อ๊ะๆ ถ้าทุกคน ณ ปัจจุบันยังคงเห็นแบบนี้อยู่แม็กว่าเราขอต้องบอกคำอำลามันได้แล้วละ เรามาตรวจดูกันดีกว่่าเจ้าตัวนี้มันคือชื่อมัลแวร์อะไร และจะกำจัดมันยังไง
เจ้าตัวนี้มันชื่อว่า Adware.Hao123.a หรือเรียกมันสั้นๆว่า hao123 นั่นแหละที่เราคุ้นเคยกับมันมานาน T_T แล้้วเราจะกำจัดมันออกได้ยังไงกันละ ก่อ่นอื่นแม็กต้องขอขอบคุณทางเว็บนี้เป็นอย่างสูงที่แม็กไปเจอโดยบังเอิญ และขอแชร์หน่อยละกัน (ลิงค์อ้างอิง)
ทำการแบ็คอัพ Registry ของวินโดว์เอาไว้เสียก่อนดังนี้
1. คลิกที่ปุ่ม Start จากนั้นพิมพ์คำสั่ง regedit เสร็จแล้วกดปุ่ม Enter
2. จะแสดงหน้าต่าง Registry Editor ให้คลิกที่เมนู File คลิกที่เมนู Export3. เลือกที่เก็บไฟล์ (ปกติจะเก็บไว้ในโฟล์เดอร์ Documents) จากนั้นทำการตั้งชื่อไฟล์ และคลิกปุ่ม Save เช่น backup_regedit
วิธีลบ Adware.Hao123.a
1. คลิกที่ปุ่ม Start จากนั้นพิมพ์คำสั่ง regedit เสร็จแล้วกดปุ่ม Enter
2. จะแสดงหน้าต่าง Registry Editor ให้คลิกที่ Computer ดัวรูป จากนั้นกดปุ่ม F3 ในคีย์บอร์ด
3. จะแสดงหน้าต่าง Find ให้พิมพ์คำว่า hao123 กดปุ่ม Enter4. ระบบจะแสดงสถานะการค้นหา Adware.Hao123.a ให้รอสักครู่
5. เมื่อค้นหาเจอจะแสดงข้อมูลดังรูป โดยจะสังเกตเห็นว่ามีมีลิงค์ของเว็บ http://th.hao123.com ให้กดปุ่ม Delete
7. ทำข้อที่ 2 - 6 ซ้ำจนกว่าจะขึ้นหน้าต่าง finish คลิก OK
8. ขั้นตอนสุดท้าย ทำการแก้ไขใน Browser เพิ่มเติมดังนี้
สำหรับ IE ไปที่่เมนู Tools > Internet options > General > Home Page จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่นGoogle.co.th หรือถ้าไม่ต้องการให้คลิกปุ่ม Use blank เพื่อแสดงหน้าว่าง ๆ
สำหรับ Firefox ไปที่เมนู Tools > Options > General > Startup จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่นGoogle.co.th เป็นต้น
สำหรับ Google Chrome ไปที่เมนูตั้งค่า (สัญลักษณประแจ) จากนั้นไปที่ Settings > On Startup > Open a specific page or set pages > Set pages > ลบ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่น Google.co.th เป็นต้น
เป็นไงกันมั่งเพียงเท่านี้เจ้ามัลแวร์ hao123 ก็เลิกกวนเราได้ซะที ^_^ นะครับ อิอิ สำหรับฉบับหน้าแม็กจะเอาสาระอะไรมาฝากอีกบ้างติดตามกันได้นะครับ สามารถติดตามได้บน Facebook fanpage เช่นเดิมกดไลค์ไว้เยอะๆนะขอรับ จะได้ไม่พลาดทุกการเคลื่อนไหว
ขอบคุณที่มาของบทความตามลิงค์อ้างอิง แม็กขอน้อมนำมาเผยแพร่ต่อนะขอรับ....