Remove Windows Additional Guard

อย่างที่เรารู้กันดีอยู่แล้วว่าเครื่องคอมพิวเตอร์ที่มีโปรแกรม Windows Additional Guard ติดตั้งอยู่ในเครื่องหรือที่เราเจอกันในสื่ออินเตอร์เน็ตและตามเว็บไซ ต์ต่างๆ จะเป็น Software ที่ทำไว้หลอกให้เราดาวน์โหลดไปใช้โดยที่มันจะแสดงความสามารถของโปรแกรมเกิน ความเป็นจริงซึ่งปกติแล้วโปรแกรมเหล่านี้จะติดตั้งโดยที่คุณไม่รู้ตัวโดย หลังจากที่มันติดตั้งเสร็จแล้ว Windows Additional Guard จะแสดงการเตือนว่าภายในเครื่องของท่านมีไวรัสหรือสปายแวร์แฝงอยู่แล้วให้คุณ ซื้อโปรแกรม Windows Additional Guard ผ่านทางอินเตอร์เน็ตเพื่อที่จะได้สามารถกำจัดไวรัสภายในเครื่องได้ ผลกระทบหลังจากที่ถูกโปรแกรตัวนี้ติดตั้งลงไปในเครื่องคือ ข้อมูลภายใน Harddisk ของคุณตกอยู่ในอันตรายและทำให้เครื่องคอมพิวเตอร์ของคุณช้าลงอย่างสังเกตได้ ชัด

วิธีลบ Windows Additional Guard ออกจากเครื่องแบบ Manual

ลบ Process ต่อไปนี้
วิธีลบ Process
%UserProfile%\Recent\ppal.exe
%UserProfile%\Recent\exec.exe
%UserProfile%\Recent\cb.exe
c:\Documents and Settings\All Users\Application Data\345d567\WI345d.exe

ลบไฟล์ของโปรแกรมต่อไปนี้
วิธีหาไฟล์และลบไฟล์
c:\Documents and Settings\All Users\Application Data\345d567\WINAGSys
c:\Documents and Settings\All Users\Application Data\345d567\WINAGSys\vd952342.bd
c:\Documents and Settings\All Users\Application Data\WINAGSys
c:\Documents and Settings\All Users\Application Data\WINAGSys\winag.cfg
c:\Documents and Settings\All Users\Application Data\345d567\578.mof
c:\Documents and Settings\All Users\Application Data\345d567\WINAG.ico
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Additional Guard.lnk
%UserProfile%\Application Data\Windows Additional Guard
%UserProfile%\Application Data\Windows Additional Guard\cookies.sqlite
%UserProfile%\Desktop\Windows Additional Guard.lnk
%UserProfile%\Recent\ANTIGEN.tmp
%UserProfile%\Recent\CLSV.tmp
%UserProfile%\Recent\dudl.drv
%UserProfile%\Recent\energy.sys
%UserProfile%\Recent\fan.drv
%UserProfile%\Recent\PE.drv
%UserProfile%\Recent\SICKBOY.tmp
%UserProfile%\Recent\tjd.sys
%UserProfile%\Start Menu\Windows Additional Guard.lnk
%UserProfile%\Start Menu\Programs\Windows Additional Guard.lnk
c:\Program Files\Mozilla Firefox\searchplugins\search.xml

ลบค่า Registry ต่อไปนี้
วิธีแก้ไขค่า Registry
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes “URL” => “http://search-gala.com/?&uid=7&q={searchTerms}”
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform “967907703″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Windows Additional Guard”

Download Tool Remove (Malware Bytes)