อันนี้ขอบอกเลยว่ากว่าจะหาหนทางเจอ แทบจะ format เครื่องลง windows ใหม่ แต่นั้นไม่ใช่ทางแก้ปัญหาครับ ไปดูอาการก่อนเลย
ตอนแรก ๆ มีการเปลี่ยน Shortcut ของ Chrome ทำให้ไปใน web ที่เราไม่ต้องการ อันนี้ยังหาสาเหตุไม่เจอ แต่แก้ไขด้วยการไ่ม่เปิดจาก shortcut แล้วไปเปิดจากตัวโปรแกรมตรงๆ ขั้นตอนนี้ช่วยได้ระดับหนึ่ง แต่จริง ๆ แล้วน่าจะมีโปรแกรม หรืออะไรซะอย่างที่คอยมาเปลี่ยน Shortcut ของเราไปจากเดิม
ส่วนปัญหาสำคัญที่พอคือเครื่องเปิดไปยัง web แปลกๆ (www.luckysite123.com) ทุกครั้ง หนักไปกว่านั้นก็คือที่ setting ส่วนที่เปลี่ยนค่าคืน เป็น disable สีเทาๆ ทำอะไรต่อไม่ได้
มาถึงวิธีการแก้ไขกัน ถามพี่กู ก็บอกว่าให้ลงโปรแกรมเพื่อ Scan Malware อันนี้ลองหลายเจ้าแล้ว Scan กว่าจะเสร็จก็หลายชั่วโมง พอพบแล้วก็บอกว่าต้องซื้อโปรแกรมด้วยเพื่อลบ ให้กรู scan เพื่ออะไร และที่สำคัญถ้าซื้อมาแล้ว แล้วแก้ไขไม่หาย เสียตังค์ เสียความรู้สึกอีก
ลอง Reset Chrome ให้มันกลับไปที่ค่าเดิม โปรแกรมให้ Reset นะครับ แต่เหมือนหลอกเรา เพราะค่าไม่เปลี่ยนแปลงเลย
ต่อไปก็ลบสิครับ ลบโปรแกรม chrome แล้วลงใหม่ อันนี้ลองหลายแบบ ลบธรรมดา ใช้โปรแกรมช่วยลบ ลงใน Safemode ก็ไม่หายครับ
ลงตัว Combofix scan ดูเผื่อจะหาย เฮ้ยก็ไม่ดีขึ้น
หาโปรแกรมแปลกที่ลงมากับใหม่ ก็มีอยู่บ้าง ลบแล้วก็ไม่ดีขึ้น
สุดท้ายครับ มาอ๋อกับวิธีที่ผมเจอคือ ไปดูที่ Task Manager ตอนเปิด Google Chrome จะมี chrome.exe process อยู่มากมาย หลายบรรทัด ลองปิดเปิดใหม่ก็ไม่หาย สุดท้ายคลิ๊กขวาแล้วเลือก Open File Location
คราวนี้เจอเลย เครื่องพาไปโปรแกรมอื่นที่ไม่ใช่ chrome แต่มี chrome.exe เหมือนกัน ว่าแล้วไง ลบลงใหม่ก็ไม่ดีขึ้น เหมือนกับทุกครั้งที่เปิดโปรแกรม จะไปเปิดที่โปรแกรมนี้ ทั้งๆ ที่เปิดจากโปรแกรมจริง ๆ ก็ตาม
พอลบ Folder โปรแกรมทั้งหมดแล้วลองเปิด chrome ใหม่ หายเป็นปกติ สุด ๆ อ่ะ กว่าจะหาเจอ
น่าจะเป็นประโยชน์ให้กับท่านๆ ที่พบปัญหาเหมือนกันนะครับ ^ ^
ปล. ปัญหาแรกต้องค่อยๆ หาสาเหตุ แต่ไม่รีบเท่าไหร่ ไว้พบแล้วจะเขียนใน Blog นี้ครับ
