วันเสาร์ที่ 17 มกราคม พ.ศ. 2552

Beautiful Chinese New Year Wallpapers : ภาพพื้นหลัง วอลเปเปอร์ตกแต่งหน้าจอคอมพิวเตอร์เนื่องในวันตรุษจีน

新正如意 新年發財 / 新正如意 新年发财 (ซินเจียยู่อี่ ซินนี้ฮวดไช้, ซินเจิ้งหรูอี้ ซินเหนียนฟาฉาย) ขอให้ประสบโชคดี ขอให้มั่งมีปีใหม่

สวัสดีครับ ใกล้วันตรุษจีน หรือ เทศกาลปีใหม่จีน เข้าไปทุกขณะแล้วนะครับ ซึ่งในปี 2552 นี้ วันตรุษจีน หรือ วันปีใหม่จีน ตรงกับวันที่ 25 มกราคม ที่จะถึงนี้ เพื่อนๆ มีโปรแกรมไปเที่ยวงานตรุษจีนที่ไหนกันบ้างครับ และมีใครทราบบ้างว่า วันตรุษจีน หรือ วันปีใหม่จีน มีประวัติ ความเป็นมาอย่างไรบ้าง? ถ้าหากเพื่อนๆคนไหนที่ไม่ทราบ หรืออยากทบทวนความจำ สามารถเข้าไปอ่าน ตรุษจีน วันตรุษจีนหรือปีใหม่จีน ประวัติวันตรุษจีน ตำนานวันตรุษจีน การไหว้เจ้า เพิ่มเติมได้ครับ

และวันนี้ผมก็มี Chinese New Year Wallpapers ภาพพื้นหลัง ภาพวอลเปเปอร์ สำหรับตกแต่งหน้าจอคอมพิวเตอร์สวยๆ งามๆ เนื่องในวันตรุษจีน มาฝากกันด้วยครับ ไปดูกันเลย :-

Download : Naruto: HAPPY NEW YEAR by ~yaminohikari


Download : Happy Chinese New Year


Download : Year of the Ox 2009 by duosun00


Download : Sacred ox by ShantiShantiShanti


Download : Chinese New Year


Download : Year of the cow by Messybun


Download : 2009 Year of the Ox by unclegg


Download : 2009 Year by AzPhotographer


Download : Chinese New Year by 6to23


ชอบภาพไหน รูปใด ก็ดาวน์โหลดเอาไปใช้กันได้นะครับ :)

วันพฤหัสบดีที่ 8 มกราคม พ.ศ. 2552

ขั้นตอน วิธีการถอดถอน กำจัดหรือลบโปรแกรม Antivirus 2009

ก่อนที่จะไปดูขั้นตอน วิธีการถอดถอนหรือลบโปรแกรม Antivirus 2009 เรามาทำความรู้จักกับเจ้าโปรแกรม Antivirus 2009 นี้กันก่อนนะครับ

โปรแกรม Antivirus 2009 คืออะไร แล้วใช้สำหรับฆ่าไวรัส กำจัดไวรัส ได้จริงหรือ?

โปรแกรม Antivirus 2009 เป็นโปรแกรมประเภท rogue antispyware program ที่เป็นโปรแกรมประเภทเดียวกันกับโปรแกรม Antivirus 2008 และโปรแกรม Doctor Antivirus ซึ่งเป็นโปรแกรมแอนตี้สปายแวร์หลอกหลวง ไม่สามารถใช้งานได้จริง ไม่สามารถกำจัด หรือ Remove Spyware หรือ กำจัดไวรัส สปายแวร์ ออกไปจากเครื่องได้จริงๆ แต่โปรแกรม Antivirus 2009 มันถูกออกแบบมาเพื่อหลอกขายซอร์ฟแวร์ให้กับผู้ใช้งานที่ไม่รู้ หรือเข้าใจว่ามันเป็นโปรแกรมสำหรับกำจัดไวรัส ฆ่าไวรัส สปายแวร์ได้จริงๆ โดยโปรแกรม Antivirus 2009 จะแฝงตัวและถูกหลอกให้ติดตั้งลงเครื่อง จากเว็บไซต์ที่สร้างขึ้นมาเพื่อหลอกลวงว่า "ตอนนี้เครื่องของคุณ ติดไวรัส ตัดสปายแวร์แล้วนะ ให้ติดตั้งโปรแรกมฉัน เพื่อฆ่าไวรัว สปายแวร์พวกนี้ซะ" ซึ่งจะมาในรูปแบบของ Popup หรือ โฆษณาเพื่อหลอกให้ผู้ใช้งานดาวน์โหลด และติดตั้งโปรแกรม Antivirus 2009 ลงในเครื่อง

ซึ่งครั้งแรกที่โปรแกรม Antivirus 2009 ได้ถูกติดตั้งลงในเครื่องแล้ว โปรแกรม Antivirus 2009 จะทำการสร้างไฟล์ไวรัส สปายแวร์ขั้นมาหลอกผู้ใช้งาน และแสดงลิสต์รายการไวรัส สปายแวร์หลอกลวงนั้นให้ผู้ใช้งานเห็น แต่จะไม่สามารถทำการฆ่าไวรัส ลบไวรัส กำจัดไวรัสที่โปรแกรม Antivirus 2009 แจ้งได้ จนกว่าจะทำการซื้อโปรแกรม Antivirus 2009 เวอร์ชั่นเต็มแล้วเท่านั้น มันจึงจะฆ่าไวรัส ลบไวรัส กำจัดไวรัสที่มันสร้างขึ้นมาออกไปได้ ซึ่งนั่นก็เป็นการหลอกให้ผู้ใช้งานกลัว และหลงซื้อโปรแกรม Antivirus 2009 มานั่นเอง

นอกจากนี้โปรแกรม Antivirus 2009 ยังทำการติดตั้งคอมโพเน้นต์ตัวมันเองลงที่ BHO(Browser Helper Object) ของ IE(Internet Explorer) อีกด้วย ซึ่งมันจะทำการแจ้งเตือนข้อความหลอกลวง แจ้งเตือนไวรัส สปายแวร์ ทุกครั้งที่เปิดใช้งาน IE เท่านั้นยังไม่พอ มันยังสร้างข้อความหลอกลวงลงไปในหน้าโฮมเพจของ Google อีกด้วย เพื่อให้ผู้ใช้งานหลงเชื่อ และไปซื้อโปรแกรม Antivirus 2009

ทั้งนี้ เมื่อโปรแกรม Antivirus 2009 ถูกติดตั้งลงไปในเครื่องแล้ว จะมีไฟล์ที่ถูกติดตั้งและสร้างขึ้น ดังต่อไปนี้
%UserProfile%\Desktop\Antivirus 2009.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk
%UserProfile%\Local Settings\Temporary Internet Files\Content.IE5\S96PZM7V\winsrc[1].dll
%UserProfile%\Start Menu\Antivirus 2009
%UserProfile%\Start Menu\Antivirus 2009\Antivirus 2009.lnk
%UserProfile%\Start Menu\Antivirus 2009\Uninstall Antivirus 2009.lnk
c:\Program Files\Antivirus 2009
c:\Program Files\Antivirus 2009\av2009.exe
c:\WINDOWS\system32\ieupdates.exe
c:\WINDOWS\system32\scui.cpl
c:\WINDOWS\system32\winsrc.dll

นอกจากนี้มันยังฝังค่าคอนฟิก เซ็ตติ้งต่างๆลงไปในวินโดวส์รีจีสทรีอีกด้วย ซึ่งมีรายการดังนี้
HKEY_CURRENT_USER\Software\75319611769193918898704537500611
HKEY_CLASSES_ROOT\CLSID\{037C7B8A-151A-49E6-BAED-CC05FCB50328}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{037C7B8A-151A-49E6-BAED-CC05FCB50328}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "75319611769193918898704537500611"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ieupdate"

หมายเหตุ ไฟล์ที่ถูกติดตั้งและค่าคอนฟิกที่ฝังอยู่ในวินโดวส์รีจีสทรี นั้นบางไฟล์ บางค่า อาจจะมีการสุ่มหรือแรนดอมขึ้นมาใหม่

วิธีถอดถอน กำจัดหรือลบโปรแกรม Antivirus 2009 ออกจากเครื่อง

วิธีถอดถอน กำจัดหรือลบโปรแกรม Antivirus 2009 ออกจากเครื่องนั้น สามารถใช้โปรแกรม Malwarebytes Anti-Malware ลบหรือกำจัดออกไปได้ครับ

ซึ่งมีขั้นตอนการถอดถอน กำจัดหรือลบโปรแกรม Antivirus 2009 ดังต่อไปนี้ :-

วิธีที่ 1 ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Antivirus 2009 ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

ลองนำวิธีการข้างต้นไปใช้ถอดถอน กำจัดหรือลบโปรแกรม Antivirus 2009 ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)

ขั้นตอนวิธีการถอดถอนหรือลบโปรแกรม SpywareRemover 2009

โปรแกรม SpywareRemover 2009 คืออะไร

โปรแกรม SpywareRemover 2009 เป็น rogue antispyware program ซึ่งเป็นโปรแกรมแอนตี้สปายแวร์หลอก ซึ่งไม่สามารถใช้งานได้จริง ไม่สามารถกำจัด หรือ Remove Spyware ออกไปจากเครื่องได้ แต่โปรแกรม SpywareRemover 2009 มันถูกออกแบบมาเพื่อหลอกขายซอร์ฟแวร์ให้กับผู้ใช้งานที่ไม่รู้ หรือเข้าใจว่ามันเป็นโปรแกรมสำหรับกำจัดสปายแวร์จริงๆ ซึ่งจะมาในรูปแบบของ Popup หรือ โฆษณาเพื่อหลอกให้ผู้ใช้งานดาวน์โหลด และติดตั้งโปรแกรม SpywareRemover 2009 ลงในเครื่อง

เมื่อผู้ใช้งานติดตั้งโปรแกรม SpywareRemover 2009 ลงในเครื่องเรียบร้อยแล้ว มันก็จะทำการ Config และติดตั้งตัวเอง ให้รันทำงานอัตโนมัติ ทุกครั้งที่เปิดเครื่อง โดยครั้งแรกที่ผู้ใช้งานติดตั้งโปรแกรม SpywareRemover 2009 ลงไป แล้วทำการรีบู๊ต เมื่อเข้าสู่วินโดวส์ โปรแกรม SpywareRemover 2009 ก็จะรันสแกนเครื่องอัตโนมัติ และฟ้องว่าในเครื่องมี Spyware อยู่มากมายหลายตัว อีกทั้งจะแจ้งเตือนให้ทำการ remove หรือ delete กำจัดสปายแวร์ออกไป ด้วยการซื้อโปรแกรม SpywareRemover 2009 เวอร์ชั่นเต็ม ถึงจะกำจัดสปายแวร์ ออกไปได้ ซึ่งก็เป็นการหลอกขายซอร์ฟแวร์ นั่นเอง

นอกจากนี้เมื่อโปรแกรม SpywareRemover 2009 รันทำงานแล้ว มันจะสร้างข้อความ Alert แจ้งเตือนเกี่ยวกับความปลอดภัย ซึ่งไม่เป็นความจริงแตอย่างใด ยกตัวอย่างข้อความเกี่ยวกับความปลอดภัยที่โปรแกรม SpywareRemover 2009 แจ้งเตือน ดังนี้
SpywareRemover2009 Alert!
Warning: someones tries to change IE security level for Local Intranet from Custom to Medium!
An undefined process wants access to IE Security Settings. Don't allow access unless you know changes were initiate by you.

โดยข้อความเกี่ยวกับความปลอดภัยที่โปรแกรม SpywareRemover 2009 แจ้งเตือน จะทำให้เครื่องอืด ช้าลงไป ทำให้เปลืองแรม เปลือง memory และรีซอร์ทโดยรวมของระบบไปด้วย

ทั้งนี้ เมื่อโปรแกรม SpywareRemover 2009 ถูกติดตั้งลงเครื่องแล้ว SpywareRemover 2009 จะติดตั้งไฟล์ต่างๆเหล่านี้ลงไปด้วย ซึ่งมีรายการดังต่อไปนี้
c:\END
c:\Program Files\SpywareRemover2009
c:\Program Files\SpywareRemover2009\cn.exe
c:\Program Files\SpywareRemover2009\cn.xml
c:\Program Files\SpywareRemover2009\InstUp.exe
c:\Program Files\SpywareRemover2009\license.rtf
c:\Program Files\SpywareRemover2009\mfc80.dll
c:\Program Files\SpywareRemover2009\Microsoft.VC80.CRT.manifest
c:\Program Files\SpywareRemover2009\Microsoft.VC80.MFC.manifest
c:\Program Files\SpywareRemover2009\msvcm80.dll
c:\Program Files\SpywareRemover2009\msvcp80.dll
c:\Program Files\SpywareRemover2009\msvcr80.dll
c:\Program Files\SpywareRemover2009\PaymentPage.exe
c:\Program Files\SpywareRemover2009\pv.dat
c:\Program Files\SpywareRemover2009\readme.rtf
c:\Program Files\SpywareRemover2009\settings.ini
c:\Program Files\SpywareRemover2009\SR.exe
c:\Program Files\SpywareRemover2009\SR.xml
c:\Program Files\SpywareRemover2009\unins000.dat
c:\Program Files\SpywareRemover2009\unins000.exe
c:\Program Files\SpywareRemover2009\updateapp.dat
c:\Program Files\SpywareRemover2009\updatedb.dat
c:\Program Files\SpywareRemover2009\Updater.dll
c:\Program Files\SpywareRemover2009\UserAgent.dll
c:\Program Files\SpywareRemover2009\database
c:\Program Files\SpywareRemover2009\database\AutoProcess.dat
c:\Program Files\SpywareRemover2009\database\enemies.dat
c:\Program Files\SpywareRemover2009\database\Summary.dat
c:\Program Files\SpywareRemover2009\database\vbpv.dat
c:\Program Files\SpywareRemover2009\database\quarantine.dat
c:\Program Files\SpywareRemover2009\database\quarantine.dat\#post_quarantine
c:\Program Files\SpywareRemover2009\Quarantine
c:\Program Files\SpywareRemover2009\quaratine.dat
%UserProfile%\Desktop\SpywareRemover2009.lnk
%UserProfile%\Local Settings\Temp\USRM
c:\Documents and Settings\All Users\Application Data\SpywareRemover2009
c:\Documents and Settings\All Users\Application Data\SpywareRemover2009\Data
c:\Documents and Settings\All Users\Application Data\SpywareRemover2009\Data\Abbr
c:\Documents and Settings\All Users\Application Data\SpywareRemover2009\Data\ActivationCode
c:\Documents and Settings\All Users\Application Data\SpywareRemover2009\Data\ProductCode
c:\Documents and Settings\All Users\Start Menu\Programs\SpywareRemover2009
c:\Documents and Settings\All Users\Start Menu\Programs\SpywareRemover2009\Contact customer support.url
c:\Documents and Settings\All Users\Start Menu\Programs\SpywareRemover2009\SpywareRemover2009 Online Manual.url
c:\Documents and Settings\All Users\Start Menu\Programs\SpywareRemover2009\SpywareRemover2009.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\SpywareRemover2009\Uninstall SpywareRemover2009.lnk

และนอกจากนี้ SpywareRemover 2009 ยังตั้งค่าคอนฟิกเพื่อให้รันทำงานอัตโนมัติ ลงบน Windows Registry อีกด้วยดังนี้
HKEY_CURRENT_USER\Software\SpywareRemover2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USRM_is1
HKEY_LOCAL_MACHINE\SOFTWARE\SpywareRemover2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "USRM 1.0.165.0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SpywareRemover2009"

วิธีถอดถอนหรือลบโปรแกรม SpywareRemover 2009 ออกจากเครื่อง

วิธีถอดถอนหรือลบโปรแกรม SpywareRemover 2009 ออกจากเครื่องนั้น สามารถใช้โปรแกรม Malwarebytes Anti-Malware ลบหรือกำจัดออกไปได้ครับ

ซึ่งมีขั้นตอนการถอดถอนหรือลบโปรแกรม SpywareRemover 2009 ดังต่อไปนี้ :-
วิธีที่ 1 ให้ใช้ Add/Remove Program ที่มากับ Windows นั้น ทำการถอดถอนหรือลบโปรแกรม SpywareRemover 2009 ออกไปจากระบบ แต่ถ้าไม่สามารถทำได้ในเคสนี้ อาจจะเป็นเพราะว่าโปรแกรม SpywareRemover 2009 จะทำการ disable option remove ทำให้เราไม่สามารถที่จะเลือก remove มันออกไปจากระบบได้

วิธีที่ 2 ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม SpywareRemover 2009 ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

ลองนำวิธีการข้างต้นไปใช้ถอดถอนหรือลบโปรแกรม SpywareRemover 2009 ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ :)