วิธีลบไวรัสเปลี่ยนเส้นทางเบราว์เซอร์อย่างง่ายดาย

คุณทำการค้นหาใน Google แต่ด้วยเหตุผลบางอย่าง คุณไม่ได้รับผลลัพธ์ที่ต้องการหลังจากคลิกลิงก์

อีกครั้ง และอีกครั้ง และอีกครั้ง

นี่คือความหงุดหงิดของไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์ มัลแวร์จืดชืดที่ออกแบบมาไม่เพียงแค่รบกวนคุณเท่านั้น แต่ยังหลอกล่อคุณอีกด้วย

ทุกวันนี้ คุณจะต้องค่อนข้างหละหลวมกับความปลอดภัยของพีซีจึงจะจบลงได้ แต่ไวรัสเหล่านี้ยังคงอยู่ในป่า มาดูกันว่าคุณติดไวรัสอย่างไร และคุณต้องทำอย่างไรเพื่อลบไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์

วิธีการทำงานของไวรัสเปลี่ยนเส้นทางเบราว์เซอร์

คุณจะรู้ว่าคุณมีไวรัสเบราว์เซอร์หรือไม่ สำหรับการเริ่มต้น:มันจะรบกวนถุงเท้าของคุณ เมื่อคุณได้ผ่านพ้นความไม่สะดวกตามปกติของหน้าเว็บที่คุณต้องการโหลดแล้ว คุณอาจพบว่าเมื่อตรวจสอบอย่างละเอียดถี่ถ้วนแล้ว มีบางอย่างที่คุ้นเคยบนหน้าเว็บที่โหลดต่อไป เช่น ช่องค้นหาของ Google

URL อาจมีลักษณะดังนี้:

• icityfind.com
• scour.com
• fastsfind.com
• amusede.in
• 1freefiledownload.com
• find-quick-results.com
• bidvertiser.com

รูทคิท บูทคิท และแม้แต่ส่วนขยายเบราว์เซอร์ที่เป็นอันตรายสามารถรับผิดชอบต่อไวรัสเหล่านี้ที่ติดไวรัสในระบบของคุณ และมีเป้าหมายเพียงอย่างเดียวคือทำเงินและรวบรวมข้อมูลเกี่ยวกับคุณ

พวกเขาทำเงินได้อย่างไร? ผ่านการค้นหาของคุณ แทนที่จะพูด การค้นหามาตรฐานของ Google ที่ส่งผลให้ได้รับการสนับสนุนสองสามผลลัพธ์ที่คุณเลือก ไวรัสเปลี่ยนเส้นทางเบราว์เซอร์ได้สร้างรายได้ทุกผลการค้นหาและลิงก์ นอกจากนี้ ข้อมูลเกี่ยวกับคุณจะถูกรวบรวมและบันทึกไว้เพื่อใช้ในภายหลัง นี่อาจเป็นอะไรก็ได้ตั้งแต่รายการโปรดของเว็บไซต์ของคุณไปจนถึงข้อมูลส่วนบุคคลที่สามารถใช้ในการโจรกรรมข้อมูลประจำตัวได้

โดยทั่วไป หากคุณมีไวรัสเปลี่ยนเส้นทางเบราว์เซอร์ อย่าเปิดเผยข้อมูลส่วนบุคคลกับเบราว์เซอร์ใดๆ ในคอมพิวเตอร์ของคุณจนกว่าจะลบออก

ไฟล์ Rewrite Hosts

ผู้ใช้ Windows ควรทราบเกี่ยวกับไฟล์ Hosts ซึ่งเป็นไฟล์ข้อความที่จัดเก็บไว้ในไดรฟ์ C:\ ซึ่งสามารถจัดเก็บรายการ URL ของเว็บไซต์ที่ถูกบล็อกได้ นอกจากการบล็อก URL ด้วยไฟล์ Hosts แล้ว คุณยังสามารถเพิ่มบรรทัดที่ระบุว่าเว็บไซต์ใดควรปรากฏเมื่อมีการเยี่ยมชมที่อยู่ IP เฉพาะ

สิ่งที่คุณต้องทำคือค้นหาไฟล์ Hosts (Windows\System32\Drivers\etc ) และเปิดด้วย Notepad (คลิกขวา จากนั้น เปิดด้วย… ). เลื่อนลงไปที่ช่องว่าง เพิ่ม URL หรือที่อยู่ IP และบันทึกไฟล์โฮสต์ ที่อยู่ถูกปิดกั้นในขณะนี้

คุณยังสามารถใช้หลักการเดียวกันนี้เพื่อสร้างทางลัดไปยังบางเว็บไซต์เพื่อประหยัดเวลาในการพิมพ์ ไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์ใช้เช่นกัน เขียนใหม่หรือแทนที่ไฟล์โฮสต์ดั้งเดิมด้วยข้อมูลของตัวเอง คำแนะนำของ Chris Hoffman เกี่ยวกับไฟล์ Windows Hosts จะอธิบายวิธีการทำงานโดยละเอียดยิ่งขึ้น

กำลังลบไวรัสเปลี่ยนเส้นทางเบราว์เซอร์หรือไม่ เปลี่ยนไปใช้เซฟโหมดก่อน

ขั้นตอนการกำจัดไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์โดยทั่วไปจะเหมือนกันในทุกเวอร์ชันของ Windows จาก XP ไปเป็น Windows 8 ในการเริ่มต้น จำเป็นต้องรีบูตเครื่องคอมพิวเตอร์ใน Safe Mode

สำหรับ Windows XP ถึง Windows 7 ทำได้โดยการรีบูตคอมพิวเตอร์และแตะ F8 ซ้ำๆ ทันทีที่หน้าจอสรุปดิสก์สำหรับบูตปรากฏขึ้น หากหน้าจอการโหลด Windows ปรากฏขึ้น แสดงว่าคุณสายเกินไป และจะต้องทำขั้นตอนนี้ซ้ำ โปรดทราบว่าหากคุณใช้แป้นพิมพ์ไร้สาย คุณจะประสบความสำเร็จเพียงเล็กน้อยที่นี่ ดังนั้นให้เปลี่ยนไปใช้แป้นพิมพ์ USB

เมื่อหน้าจอ Advanced Boot Options ปรากฏขึ้น ให้ใช้ลูกศรบนแป้นพิมพ์เพื่อเลือกตัวเลือกที่สอง Safe Mode with Networking แล้วแตะ Enter .

ผู้ใช้ Windows 8 สามารถเปลี่ยนเป็นเซฟโหมดได้โดยเปิดการตั้งค่า และ พลัง . กด Shift . ค้างไว้ สำคัญก่อนที่คุณจะดำเนินการใดๆ จากนั้นเลือก รีสตาร์ท รักษานิ้วของคุณบน Shift เมื่อเมนูรีสตาร์ทปรากฏขึ้น ให้คลิกแก้ไขปัญหา แล้ว ตัวเลือกขั้นสูง จากที่นี่ ให้เลือกการตั้งค่าเริ่มต้น แล้วเริ่มใหม่ สุดท้าย กด 5 บนแป้นพิมพ์ของคุณเพื่อ เปิดใช้งาน Safe Mode with Networking โดยแจ้งให้ Windows เริ่มทำงานในเซฟโหมด แต่มีการเชื่อมต่ออินเทอร์เน็ต

ตรวจสอบการตั้งค่าพร็อกซีของคุณ

ถัดไป ตรวจสอบการตั้งค่าพร็อกซีของระบบ ไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์สามารถใช้เซิร์ฟเวอร์ระยะไกลที่ไม่ใช่เซิร์ฟเวอร์ปกติที่คุณเชื่อมต่ออินเทอร์เน็ตผ่าน การปิดใช้งานนี้จะช่วยให้คุณสามารถลบไวรัสได้

ในแผงควบคุม เปิดตัวเลือกอินเทอร์เน็ต ใน Windows 8 คุณสามารถพิมพ์ "ตัวเลือกอินเทอร์เน็ต" เพื่อเปิดหน้าจอนี้ได้อย่างรวดเร็ว คลิกแท็บการเชื่อมต่อและค้นหาการตั้งค่า LAN คุณอาจพบว่ามีการเลือกตัวเลือกพร็อกซีเซิร์ฟเวอร์ไม่ว่าจะมีหรือไม่มีที่อยู่ก็ตาม ล้างช่องทำเครื่องหมายแล้วคลิกตรวจหาการตั้งค่าโดยอัตโนมัติ แทน แล้วคลิก ตกลง เพื่อยืนยันและออก

จัดการเบราว์เซอร์ของคุณ

ในขั้นตอนนี้ จะไม่มีความชัดเจนว่าไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์มาจากไหน และจะเป็นเช่นนี้จนกว่าคุณจะตรวจสอบรายงานจากเครื่องมือลบ ดังนั้นจึงแนะนำให้ลบส่วนเสริม ส่วนขยาย และแถบเครื่องมือออกจากเบราว์เซอร์ และรีเซ็ตหน้าแรกของคุณ

เมื่อดำเนินการเสร็จแล้ว ให้ดาวน์โหลดและติดตั้งสำเนาของ CCleaner (แม้ว่าระวังความพยายามที่น่าผิดหวังในการติดตั้ง bloatware เช่น Google Toolbar) และใช้สิ่งนี้เพื่อสแกนคอมพิวเตอร์ของคุณเพื่อหาข้อมูลขยะในไฟล์อินเทอร์เน็ตชั่วคราว เลือก ตัวทำความสะอาด จากนั้นตรวจสอบตัวเลือกทั้งหมดภายใต้ Windows สำหรับ Internet Explorer และทำซ้ำใน แอปพลิเคชัน ดูเบราว์เซอร์อื่นๆ ที่คุณติดตั้งไว้ คลิก เรียกใช้โปรแกรมทำความสะอาด และรอในขณะที่การดำเนินการนี้เสร็จสิ้น

เมื่อทำความสะอาดทุกอย่างแล้ว (ดูคำแนะนำในการใช้ CCleaner เพื่อให้คุณได้เห็นภาพมากขึ้นเกี่ยวกับตัวเลือกที่คุณต้องเลือกที่นี่) จากนั้นไปยังส่วนถัดไป

3 เครื่องมือยอดนิยมสำหรับการลบไวรัสเปลี่ยนเส้นทางเบราว์เซอร์

ปัจจุบันมีเครื่องมือหลายอย่างที่สามารถใช้กับไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์ได้ ผู้เชี่ยวชาญบางคนแนะนำให้ทำสิ่งเหล่านี้ทั้งหมด บางครั้งตามลำดับ ในขณะที่บางคนแนะนำให้วิ่งเพียงสองสามตัว

เส้นทางที่เหมาะสมที่สุดคือการดาวน์โหลดและเรียกใช้ TDSSKiller ซึ่งเป็นตัวกำจัดรูทคิทของ Kaspersky ตามด้วย Malwarebytes ที่เชื่อถือได้ สำหรับการตรวจสอบเพิ่มเติม ให้ใช้ HitmanPro

Kaspersky TDSSKiller

ยูทิลิตีนี้ไม่ต้องติดตั้ง ดังนั้นเพียงดับเบิลคลิกที่ tdskiller.exe จากนั้นคลิกที่ เปลี่ยนพารามิเตอร์ ปุ่ม. ในหน้าจอผลลัพธ์ ให้เปิดใช้งาน ตรวจหาระบบไฟล์ TDLFS และคลิก ตกลง เพื่อดำเนินการต่อ; ถัดไป คลิก เริ่มการสแกน . เมื่อเสร็จสิ้น หากพบภัยคุกคาม หน้าสรุปจะปรากฏขึ้นพร้อมกับการดำเนินการที่แนะนำ คลิกดำเนินการต่อเพื่อยอมรับการกระทำเหล่านี้และอนุญาตให้ TDSSKiller จัดการกับไวรัส การลบโดยสมบูรณ์จะทำให้จำเป็นต้องรีบูต ดังนั้นโปรดจำไว้เสมอว่าคุณจะต้องบูตกลับเข้าสู่ Safe Mode with Networking (ดังที่ได้กล่าวไว้ข้างต้น) ก่อนดำเนินการต่อ

โปรแกรมป้องกันมัลแวร์ของ MalwareBytes ฟรี

การดำเนินการนี้จะทำงานโดยอัตโนมัติเมื่อติดตั้งแล้ว และจะมีข้อความปรากฏขึ้นเพื่อแนะนำให้คุณอัปเดต คลิก แก้ไขทันที เพื่อเรียกใช้การสแกนครั้งแรก เมื่อเสร็จสิ้น (ซอฟต์แวร์อาจขอให้คุณคลิกปุ่มอัปเดตก่อน) คุณจะเห็นหน้าจอแสดงรายการภัยคุกคามที่พบ คลิก กักกันทั้งหมด จากนั้น ใช้การทำงาน .

ฮิตแมนโปร

หลังจากการติดตั้ง (ตัวเลือกการรันครั้งเดียว โดยไม่ต้องมีการติดตั้ง) HitmanPro จะสแกนคอมพิวเตอร์ของคุณเพื่อหารูทคิตที่ดื้อรั้น มัลแวร์ และไฟล์ที่เกี่ยวข้อง ไฟล์จะแสดงตามที่ค้นพบ และเมื่อการสแกนเสร็จสิ้น ให้คลิก ถัดไป เพื่อลบออก คุณจะต้องคลิกเปิดใช้งานใบอนุญาตฟรี เพื่อทดลองใช้ HitmanPro ฟรี 30 วัน เว้นแต่คุณวางแผนที่จะซื้อ

เมื่อการสแกนเสร็จสิ้นแล้ว ให้ปิดท้ายด้วยการเรียกใช้ซอฟต์แวร์สแกนไวรัสตามปกติของคุณ ซึ่งอาจเป็นยูทิลิตี้ป้องกันไวรัส/มัลแวร์ฟรี เช่น Avira, AVG หรือ Kaspersky หรือชุดเครื่องมือระดับพรีเมียม เช่น BitDefender Internet Security

สุดท้าย ให้รีเซ็ตเบราว์เซอร์ของคุณ

เมื่อการสแกนของคุณเสร็จสิ้น และงานของเครื่องมือลบเสร็จสิ้น มีขั้นตอนสุดท้ายเพียงขั้นตอนเดียว หากต้องการลบร่องรอยสุดท้ายของภัยคุกคาม คุณจะต้องรีเซ็ตเบราว์เซอร์ ขึ้นอยู่กับเบราว์เซอร์ที่คุณใช้ ซึ่งจะแตกต่างกันไป

• Internet Explorer :คลิก การตั้งค่า ปุ่ม จากนั้น ตัวเลือกอินเทอร์เน็ต> ขั้นสูง ซึ่งคุณจะพบปุ่มรีเซ็ต ตรวจสอบให้แน่ใจว่าคุณได้เลือก ลบการตั้งค่าส่วนบุคคล ก่อนคลิก รีเซ็ต จากนั้นคลิก ปิด เมื่อกระบวนการเสร็จสิ้นและรีสตาร์ทเบราว์เซอร์ของคุณ
• Mozilla Firefox :เปิด เมนู> ความช่วยเหลือ> ข้อมูลการแก้ไขปัญหา ซึ่งคุณจะพบ รีเซ็ต Firefox… ปุ่ม. คลิกที่นี่และยืนยันเพื่อรีเซ็ตเบราว์เซอร์
• Google Chrome :ในเมนูแฮมเบอร์เกอร์ ให้เลือก การตั้งค่า หรือป้อน chrome://settings URL ในแถบที่อยู่ จากที่นี่ คลิกแสดงการตั้งค่าขั้นสูง… และเลื่อนลงไปที่ รีเซ็ต ปุ่มการตั้งค่า คลิกที่นี่ จากนั้นยืนยันในกล่องต่อไปนี้เพื่อรีเซ็ตเบราว์เซอร์

เสร็จแล้วก็ถึงเวลาเล่นออนไลน์อย่างปลอดภัย ไวรัสเปลี่ยนเส้นทางของเบราว์เซอร์สามารถตรวจสอบย้อนกลับไปยังทัศนคติที่ผ่อนคลายต่อการรักษาความปลอดภัยได้ ดังนั้นโปรดปฏิบัติตามคำแนะนำของเราเกี่ยวกับวิธีที่จะไม่ติดไวรัส ทำให้เบราว์เซอร์ของคุณทันสมัยอยู่เสมอ และที่สำคัญที่สุดคือ ตรวจสอบการอัปเดตความปลอดภัยของระบบปฏิบัติการอย่างสม่ำเสมอ ช่องโหว่และช่องโหว่

ควรลบไวรัสเปลี่ยนเส้นทางเบราว์เซอร์ของคุณแล้ว และตอนนี้คุณควรดำเนินชีวิตต่อไปได้โดยปราศจากมัลแวร์ที่สร้างความไม่สะดวก แจ้งให้เราทราบในความคิดเห็นด้านล่างหากคุณมีคำถามใดๆ

เครดิตรูปภาพเด่น:URL Phishing ผ่าน Shutterstock