ไม่กี่วันก่อน ลูกค้ารายหนึ่งของฉันนำคอมพิวเตอร์ที่ใช้ Windows 7 มาที่ร้านบริการของฉัน เพราะเขาไม่สามารถเปิดหรือ เรียกใช้ไฟล์ปฏิบัติการใด ๆ (.exe) เนื่องจาก Windows ไม่มีโปรแกรมที่เชื่อมโยงกับไฟล์ปฏิบัติการ (.exe).
หลังจากตรวจสอบปัญหาแล้ว ฉันพบว่าไฟล์ปฏิบัติการ (.exe) ทั้งหมดได้รับการแก้ไขเป็นส่วนขยายที่ไม่รู้จัก อาจเป็นหลังจากการโจมตีของมัลแวร์
เนื่องจากส่วนขยาย .exe ที่แก้ไขไม่ถูกต้อง ผู้ใช้จึงไม่สามารถเรียกใช้โปรแกรมปฏิบัติการ (.exe) ได้ เนื่องจาก Windows ไม่รู้จักประเภทของไฟล์ที่มีข้อผิดพลาดต่อไปนี้:
"ไฟล์ไม่มีโปรแกรมที่เกี่ยวข้องกับการดำเนินการนี้ โปรดติดตั้งโปรแกรมหรือสร้างการเชื่อมโยงในแผงควบคุมโปรแกรมเริ่มต้น".
บทช่วยสอนนี้มีคำแนะนำโดยละเอียดเกี่ยวกับวิธีแก้ไขส่วนขยาย ".exe" ที่แก้ไขแล้วไม่ถูกต้อง เพื่อแก้ไขปัญหา "ไม่สามารถเรียกใช้แอปพลิเคชัน" ใน Windows 10, 8, 7 หรือ Vista (คู่มือการกำจัดไวรัส)
วิธีแก้ไข: แก้ไขส่วนขยาย .EXE – ไม่สามารถเรียกใช้หรือเปิดโปรแกรม (คู่มือการกำจัดไวรัส)
ประกาศ No1: หากคุณไม่สามารถดาวน์โหลดโปรแกรมที่แนะนำต่อไปนี้ในคอมพิวเตอร์ที่ติดไวรัสได้ คุณสามารถ ดาวน์โหลดลงในคอมพิวเตอร์เครื่องอื่นที่สะอาดและโอน (เช่นโดยใช้ USB แฟลชดิสก์) บนเครื่องที่ติดไวรัส คอมพิวเตอร์.
ประกาศ No2:เพิ่มหน้านี้ในรายการโปรดของคุณ (Ctrl + ดี) เพื่อค้นหาและปฏิบัติตามคำแนะนำที่ให้มาอย่างง่ายดาย
ขั้นตอนที่ 1: เริ่มคอมพิวเตอร์ของคุณใน “เซฟโหมดที่มีระบบเครือข่าย”
เริ่มคอมพิวเตอร์ของคุณในเซฟโหมดด้วยการสนับสนุนเครือข่าย ในการทำเช่นนั้น:
ผู้ใช้ Windows 7, Vista & XP:
- ปิดโปรแกรมทั้งหมดและ รีบูต คอมพิวเตอร์ของคุณ.
- กด "F8" ในขณะที่คอมพิวเตอร์ของคุณกำลังบูทขึ้น ก่อนที่โลโก้ Windows จะปรากฎ
- เมื่อ "เมนูตัวเลือกขั้นสูงของ Windows" ปรากฏบนหน้าจอของคุณ ใช้แป้นลูกศรบนแป้นพิมพ์เพื่อไฮไลต์ "เซฟโหมดพร้อมระบบเครือข่าย” ตัวเลือกแล้วกด “เข้าสู่".
ผู้ใช้ Windows 10, 8 และ 8.1:
1. กด "Windows” + “R” ปุ่มเพื่อโหลด วิ่ง กล่องโต้ตอบ
2. พิมพ์ msconfig แล้วกด เข้า.
3. ที่ บูต แท็บตรวจสอบ บูตปลอดภัย & เครือข่าย ตัวเลือก.
4. คลิก ตกลง และ เริ่มต้นใหม่ คอมพิวเตอร์ของคุณ.*
* บันทึก: เพื่อที่จะบูต Windows ใน “โหมดปกติ” อีกครั้งเพียงยกเลิกการเลือก “บูตปลอดภัย” ช่องทำเครื่องหมายโดยใช้ขั้นตอนเดียวกัน
ขั้นตอนที่ 2. แก้ไขส่วนขยายที่แก้ไขด้วย RKILL
1. ดาวน์โหลดและบันทึก RKill.com* ถึงเดสก์ท็อปของคุณ
หมายเหตุ:
1.อาร์คิลล์ เป็นโปรแกรมที่พัฒนาขึ้นที่ BleepingComputer.com ที่พยายามยุติกระบวนการมัลแวร์ที่รู้จักเพื่อให้ซอฟต์แวร์รักษาความปลอดภัยปกติของคุณสามารถเรียกใช้และทำความสะอาดคอมพิวเตอร์ของคุณจากการติดไวรัสได้
2.อาร์คิลล์ นำเสนอภายใต้ชื่อไฟล์ที่แตกต่างกันเนื่องจากมัลแวร์บางตัวจะไม่อนุญาตให้กระบวนการทำงานเว้นแต่จะมีชื่อไฟล์ที่แน่นอน ดังนั้นเมื่อพยายามเรียกใช้ RKill หากมัลแวร์หยุดทำงาน โปรดลองใช้ชื่อไฟล์อื่น
2. วิ่ง อาร์คิลล์ และให้โปรแกรมยุติกระบวนการที่เป็นอันตรายที่อาจทำงานและกู้คืน (แก้ไข) .exe หรือส่วนขยายอื่น ๆ ที่ได้รับการแก้ไขอย่างไม่ถูกต้องในรีจิสทรี
3. เมื่อไหร่ อาร์คิลล์ เสร็จแล้ว กด ตกลง และดำเนินการในขั้นตอนต่อไป
ขั้นตอนที่ 3 ถอนการติดตั้ง Unknown Programs จาก Windows
1. โดยไปที่:
- วินโดวส์ 7 และวิสต้า: เริ่ม > แผงควบคุม.
- วินโดวส์ XP: เริ่ม > การตั้งค่า > แผงควบคุม
- Windows 10, 8 และ 8.1:
- กด "Windows” + “R” ปุ่มเพื่อโหลด วิ่ง กล่องโต้ตอบ
- พิมพ์ "แผงควบคุม" แล้วกด เข้า.
2. ดับเบิลคลิกเพื่อเปิด:
- เพิ่มหรือลบโปรแกรม หากคุณมี Windows XP
- โปรแกรมและคุณสมบัติ (หรือ "ถอนการติดตั้งโปรแกรม”) หากคุณมี Windows 10, 8, 7 หรือ Vista
3. เมื่อรายการโปรแกรมแสดงบนหน้าจอของคุณ:
1. เรียงลำดับ โปรแกรมที่แสดง ตามวันที่ติดตั้ง (คลิกที่ ติดตั้งบน).
2. ลบ (ถอนการติดตั้ง) โปรแกรมที่ไม่รู้จักที่เพิ่งติดตั้งในระบบของคุณ *
* หมายเหตุ:
1. หากคุณไม่พบโปรแกรมที่ไม่ต้องการในรายการ ให้ทำตามขั้นตอนต่อไป
2. หากคุณได้รับ “คุณไม่มีสิทธิ์เข้าถึงเพียงพอที่จะถอนการติดตั้ง” eข้อความ rror ระหว่างกระบวนการถอนการติดตั้ง จากนั้นทำตามนี้ คู่มือถอนการติดตั้ง เพื่อลบโปรแกรมแล้วทำตามขั้นตอนต่อไป
ขั้นตอนที่ 4: ลบโปรแกรมแอดแวร์ด้วย AdwCleaner
1. ดาวน์โหลด และ บันทึก AdwCleaner ยูทิลิตี้ให้กับคอมพิวเตอร์ของคุณ
2. ปิดโปรแกรมที่เปิดอยู่ทั้งหมด และวิ่ง AdwCleaner.
3. หลังจากยอมรับ “ข้อตกลง", กด "สแกน" ปุ่ม.
4. เมื่อการสแกนเสร็จสิ้น ให้กด "ทำความสะอาด” เพื่อลบรายการที่เป็นอันตรายที่ไม่ต้องการทั้งหมด
5. กด "ตกลง" ที่ "AdwCleaner – ข้อมูล” และกด “ตกลง" อีกครั้ง เพื่อรีสตาร์ทคอมพิวเตอร์ของคุณ.
6. เมื่อคอมพิวเตอร์ของคุณรีสตาร์ท ปิด "AdwCleaner" ข้อมูล (readme) และทำตามขั้นตอนต่อไป
ขั้นตอนที่ 5 ลบไฟล์ Junk-ware ด้วย JRT
1. ดาวน์โหลดและเรียกใช้ JRT – เครื่องมือกำจัด Junkware.
2. กดปุ่มใดก็ได้เพื่อเริ่มสแกนคอมพิวเตอร์ของคุณด้วย “JRT – เครื่องมือกำจัด Junkware”.
3. อดทนจนกว่า JRT จะสแกนและทำความสะอาดระบบของคุณ
4. ปิดไฟล์บันทึก JRT จากนั้น รีบูต คอมพิวเตอร์ของคุณ.
ขั้นตอนที่ 6 ตรวจสอบและกู้คืนความสมบูรณ์ของไฟล์ HOSTS
ดิ เจ้าภาพ เป็นไฟล์ข้อความธรรมดาที่ใช้ในระบบปฏิบัติการ (Windows, Mac ฯลฯ) เพื่อจับคู่ชื่อโดเมนอินเทอร์เน็ต (ชื่อโฮสต์) กับที่อยู่ IP ที่เป็นตัวเลข ถ้า เจ้าภาพ ไฟล์เสียหายหรือถูกแก้ไขโดยไวรัส ทำให้เกิดปัญหาการเชื่อมต่ออินเทอร์เน็ต (เช่น ไม่สามารถเข้าถึงหรือดาวน์โหลดสิ่งใดจากอินเทอร์เน็ต)
ในการตรวจสอบและกู้คืนความสมบูรณ์ของไฟล์ HOSTS:
1. เปิด Windows Explorer และไปที่ตำแหน่งนี้บนดิสก์ของคุณ:
- C:\Windows\System32\drivers\etc
2. ค้นหาและ สำเนา ที่ เจ้าภาพ ไฟล์ถึงคุณ เดสก์ทอป. ในการทำเช่นนั้น:
ก. คลิกขวาที่ เจ้าภาพ ไฟล์และเลือก สำเนา.
ข. จากนั้นคลิกขวาบนพื้นที่ว่างบนเดสก์ท็อปของคุณแล้วเลือก แปะ.
3. คลิกขวาที่ เจ้าภาพ ไฟล์บนเดสก์ท็อปของคุณแล้วเลือก เปิด.
4. จากรายการโปรแกรมให้เลือก แผ่นจดบันทึก และคลิก ตกลง.
5. หากไฟล์ hosts ไม่มีการแก้ไข (มีค่าเริ่มต้น) คุณจะเห็นหน้าจอด้านล่าง *
*ในกรณีนี้ ให้ปิดหน้าต่าง "host – Notepad" และเข้าสู่ขั้นตอนที่ 7
[สกรีนช็อตของไฟล์ที่ไม่ได้แก้ไข (ค่าเริ่มต้น) – ไฟล์โฮสต์]
6. หากไฟล์โฮสต์ได้รับการแก้ไขโดยไวรัส คุณควรเห็นรายการเพิ่มเติมที่ส่วนท้ายของไฟล์โฮสต์ ในกรณีนี้ คุณต้องกู้คืนไฟล์โฮสต์เป็นการตั้งค่าเริ่มต้น ในการทำเช่นนั้น:
ก. ทำเครื่องหมายข้อความทั้งหมดด้านล่างแล้วกด Ctrl + ค (สำเนา).
# ลิขสิทธิ์ (c) 1993-2006 Microsoft Corp. # # นี่คือตัวอย่างไฟล์ HOSTS ที่ใช้โดย Microsoft TCP/IP สำหรับ Windows # # ไฟล์นี้มีการจับคู่ที่อยู่ IP กับชื่อโฮสต์ แต่ละ. # รายการควรเก็บไว้ในแต่ละบรรทัด ที่อยู่ IP ควร # ถูกวางไว้ในคอลัมน์แรกตามด้วยชื่อโฮสต์ที่เกี่ยวข้อง # ที่อยู่ IP และชื่อโฮสต์ควรแยกอย่างน้อยหนึ่งรายการ # ช่องว่าง. # # นอกจากนี้ ข้อคิดเห็น (เช่นสิ่งเหล่านี้) อาจถูกแทรกในแต่ละบุคคล # บรรทัดหรือตามชื่อเครื่องที่แสดงด้วยสัญลักษณ์ '#' # # ตัวอย่างเช่น: # # 102.54.94.97 rhino.acme.com # เซิร์ฟเวอร์ต้นทาง # 38.25.63.10 x.acme.com # x โฮสต์ไคลเอนต์ # การจำแนกชื่อ localhost นั้นจัดการภายใน DNS เอง # 127.0.0.1 โฮสต์ท้องถิ่น # ::1 localhost
ข. ไปที่หน้าต่าง "โฮสต์ – Notepad" ที่เปิดอยู่ และลบข้อมูลใดๆ ในนั้น [กด Ctrl + อา แล้วกด ลบ (เดล)].
ค. แล้วกด Ctrl + วี เพื่อวางด้านบน – คัดลอก – ข้อความ
7. จาก ไฟล์ เมนู เลือก บันทึก แล้วปิด "โฮสต์ – Notepad" หน้าต่าง.
8. ในที่สุด, สำเนา ที่ เจ้าภาพ ไฟล์จากเดสก์ท็อปของคุณและ แปะ กลับไปที่โฟลเดอร์ "C:\Windows\System32\drivers\etc" *
9. เลือก คัดลอกและวาง เมื่อถูกถาม
10. เริ่มต้นใหม่ คอมพิวเตอร์ของคุณ.
ขั้นตอนที่ 7 ลบการติดมัลแวร์ด้วย Malwarebytes Anti-Malware ฟรี
Malwarebytes Anti-Malware เป็นหนึ่งในโปรแกรมป้องกันมัลแวร์ฟรีที่น่าเชื่อถือที่สุดในปัจจุบันเพื่อล้างคอมพิวเตอร์ของคุณจากภัยคุกคามที่เป็นอันตรายทั้งหมดที่เหลืออยู่ หากคุณต้องการได้รับการปกป้องอย่างต่อเนื่องจากภัยคุกคามมัลแวร์ ทั้งที่มีอยู่และในอนาคต เราขอแนะนำให้คุณติดตั้ง Malwarebytes Anti-Malware Premium คุณสามารถ ดาวน์โหลด Malwarebytes Anti-Malware ฟรี จากลิงค์ด้านล่าง:
การป้องกัน Malwarebytes™
ลบสปายแวร์ แอดแวร์ และมัลแวร์
เริ่มการดาวน์โหลดฟรีของคุณทันที!
คำแนะนำในการดาวน์โหลดและการติดตั้งอย่างรวดเร็ว:
- หลังจากคลิกลิงค์ด้านบนแล้ว ให้กดที่ “เริ่มการทดลองใช้ฟรี 14 ครั้งของฉัน” เพื่อเริ่มการดาวน์โหลดของคุณ
- การติดตั้ง รุ่นฟรี ของผลิตภัณฑ์ที่น่าทึ่งนี้ ยกเลิกการเลือก "เปิดใช้งานการทดลองใช้ Malwarebytes Anti-Malware Premium ฟรี” ที่หน้าจอการติดตั้งล่าสุด
สแกนและทำความสะอาดคอมพิวเตอร์ของคุณด้วย Malwarebytes Anti-Malware
1. วิ่ง "Malwarebytes แอนตี้มัลแวร์” และอนุญาตให้โปรแกรมอัปเดตเป็นเวอร์ชันล่าสุดและฐานข้อมูลที่เป็นอันตรายหากจำเป็น
2. เมื่อกระบวนการอัพเดตเสร็จสิ้น ให้กดปุ่ม “ตรวจเดี๋ยวนี้” เพื่อเริ่มสแกนระบบของคุณเพื่อหามัลแวร์และโปรแกรมที่ไม่ต้องการ
3. ตอนนี้รอจนกว่า Malwarebytes Anti-Malware จะทำการสแกนหามัลแวร์ในคอมพิวเตอร์ของคุณเสร็จสิ้น
4. เมื่อการสแกนเสร็จสิ้น ให้กดปุ่ม “กักกันทั้งหมด” (Remove Selected) เพื่อลบภัยคุกคามทั้งหมดที่พบ
5. รอจนกว่า Malwarebytes Anti-Malware จะลบการติดไวรัสทั้งหมดออกจากระบบของคุณ จากนั้นรีสตาร์ทคอมพิวเตอร์ (หากจำเป็นจากโปรแกรม) เพื่อลบภัยคุกคามที่ใช้งานอยู่ทั้งหมด
6. หลังจากที่ระบบรีสตาร์ท เรียกใช้โปรแกรมป้องกันมัลแวร์ของ Malwarebytes อีกครั้ง เพื่อตรวจสอบว่าไม่มีภัยคุกคามอื่นเหลืออยู่ในระบบของคุณ
คำแนะนำ: เพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณสะอาดและปลอดภัย ทำการสแกนแบบเต็มของ Anti-Malware ของ Malwarebytes ในวินโดว์ "โหมดปลอดภัย". คำแนะนำโดยละเอียดเกี่ยวกับวิธีการทำที่คุณสามารถหา ที่นี่.
ขั้นตอนที่ 8 ลบแอปพลิเคชันที่อาจไม่เป็นที่ต้องการด้วย ESET Online Scanner
1. ดาวน์โหลดและเรียกใช้ ESET Online Scanner ยูทิลิตี้ซึ่งเป็นเครื่องมือกำจัดไวรัสแบบสแตนด์อโลนเพื่อทำความสะอาดคอมพิวเตอร์ของคุณจากภัยคุกคาม
2. ที่ การตั้งค่าการสแกนคอมพิวเตอร์ ตัวเลือกที่เลือก เปิดใช้งานการตรวจจับแอปพลิเคชันที่อาจไม่ต้องการ
3. ขยาย ตั้งค่าขั้นสูง & เลือกช่องทำเครื่องหมายที่มีอยู่ทั้งหมด. (ลบภัยคุกคามที่พบ สแกนคลังข้อมูล สแกนแอปพลิเคชันที่อาจไม่ปลอดภัย และเปิดใช้งานเทคโนโลยีป้องกันการลักลอบ)
4. กด เริ่ม เพื่อสแกนและทำความสะอาดคอมพิวเตอร์ของคุณ}
5. อดทนจนกว่าเครื่องสแกน ESET Online จะสแกนระบบของคุณเพื่อหาไวรัสและลบออก
แค่นั้นแหละ! แจ้งให้เราทราบหากคู่มือนี้ช่วยคุณโดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ กรุณากดไลค์และแชร์คู่มือนี้เพื่อช่วยเหลือผู้อื่น