วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]




Results 1 to 10 of 10

ชื่อกระทู้: วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]

  1. #1
    TG Volunteer Dusk's Avatar
    สมัคร
    Oct 2008
    สถานที่
    ฟากฟ้า
    โพส
    1,769
    Downloads
    0
    Uploads
    0
    Blog Entries
    5
    Rep Power
    79

    วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]

    สวัสดีครับ วันนี้ผมจะมาแนะนำ วิธีการลบโปรแกรม ยกเลิกติดตั้ง ถอดถอน และกำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus
    แต่ก่อนอื่นเรามาดูว่า โปรแกรม XP Police Antivirus มันคืออะไร ใช่โปรแกรมป้องกัน ตรวจจับ และกำจัดไวรัส สปายแวร์ได้จริงหรือ ???


    โปรแกรม XP Police Antivirus หรือ XPPolice Antivirus เป็นโปรแกรม fake antivirus/antispyware หรือโปรแกรมป้องกัน กำจัดไวรัส สปายแวร์หลอกลวงตัวใหม่ที่มาในรูปของการแจ้งเตือนความปลอดภัย หรือแจ้ง security alert หลอกๆ จาก windows task bar โดยมันจะแจ้งป๊อบอัพเด้งขึ้นมาว่า
    Trojan Detected!
    A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by XP Police Antivirus.

    หรือแปลออกไทยๆ หน่อยก็คือ “ตอนนี้เครื่องคอมฯ พบไวรัส โทรจันหลายหลายตัว กำลังเล่นงานแล้ว ให้รีบติดตั้งโปรแกรม XP Police Antivirus เพื่อกำจัดมันออกซะ โดยการคลิกที่บอลลูนนี้” ดังรูป



    จากนั้นเมื่อผู้ใช้หลงเชื่อ และติดตั้งโปรแกรม XP Police Antivirus ลงเครื่องไป มันก็จะตั้งค่าให้ตัวเองรันทำงานทุกครั้งที่เปิดเครื ่อง และเมื่อมันรันสแกน มันก็จะสร้างลิสต์รายชื่อ รายการไวรัส สปายแวร์ขึ้นมาหลอกๆ เพื่อให้ผู้ใช้หลงซื้อโปรแกรม XP Police Antivirus ซึ่งทั้งที่จริงแล้วเครื่องคอมฯ ไม่ได้ติดไวรัส สปายแวร์จริงๆ โดยเมื่อโปรแกรม XP Police Antivirus ถูกติดตั้งลงเครื่องแล้ว จะพบว่ามีไฟล์เหล่านี้อยู่ในเครื่อง
    c:\Program Files\XPPoliceAntivirus
    c:\Program Files\XPPoliceAntivirus\AVCoreFn.dll

    c:\Program Files\XPPoliceAntivirus\bdconf.cfg
    c:\Program Files\XPPoliceAntivirus\Core.dll
    c:\Program Files\XPPoliceAntivirus\setup.dat
    c:\Program Files\XPPoliceAntivirus\xppolice.exe
    c:\Program Files\XPPoliceAntivirus\Plugins
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_dll.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_emu.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.rvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cookie.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cran.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cran.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\emalware.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\gvmscripts.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\hpe.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\java.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_w95.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_x95.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_xf.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mobmalware.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\na.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\nelf.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\regarch.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\regscan.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\rup.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\sdx.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\sdx.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\unpack.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\unpack.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\vb0.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\vb1.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\vb2.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\ve.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ve.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\vedata.cvd
    c:\Program Files\XPPoliceAntivirus\sounds
    c:\Program Files\XPPoliceAntivirus\sounds\alert.wav
    c:\Program Files\XPPoliceAntivirus\sounds\click.wav
    c:\Program Files\XPPoliceAntivirus\sounds\fire.wav
    %UserProfile%\Desktop\XP Police Antivirus.LNK
    %UserProfile%\Start Menu\XP Police Antivirus.LNK


    ทั้งนี้ เมื่อโปรแกรม XP Police Antivirus รันทำงาน มันจะทำให้เครื่องมีอาการแปลกๆ และผิดปกติดังนี้
    • ทุกครั้งที่ผู้ใช้งานเปิด Internet Explorer(IE) เพื่อเล่นอินเตอร์เน็ต มันจะแจ้งเตือนโดยมีเนื้อหาว่า ตอนนี้คุณกำลังเล่นอินเตอร์เน็ตที่ทำให้ มีไวรัสจำนวนมากมายติดเครื่องคุณอยู่ ให้ทำการซื้อโปรแกรม XP Police Antivirus ตัวเต็ม เพื่อกำจัดไวรัส สปายแวร์ที่เจอออกไป
    • แกล้งหลอกว่า ตอนนี้เครื่องคอมฯของผู้ใช้งานกำลังส่งข้อมูลผ่าน Firewall กลับไปยัง Remore Computer (ซึ่งอยู่ที่ไหนก็ไม่รู้)
    • แจ้งข้อความหลอกๆ ว่า
    Trojan Detected!
    A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by XP Police Antivirus.

    ทำให้เครื่องคอมฯช้า อีดลง เพราะถูกโปรแกรม XP Police Antivirus ใช้ทรัพยากร รีซอร์สของเครื่อง จากการทำงานข้างต้น
    ถ้ารันโปรแกรม HijackThis แล้วดู Log ไฟล์จะพบข้อความดังนี้

    O2 - BHO: WinSafe Class - {b6b571fb-b71d-449c-ad70-82e966328795} - C:\WINDOWS\iehost.dll
    O4 - HKCU\..\Run: [PoliceAV] C:\Program Files\XPPoliceAntivirus\xppolice.exe


    วิธีลบโปรแกรม ลบไวรัส ลบสปายแวร์ XP Police Antivirus
    สามารถใช้โปรแกรม Malwarebytes Anti-Malware ลบหรือกำจัดออกไปได้ครับ ซึ่งมีขั้นตอนการลบโปรแกรม ลบไวรัส ลบสปายแวร์ XP Police Antivirus ดังต่อไปนี้ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม XP Police Antivirus ออกไป ซึ่งสามารถดาวน์โหลดได้ที่นี่ครับ


    เครดิต http://blog.spu.ac.th

  2. #2
    สมาชิกเฝ้าบอร์ด TG charge01's Avatar
    สมัคร
    Jun 2006
    สถานที่
    Real World
    โพส
    2,443
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    อยากได้ตัวนี้ไปลองเล่นจัง จะลองใน Sandboxie


    ใครเคยเล่น Red Alert 2, Yuri's Revenge
    ใครอยากเล่นแบบออนไลน์
    คุณก็สามารถมาประลองฝีมือกันได้
    แม้คุณจะตั้งค่าไม่เป็น หรือใช้ Windows อะไรก็ตามเช่น XP ,Vista ,Windows 7
    เรามีคู่มือการตั้งค่า ... แล้วมาเจอกันที่เว็บไซต์นี้แล้วกัน
    http://www.thaira2.com


    หากจะขอบคุณ คลิกที่ ก็พอ

  3. #3
    Banned
    สมัคร
    Jul 2009
    สถานที่
    ในคืนมืดมิดที่ไร้ซึ่งแสงสวางนำทางอยู่อย่างอ้างว้างเดียวดายและไม่มีจุดหมายปลายทางที่จะก้าวเดินต่อไป
    โพส
    2,081
    Downloads
    0
    Uploads
    0
    Blog Entries
    152
    Rep Power
    0
    บทความดี มีประโยชน์ครับ
    เอาไปเลย +1 ผมให้

  4. #4
    สมาชิก TG แรกเริ่ม excalliber's Avatar
    สมัคร
    May 2007
    โพส
    217
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    อ้างอิง ข้อความของ charge01 อ่านข้อความ
    อยากได้ตัวนี้ไปลองเล่นจัง จะลองใน Sandboxie
    หมายถึงตัวนี้เหรอ XP Police Antivirus อิอิ

  5. #5
    น้องใหม่ TG
    สมัคร
    Sep 2009
    โพส
    21
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    ขอบคุณสำหรับบทความค่ะ

  6. #6
    สมัครไว้แต่ไม่ได้โพส pooh99's Avatar
    สมัคร
    Oct 2009
    โพส
    7
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    ดูมันทำ ดูมันทำ
    แย่จริงๆ

  7. #7
    สมาชิก TG รุ่นใหญ่ alestadx's Avatar
    สมัคร
    Dec 2008
    โพส
    851
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    แบบ นี่ ก็มี ด้วย








    กระทู้แจกเกม โดย TECH N9NE Team กดที่รูป -- >
    My HI5 --->















  8. #8
    สมาชิก TG เต็มตัว peerayukung's Avatar
    สมัคร
    Jul 2008
    โพส
    366
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    XP Police Antivirus ผมก็เคยเจอนะ คลิกไปแล้วด้วย แต่น้ามาแก้ให้เลยรอดตัวไป
    Mybruteของผมเอง อยากสู้ คลิก


  9. #9
    สมัครไว้แต่ไม่ได้โพส
    สมัคร
    Jan 2009
    โพส
    3
    Downloads
    0
    Uploads
    0
    Rep Power
    0
    มีเรื่องจะถามครับ

    คือคอมผมเปนอะไรไม่รู้พอเปิดเครื่องมาไม่มีโปรแกรมขึ ้นอะครับ
    แก้ไขโดย mossandoat : 20 Nov 2009 เวลา 11:50 เหตุผล: Automerged Doublepost

  10. #10
    สมาชิก TG รุ่นใหญ่
    สมัคร
    Jul 2008
    โพส
    860
    Downloads
    0
    Uploads
    0
    Blog Entries
    3
    Rep Power
    0
    อืม รู้ทันเลยรอดไป *-*

Tags for this Thread

กฎการส่งข้อความ

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  
Thaigaming.com
Thailand Biggest Gaming Communities
ขณะนี้ กำลัง ปรับปรุง อัพเกรดระบบ อาจพบ ปัญหาระบบยังไม่สมบูรณ์
Join us