วิธีลบมัลแวร์ "Network Security" (Rogue Security Software)

ลบมัลแวร์ประเภท "Fake Antivirus / Rogue Security Software" ที่ปลอมเป็น "Network Security"

คำเตือน: "Network Security" ที่ปรากฏเป็น Pop-up, โปรแกรมแสกนอัตโนมัติ แจ้งติดไวรัสหลายพร้อมกัน ขอเงิน/Key เพื่อลบ - มันคือมัลแวร์ (Rogue AV/Scareware) ไม่ใช่โปรแกรมจริง

อาการของ Rogue "Network Security" Malware

• ติดตั้งโดยอัตโนมัติ (Drive-by Download, Bundled Software, Fake Update)
• แสกน "Fake Scan" เร็วผิดปกติ แล้วรายงาน "พบไวรัสหลายร้อยรายการ"
• ขอซื้อ License / ใส่ Key / โทรหาเบอร์ Support (Scam)
• บล็อกการเข้าถึง Task Manager, Registry Editor, Safe Mode, Windows Security
• เปลี่ยน Browser Homepage, Search Engine, Proxy Settings
• สร้าง Shortcut/Fake Icons บน Desktop/Start Menu

ขั้นตอนการลบด้วยตนเอง (Manual Removal)

ขั้นที่ 1: เข้า Safe Mode with Networking

1. Restart PC > กด F8 (Win 7) / Shift+Restart > Troubleshoot > Advanced > Startup Settings > Restart > กด 5 หรือ F5 (Win 10/11)
2. มัลแวร์ส่วนใหญ่ไม่รันใน Safe Mode

ขั้นที่ 2: หยุด Process และ Uninstall

• Task Manager (Ctrl+Shift+Esc) > หา Process แปลกๆ (ชื่อสุ่ม, Network Security, Security Scanner) > End Task
• Settings > Apps > Installed Apps > ค้นหา "Network Security", "Security Scanner", "PC Cleaner", "Optimizer" > Uninstall
• Control Panel > Programs and Features > จัดเรียงตามวันที่ติดตั้ง > Uninstall โปรแกรมที่ติดตั้งล่าสุด/น่าสงสัย

ขั้นที่ 3: ลบไฟล์และโฟลเดอร์ที่เกี่ยวข้อง

%ProgramFiles%\Network Security
%ProgramFiles(x86)%\Network Security
%AppData%\Network Security
%LocalAppData%\Network Security
%ProgramData%\Network Security
C:\Windows\Temp\* (ไฟล์ล่าสุด)
C:\Users\[User]\AppData\Local\Temp\*

ขั้นที่ 4: ทำความสะอาด Registry (ระวัง - Backup ก่อน)

• Win+R > regedit
• ค้นหา (Ctrl+F): "Network Security", "Security Scanner" ชื่อบริษัทปลอม
• ลบ Key/Value ที่เกี่ยวข้อง (Run, RunOnce, Services, Uninstall, CLSID)
• ตรวจสอบ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run และ HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

ขั้นที่ 5: รีเซ็ต Browser และ Proxy

• Browser Settings > Reset to Default / Clear Cache, Cookies, Extensions
• Internet Options > Connections > LAN Settings > ยกติ๊ก Proxy Server
• netsh winhttp reset proxy (CMD Admin)

ขั้นที่ 6: สแกนด้วยเครื่องมือจริง (Offline Scan)

1. Windows Defender Offline: Windows Security > Virus & threat protection > Scan options > Microsoft Defender Offline scan > Scan now
2. Malwarebytes Free: ดาวน์โหลด ติดตั้ง Full Scan (Safe Mode ดีกว่า)
3. HitmanPro / Emsisoft Emergency Kit / Kaspersky Virus Removal Tool (Portable, ไม่ต้องติดตั้ง)

หลังลบเสร็จ - การป้องกันไม่ให้กลับมา

• อัปเดต Windows, Browser, Office, Adobe, Java ให้ล่าสุด
• ใช้ Windows Security (Defender) ให้เปิด Real-time Protection, Cloud-delivered Protection, Tamper Protection
• ติดตั้ง uBlock Origin บน Browser (Block Malvertising, Pop-ups)
• ไม่คลิกลิงก์แปลก, ไม่ดาวน์โหลด Crack/Keygen, ไม่อัปเดตจาก Pop-up
• Backup ข้อมูลสำคัญ (3-2-1 Rule)

เครื่องมือช่วยลบ Rogue AV แนะนำ