Thaigaming Network the 10th: evolution of the future.

สมัครสมาชิก | รายชื่อสมาชิก | Social Groups | ปฏิทิน | ค้นหา | ข้อความใหม่วันนี้ | ทำสัญลักษณ์ว่าอ่านแล้ว |


กลับไป   Thaigaming > Thaigaming Contents > HowTo


  • วันนี้ท่านสามารถ ใช้โทรศัพท์ หรือ Tablet ของท่านเล่น TG : Portal Game Mobile ได้แล้ววันนี้ เพียงเข้าทาง m.thaigaming.com


  • Comment
     
    Share Tutorial Tools แสดงผล
    วิธีลบไวรัส กำจัดสปายแวร์ Windows Enterprise Defender
    วิธีลบไวรัส กำจัดสปายแวร์ Windows Enterprise Defender
    เขียนโดย Dusk
    20 Oct 2009
    วิธีลบไวรัส กำจัดสปายแวร์ Windows Enterprise Defender

    Windows Enterprise Defender คืออะไร เป็นโปรแกรมที่ช่วยป้องกันไวรัส กำจัดสปายแวร์ได้จริงๆหรือ?
    Click the image to open in full size.
    โปรแกรม Windows Enterprise Defender เป็นโปรแกรมกำจัดไวรัส สปายแวร์ปลอม หรือที่ภาษาอังกฤษเรียกว่า “rogue antispyware” ซึ่งเป็นโปรแกรมที่สร้างมาจากต้นตระกูลเดียวกันกับโป รแกรมVirus Doctor โดยเมื่อเหยือหรือผู้ใช้งานหลงดาวน์โหลดและติดตั้งโป รแกรมWindows Enterprise Defenderลงเครื่องแล้วหล่ะก็ มันจะตั้งค่าตัวเองให้รันทำงานทุกครั้งที่เปิดเครื่อ ง และจะสแกนค้นหาไวรัส สปายแวร์ ไปพร้อมกันกับการสร้างไวรัส สปายแวร์ปลอมขึ้นมา ยกตัวอย่างไฟล์ที่มันสร้างขึ้นมา ดังนี้

    อ้างอิง:
    %UserProfile%\Recent\cb.sys
    %UserProfile%\Recent\ddv.dll
    %UserProfile%\Recent\eb.sys
    %UserProfile%\Recent\energy.exe
    %UserProfile%\Recent\pal.sys
    %UserProfile%\Recent\PE.drv
    %UserProfile%\Recent\ppal.exe
    %UserProfile%\Recent\tempdoc.tmp


    รวมไปถึงข้อความแจ้งเตือนเกี่ยวกับความปลอดภัย ดังตัวอย่างข้อความ ต่อไปนี้

    อ้างอิง:
    System message
    Your PC may still be infected with dangerous viruses. Windiws
    Enterprise Defender protection is needed to prevent data loss
    and avoid theft of your personal and credit card details. Click
    here to activate protection.


    อ้างอิง:
    System alert
    malicious applications, which cn contain trojans, were found
    on your PC and need to be immediately removed. Click here to
    remove these potentially harmful items using Windows
    Enterprise Defender.


    อ้างอิง:
    Unauthorized remote connection!
    Your system is making an authorized personal data transfer to remote
    computer!


    เพื่อหลอกให้ผู้ใช้งานหรือเหยื่อหลงเชื่อว่าเครื่องต ิดไวรัส สปายแวร์จริงๆ อีกทั้งยังไม่สามารถลบไวรัส สปายแวร์เหล่านั้นออกได้ จนกว่าจะซื้อโปรแกรมWindows Enterprise Defender ซะก่อน ซึ่งพูดง่ายๆ ก็คือ “หลอกขายโปรแกรม” นั่นเองครับ
    ซึ่งวิธีสังเกตอีกอย่าง ก็คือ หากรันด้วยโปรแกรม HijackThis เพื่อดู log ไฟล์ จะพบว่า มีข้อความต่อไปนี้

    อ้างอิง:
    O4 – HKLM\..\Run: [Windows Enterprise Defender] “C:\Documents and Settings\All Users\Application Data\472f\WindowsEDefender.exe” /s /d


    รวมไปถึงหากเช็คหรือค้นหาไฟล์ผ่าน My Computer จะพบว่ามีไฟล์ต่อไปนี้

    อ้างอิง:
    C:\Documents and Settings\comp\Application Data\Windows Enterprise Defender
    C:\Documents and Settings\All Users\Application Data\WEDDSys
    C:\Documents and Settings\All Users\Application Data\472f\WindowsEDefender.exe
    C:\Documents and Settings\comp\Application Data\Windows Enterprise Defender\cookies.sqlite
    C:\Documents and Settings\comp\Application Data\Windows Enterprise Defender\Instructions.ini
    C:\Documents and Settings\All Users\Application Data\WEDDSys\wed.cfg
    C:\Documents and Settings\comp\Desktop\Windows Enterprise Defender.lnk
    C:\Documents and Settings\comp\Start Menu\Windows Enterprise Defender.lnk
    C:\Documents and Settings\comp\Start Menu\Programs\Windows Enterprise Defender.lnk
    C:\Documents and Settings\comp\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Enterprise Defender.lnk


    และหากเข้ารีจีสทรีวินโดวส์ จะพบว่ามีคีย์ต่อไปนี้ถูกเพิ่มลงไป

    อ้างอิง:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\windows enterprise defender


    ต่อไปมาดูวิธีลบไวรัส กำจัดสปายแวร์ Windows Enterprise Defender กันครับ
    วิธีลบไวรัส กำจัดสปายแวร์ Windows Enterprise Defender มีดังต่อไปนี้
    วิธีที่ 1. ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Windows Enterprise Defender ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

    * Malwarebytes Anti-Malware
    และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์
    วิธีที่ 2. ให้ดาวน์โหลดและติดตั้งโปรแกรม Spyware Doctor เพื่อรันกำจัดโปรแกรม Windows Enterprise Defender ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:
    * ดาวน์โหลด Spyware Doctor
    ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Windows Enterprise Defender ออกจากเครื่องดูนะครับ


    credit : http://webmonster.sapaan.net/virus-spyware-removal-guides/%e0%b8%a5%e0%b8%9a-%e0%b9%84%e0%b8%a7%e0%b8%a3%e0%b8%b1%e0%b8%aa-%e0%b8%aa%e0%b8%9b%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b 8%a7%e0%b8%a3%e0%b9%8c-windows-enterprise-defender.html
    Tutorial Tools

    tutorials ล่าสุด

    สมาชิกจำนวน 6 คน ที่ได้ขอบคุณ Dusk สำหรับโพสที่มีประโยชน์นี้
     
    ความคิดเห็น: Nate River on 22 Oct 2009, 22:26
    โอ้วววว ขอบคุณครับ
    ร้ายจริงๆ
    ตอบพร้อมอ้างอิงข้อความเดิม
      #1 (permalink)  
    ความคิดเห็น: bloggull on 23 Oct 2009, 19:57
    เหม้อแท้ ร้ายจริงๆ พันนี้หมั้นต้องส่งไวรัสไปทำลายฐานข้อมูลมั่น 555+ (เสียดายทำไม่เป็น)
    Bloggull มีโปรแกรมดีๆให้โหลด ลองแลต้า
    ตอบพร้อมอ้างอิงข้อความเดิม
      #2 (permalink)  
    ความคิดเห็น: BB_Boom on 24 Oct 2009, 21:56
    ใช่เลยนี่คือความรู้ที่ดีจริง (^____^)
    ตอบพร้อมอ้างอิงข้อความเดิม
      #3 (permalink)  
    ความคิดเห็น: torres_boom on 26 Oct 2009, 18:43
    ใช่เลยนี่คือความรู้ที่ดีจริง (^____^)
    ตอบพร้อมอ้างอิงข้อความเดิม
      #4 (permalink)  
    ความคิดเห็น: siawdag on 19 Nov 2009, 13:37
    อะอะอะ โย๋โอ อะอะ โย๋โอ อะอะโย๋โอ อ๊อดอ๊อด วิธีแก้สปายแวที่ดีที่สุดนะครับผมจะบอกให้ หากคอมของคุณติดสปายแวร์แล้วแก้ไม่หายล่ะก็ ให้นำคอมของคุณไปตั้งทิ้งไว้หน้าบ้านนะครับสักหนึ่งค ืนกำลังสวย รับรองหายชัว...(หรอ)
    ตอบพร้อมอ้างอิงข้อความเดิม
      #5 (permalink)  
    ความคิดเห็น: MOdysseus on 06 Feb 2010, 20:21
    จึงไม่ควรติดตั้งใช่มั้ยครับ
    ตอบพร้อมอ้างอิงข้อความเดิม
    Comment

    Tags
    enterprise defender, windows, กำจัด, สปายแวร์, ไวรัส


    Tutorial Tools
    แสดงผล

    กฎการส่งข้อความ
    You may not post new threads
    You may not post replies
    You may not post attachments
    You may not edit your posts

    BB code is ใช้ได้
    Smilies are ใช้ได้
    [IMG] code is ใช้ได้
    HTML code is ใช้ได้
    Trackbacks are ใช้ได้
    Pingbacks are ใช้ได้
    Refbacks are งดใช้


    Home | News | Event | Article | Howto | Preview | Review | Cheat | Play | Anime | Club | Download | Blog | Group | Service | Forum

    Copyright © 2000-2013 Thaigaming Network. All Right Reserved.