Skip to content
컴퓨터잡담
2010.08.12 08:34

[악성코드퇴치] 악성코드 처리 방법

조회 수 9902 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

[악성코드퇴치] 악성코드 처리 방법


●Ad-Ware 검사 프로그램을 이용한 검사
다간다(No-AD), AD-Free, Dr-Netpia(또는 일사천리), Spybot 등의 악성코드 검사 프로그램을
이용하여 악성코드 또는 스파이웨어를 검사/차단 할 수 있다. 단, 다잡아(Ad-Spider)의 경우
설치 사용자의 주소창을 Hooking하여 'RedBug'라고하는 특정 검색 사이트로 연결시키는 악성코드
기능이 있음으로 사용시 주의를 해야한다.
 
●[레지스트리 편집기]를 이용한 삭제
MS-Internet Explorer 기반의 악성코드/애드웨어는 대부분 레지스트리의 [BHO] 값을 참조하는
경우가 많으므로, 이 항목에 대한 수정을 함으로서 부분적인 효과를 거둘 수 있다.
 
a. 시작 ☞  실행 ☞ [regedit] 입력 후 엔터.
b. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 폴더로
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
c. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
    \Browser Helper ***s 폴더로 이동후 우측창에 항목들중  (기본값)만 제외하고 모두 삭제.
 
d. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks 
   폴더로 이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
e. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 폴더로 
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
f. [레지스트리 편집기] 종료 후 PC를 재부팅. 





시작을 누르고 ->실행 을 눌러 ->

 

열기란에 ' REGEDIT ' 입력후 확인을 눌러  레지스트리 편집기창을  엽니다.

레지스트리 편집기창이 열리면  먼저.

 

키보드의  CTRL키와  + F키 를 눌러  검색창을  열어 찾을 내용 에 해당 팦업창 등  문제의 

사이트주소, 그리고 문제의 프로그램 명칭을  하나씩 입력 검색을  해  찾아보시고 검색이 

되면 삭제를 하여줍니다

아래  답변 모든 과정에서도  문제가 되는  사이트 주소와   문제의 프로그램을 찾아서

삭제를 해 보시기 바랍니다.

 

계속해서 레지스트리 편집기창 왼쪽 경로에서  아래  경로를 찾아 갑니다.

 

경로 입니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후  나오는 창에서  

원하시는 시작 페이지 주소변경  을  하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\Msconfig\startupreg

startupreg항목을 열어  하위 목록을확인후 해당 질문주신   문제의 삭제해애할  값이 보이면

삭제를 해 보시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser

Helper Objects 항목을 열어 창왼쪽에서  기본값은  절대  삭제를 하지 마시고  기본값 아래

하위값만  삭제를 하시기 바랍니다. 하위 값이 없으면  정상이니  다음을  진행 하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신  문제의   삭제해야할    관련 사이트 목록이  보이면  삭제를 해

보시기바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면

관련값을 더블클릭후 원하시는 주소변경 을 해 보시기 바랍니다.

인터넷 열어본 목록 입니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet

Explorer\TypedURLs

기본값만 남겨두시고   기본값 아래 하위값을  모두삭제 를 해 보시기 바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

기본값만 남겨두시고  기본값아래  하위값만  모두삭제를 해 보시기 바랍니다.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신 문제의   제거해야할   사이트 목록이 보이면  삭제를 해 보시기

바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

를 열어  문제의 해당문제의  삭제해야할   관련사이트목록 이 있는 경우   삭제를 하시기

바랍니다.

 

위 답변 과정이 모두  끝나면  반드시 재부팅 을 해 보시기 바랍니다.

로그인 후 댓글쓰기가 가능합니다.

?
  • ?
    moncler 2010.10.13 11:21

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

    Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후 http://www.monclerjacketde.com/   나오는 창에서  

    원하시는 시작 페이지 주소변경  을  하시기 바랍니다.


  1. Windows Movie Maker 2.1 다운로드

  2. XP윈도우가 버벅 거릴때 시스템 파일 복구하기

  3. 동영상 제작프로그램, 파워디렉터(POWER DIRECTOR)

  4. 이전 버전의 Office로 Office 2007 파일을 여는 방법

  5. Excel에서 틀 고정 방법

  6. 아파치서버에서 시작시 무엇을 불러들이나? httpd -l

  7. [악성코드제거] 가짜백신에 속지말고 MS정품을 이용하자.

  8. 무선랜 비밀번호 모음

  9. [악성코드] 컴퓨터가 주기적으로 꺼지는 현상

  10. hMailServer - 설치시 주의 핵심사항

  11. [윈도우 웹서버] hmailserver

  12. 부팅시마다 체크디스크 실행되는 경우 설정방법

  13. Tips N Tricks Process Listing - Using third party DLL!

  14. [autohotkey] 시스템 레지스트리 수정, 삭제

  15. [autohotkey] 시스템 레지스트리 수정, 삭제

  16. [잦은오류해결] 오류발생을 알려주는 drwtsn32.exe 때문에 다운? 차라리 없애버리자.

  17. [악성코드퇴치] 악성코드 처리 방법

  18. [악성코드퇴치] hosts 파일로 경로납치 현상 방지

  19. [악성코드퇴치] NSLOOKUP 경로 확인으로 가로채기 하기

  20. 악성코드 mus.exe 제거하기

Board Pagination Prev 1 ... 37 38 39 40 41 ... 46 Next
/ 46

http://urin79.com

우린친구블로그

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소