (Favorites) โดยตรงเพื่อหลีกเลี่ยงหน้าปล้น

1. รีสตาร์ท Windows (อย่าเปิด Edge ก่อน)
2. เปิดโฟลเดอร์ Favorites: C:\Users\[Your Username]\Favorites\
3. ดับเบิลคลิกลิงก์เว็บไซต์ใดๆ ในโฟลเดอร์ → จะเปิดใน Edge (ถ้าเป็น Default browser)
4. จะเห็นแท็บปล้นปรากฏพร้อมกัน → อย่าคลิกแท็บปล้น ให้กด X ปิดทิ้งทันที
5. จากนั้นไปตั้งค่า Edge ให้กลับค่าเดิม

ตัวเลือกที่ 3: ทำความสะอาดไฟล์ลัดทาง (Shortcut) ของ Edge

มัลแวร์มักแทรก URL ร้ายเข้าไปใน Target ของไฟล์ลัดทาง

1. คลิกขวาที่ไอคอน Edge (บน Desktop, Taskbar, หรือ Start Menu) → Properties
2. ที่แท็บ Shortcut ดูช่อง Target
3. ปกติจะเป็น: "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"
4. หากมี URL หรือข้อความต่อท้าย (เช่น https://malicious-site.com) ให้ ลบทิ้งทั้งหมด ให้เหลือแค่พาธไฟล์ .exe
5. กด Apply → OK
6. ทำซ้ำกับไฟล์ลัดทางทุกอันของ Edge (Taskbar, Desktop, Start Menu)

ตัวเลือกที่ 4: จัดการส่วนขยาย (Extensions) ที่น่าสงสัย

1. เปิด Edge → เมนู ⋯ → Extensions → Manage extensions
2. ปิดใช้งาน (Toggle off) ส่วนขยายที่ไม่รู้จัก หรือติดตั้งล่าสุดก่อนปัญหาเกิด
3. หากแน่ใจว่าเป็นมัลแวร์ ให้กด Remove เพื่อลบถาวร
4. รีสตาร์ท Edge

ตัวเลือกที่ 5: รีเซ็ตการตั้งค่า Edge ให้กลับค่าเริ่มต้น

1. Edge → ⋯ Settings → Reset settings (ด้านซ้าย)
2. เลือก Restore settings to their default values
3. ยืนยัน Reset (จะลบ Extensions, Cookies, Cache, Startup tabs แต่ ไม่ลบ Bookmarks, History, Saved passwords)

ตัวเลือกที่ 6: สแกนและลบมัลแวร์จากระบบ (สำคัญที่สุด)

การแก้ Edge อย่างเดียวอาจไม่พอ หากมัลแวร์ยังคงอยู่ในระบบ อาจกลับมาปล้นใหม่

1. รัน Windows Defender Full Scan (Windows Security → Virus & threat protection → Scan options → Full scan)
2. ใช้เครื่องมือเฉพาะทาง เช่น Malwarebytes Free หรือ AdwCleaner (ฟรี สำหรับ Adware/PUP)
3. ลบรายการที่ตรวจพบทั้งหมด → รีสตาร์ทเครื่อง

ตัวเลือกที่ 7: ติดตั้ง Edge ใหม่ (Repair/Reinstall)

1. Settings → Apps → Installed apps → ค้นหา "Microsoft Edge" → เมนู ⋯ → Modify → Repair
2. หากไม่ได้ ให้ Uninstall (เวอร์ชันใหม่ Uninstall ไม่ได้ง่าย ต้องใช้คำสั่ง PowerShell)
3. ดาวน์โหลดติดตั้งใหม่จาก เว็บไซต์ทางการ Microsoft

การป้องกันไม่ให้ถูกปล้นอีกครั้ง

• ติดตั้งโปรแกรมระวัง: อ่านทุกขั้นตอนการติดตั้ง เลือก Custom/Advanced installation → ยกเลิกการติดตั้งโปรแกรมเสริม/Toolbar/Search engine ที่ไม่ต้องการ
• หลีกเลี่ยงโปรแกรม "Crack/Keygen/Patch": แหล่งหลักของมัลแวร์และ Hijacker
• อัปเดต Windows และ Edge ให้ล่าสุด: ปิดช่องโหว่ด้านความปลอดภัย
• ใช้แอนติไวรัสที่มี Real-time protection และ Web protection
• ตรวจสอบ Extensions เป็นระยะ: ลบที่ไม่ใช้หรือน่าสงสัย
• ตั้งค่า Edge ให้บล็อก Pop-ups และ Redirects: Settings → Cookies and site permissions → Pop-ups and redirects → Block

สรุป

การปล้น Microsoft Edge แก้ไขได้โดย: 1) ตัดเน็ตปิดแท็บปล้น 2) ลบ URL ร้ายใน Shortcut 3) ลบ Extensions น่าสงสัย 4) รีเซ็ต Edge 5) สแกนมัลแวร์ทั่วระบบ ขั้นตอนสำคัญที่สุดคือการสแกนมัลแวร์ให้สะอาด เพราะถ้าตัวมัลแวร์ยังอยู่ในเครื่อง การปล้นอาจเกิดขึ้นซ้ำได้ตลอดเวลา