โดน 555.in.th เล่นงานซะแล้วเรา

• ก่อนหน้านี่โดน hao123 เล่นเปลี่ยน startpage Chrome และ Firefox ของเรา แต่ตอนนั้นมันแค่ เล่นมุขเป็น Target ของ shortcut โปรแกรมทั้ง 2 ตัว ให้เรียกไปยัง hao123 หว่า พอแก้ Target แล้วมันก็หาย
• แต่ 555.in.th มันเล่น ลึกกว่าที่คิดแฮะ
• ลืมเขียนอย่าง โดน 555 เล่นงานเพราะว่า โหลดและติดตั้ง Free Youtube Downloader หว่า

อาการ

• หน้า Desktop จะมีไอคอนชื่อ เปิดเว็บ.nvi มันเลวมากเลย เราลบแล้ว พอเปิดเครื่องมาใหม่ มันยังเสนอหน้ามาอีก

• อีกอาการคือ เปิด Chrome หรือ Firefox (shortcut on desktop) ขึ้นมาเจอ 555.in.th หน้าแรกตลอดเลย
• ลบ shortcut สร้างมาใหม่ทั้งสองตัว ดู properties มันยังไม่เพิ่ม url แต่พอเรา double click shortcut มันก็เข้า 555.in.th เหมือนเดิม และพอเปิดดู Target มันเพิ่ม url ต่อท้ายชื่อโปรแกรมเราอีกแหละ
• มันแน่มากเลย ใครทำวะ น่าจะแจ้ง ICT จับมันเลย มันแสบจริงๆ
• แต่ถ้าเราเข้าไปที่ Program Files แล้วคลิก โปรแกรมที่ไม่ใช่ shortcut มันก็เปิด startpage หน้าปกตินะครับพี่น้อง เฮ่อ เหนื่่อยแน่ๆ ไม่อยากลง OS ใหม่เลยขี้เกียจ

สิ่งที่ลองทำเบื้องต้น

• เข้าไปตั้งค่า Setting ของทั้ง 2 โปรแกรมว่า มันเปลี่ยนค่า homepage เราหรือไม่ ผลคือ มันไม่ได้เปลี่ยน ค่านี้เราเลย
• เข้าไปดูใน Uninstall ของ Windows เจอประมาณ 555.in.th ก็พยายามลบออก มันก็หายออกจากหน้านั้นนะ
• อืม ลองดู properties ของ shortcut อืมมี เหมือน hao123 เลย เราก็ลบ url ที่มันเพิ่มต่อท้ายค่า Target เราทิ้ง 
• แล้วลอง reboot ดู กลับมาอืม เปิดเว็บ.nvi มันยังหน้ามึนอยู่อีกแฮะ นึกว่าจะไม่เห็นแล้ว - -'
• เปิด Chrome ผ่าน shortcut บน Desktop หรือ ที่เรา Pin ไว้ มันก็ยังเข้า 555 เหมือนเดิม ซวยแหละ แก้ยาก มากกว่าที่คิดแฮะ
• ค้นหาทางใน google อีกรอบเค้าบอกว่าใช้ adwcleaner และ freefixer อืม ลองใช้มันก็ยังไม่หายเลย

Solved ปัญหา 1 

• เปิดเว็บ.nvi บนหน้า Desktop ลบโดยเปิด startup folder ขึ้นมา 
• ใน Windows 8 ให้เปิด Run แล้วพิมพ์ shell:startup มันจะพบ ตัวปัญหาของ icon นี้แหละ perf-optimise.nvi  

• ลบมันเลย ปัญหานี้หมดไปครับพี่น้อง

Solved ปัญหา 2

• เปิด Chrome หรือ Firefox มันจะเข้า 555.in.th ตลอดแก้ไขโดย เปิด Explorer เข้าไปที่ 
• C:\Users\YourUser\AppData\Roaming

• เราจะพบ folder ชื่อ webnavi เข้าไปในนั้นจากนั้น ลบไฟล์ที่มีในนั้นออก อันใหนลบได้ลบ อันใหนมันลบไม่ได้ก็ Skip ไปก่อน
• จากนั้นเปิด Run พิมพ์ regedit จากนั้น Ctrl+F พิมพ์คำค้นเป็น webnavi 

• ค้นเจอคำนี้ตรงใหนให้จัดการลบได้เลย Find next และ ลบไปเรื่อยๆ จนหมดใน registry ของระบบ เจอคำที่มี webnavi ไม่ว่าจะอยู่ root ทางซ้ายหรือ list รายการทางช่องขวาของ regedit ลบอย่าให้เหลือ
• จากนั้น reboot 1 รอบ เข้าไปที่ C:\Users\YourUser\AppData\Roaming ที่นี้ลบ folder webnavi ได้เลย น่าจะลบออกได้ปกติ
• เป็นอันเสร็จพิธี

เพิ่มเติม

• IE , Opera, Maxtron ลองใช้แล้ว ทำไมมันไม่ขึ้น 555.in.th หว่า (Safari ไม่ได้ติดตั้งบนเครื่องจึงไม่ทราบว่าโดนหรือเปล่า) จำได้ว่า hao123 บน XP ตัว IE ยังโดนเลย มันสื่อว่า Chrome และ Firefox มีคนใช้เยอะหรือยังไงเนี๋ย สงสัยต้องหนีไปใช้ Maxtron แหละ
• แต่ลืมอย่างคือ ลืม uninstall chrome และ firefox ออก แล้ว ลงใหม่ อันนี้ไม่รู้มันจะหายหรือป่าว หายก็ดีนะ ง่ายดี

อ้างอิง

• จาก pantip.com ลืม favorite ลิ้งไว้หว่า