คู่มือการกำจัด Windows Recovery

พิมพ์

คู่มือการกำจัด Windows Recovery

คุณรู้หรือเปล่าว่า Windows Recovery คืออะไร?

Windows Recovery เป็นโปรแกรมที่เลียนแบบ โปรแกรม Utility สำหรับ Windows ซึ่งเป็นเครื่องมือปลอมๆ ที่ถูกสร้างขึ้นให้มีลักษณะเหมือนโปรแกรมที่มีประโยชน์ แต่ไม่มีความสามารถในการสแกนคอมพิวเตอร์ของคุณจริงๆ พยายามนำเสนอเหมือนว่า เครื่องคอมพิวเตอร์ของคุณมีข้อบกพร่องต่างๆนาๆ จะแสดงข้อมูลที่ดูน่าเชื่อถือมาก แต่....มันเป็นการหลอกลวง T_T

วัตถุประสงค์ที่แท้จริงคือ เพื่อรีดไถเงินของคุณ โดยหลอกลวงให้คุณเชื่อ หรือพูดง่ายๆว่ามันคือ มาลแวร์ (malware) (ย่อ มาจาก "malicious software") ซึ่งจัดเป็นคำนามรวมหมายถึง ไวรัส หนอนอินเตอร์เน็ต และโทรจัน ที่มีพฤติกรรมรบกวนและสร้างความเสียหายแก่ระบบเครื่องคอมพิวเตอร์

 


ตัวอย่างข้อความแจ้งความผิดพลาดของระบบที่โปรแกรม Windows Recovery แจ้ง

Critical Error
Hard drive critical error. Run a system diagnostic utility to check your hard disk drive for errors. Windows can’t find hard disk space. Hard drive error.


เมื่อ Windows Recovery ทำท่าทางเหมือนสแกนเสร็จ และทำการแจ้งปัญหาที่พบข้อผิดพลาด พร้อมกับจะมีไฟสว่างที่ ปุ่ม "Advanced Module" บริเวณมุมด้านล่างขวา โดยเสนอให้คุณซื้อกุญแจเปิดใช้งานผลิตภัณฑ์ มันยังจะมีการนำเสนอส่วนลด พยายามชักชวนให้ซื้อ Premium Edition Unlimited ในราคา $ 79.50 แถมมีป้ายรับประกัน 30 วันคืนเงิน แต่ก็คงทราบนะครับว่า มันจะไม่มีทางคืนเงินให้คุณแน่นอน

ถ้าคุณเผลอตัดสินใจ จ่ายเงินเพื่อซื้อสินค้าอันตรายอันนี้ไปแล้ว ขอแนะนำว่าให้รีบติดต่อกับธนาคารทันที เพื่อให้ธนาคารระงับการจ่ายเงินและคืนเงินให้กับคุณ ถ้าโชคดีก็ดีใจด้วยนะครับ ถ้าโชคร้ายไม่ได้เงินคืน ก็ทำใจสบายๆ ถือว่าเป็นการเสียค่าเรียนรู้ไปละกันนะครับ

หากตอนนี้ใครเจอปัญหานี้ ไม่ต้องร้อนใจครับ เรามีวิธีจะช่วยครับ ไปที่ "Advanced Module" และไปที่ “activate” เพื่อกรอก ข้อมูล ดังนี้ครับ

Email: อะไรก็ได้ครับมั่วไปให้อยู่ในรูปแบบ email นะครับ เช่น This email address is being protected from spambots. You need JavaScript enabled to view it.
Activate Key: 8475082234984902023718742058948

อยากหลอกเราดีนัก เราก็หลอกมันกลับไปบ้างจิเนอะ โปรแกรมมันก็จะนึกว่า "อะฮ้า เสร็จตูละ โดนตูหลอกเอาเงินได้แย้ว อิอิอิ ยอมปลดล็อคก็ได้"

เมื่อเราเข้า Windows ได้ปกติ จากนั้นเราก็ไป Remove โปรแกรมนี้ออกโดยด่วนครับ ไป update โปรแกรม Antivirus หรือ Anti Malware หรือ AntiSpyware ที่มีในเครื่องให้ล่าสุดแล้ว Scan เครื่องอีกครั้งนะครับ

แนะนำ: Spybot Search & Destroy ครับ เป็นของฟรีที่ดีเจงๆครับ Download ได้จาก filehippo.com นะครับ หรือ Malwarebytes Anti-Malware ตัวนี้ก็ Work ครับเป็น (Shareware)

ส่วนที่สองนี้สำหรับท่านที่มีความชำนาญทางเทคนิคจะเล่นต่อก็ ว่าไปครับ จัดเต็ม ^_^

Windows Recovery manual removal instructions
Locate and delete Windows Recovery registry entries:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = "/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = "yes"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"


Detect and delete other Windows Recovery files:


%AllUsersProfile%\Application Data\~[random]
%AllUsersProfile%\Application Data\~[random]r
%AllUsersProfile%\Application Data\[random].dll
%AllUsersProfile%\Application Data\[random].exe
%AllUsersProfile%\Application Data\[random]
%AllUsersProfile%\Application Data\[random].exe
%UserProfile%\Desktop\Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\
%UserProfile%\Start Menu\Programs\Windows Recovery\Uninstall Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\Windows Recovery.lnk


Download: (ผมยังไม่ได้ลองนะครับ เห็นมีในเน็ทเลยเอามาฝากสำหรับคนที่ไม่มีอะไรจะเสียแล้วอะครับ ; P)

 

ที่มา:
1.spywarevoid.com/remove-windows-recovery-windowsrecovery-removal-steps.html
2.spyware-techie.com/windows-recovery-removal-guide

เพิ่มคอมเมนต์ใหม่


รหัสป้องกันความปลอดภัย
รีเฟรช

Language Switcher3

DBD

ผู้เยี่ยมชม

Today66
Yesterday103
This week66
This month2588
Total59428

Visitor IP : 54.227.5.234
Unknown ? Unknown Mon 21 Apr 2014 13:53 Powered by CeltaWeb

OSEDA

RS Cool Mp3 Player

In order to view this object you need Flash Player 9+ support!

Get Adobe Flash player

Powered by RS Web Solutions