Skip to content
컴퓨터잡담
2010.08.12 08:34

[악성코드퇴치] 악성코드 처리 방법

조회 수 9902 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

[악성코드퇴치] 악성코드 처리 방법


●Ad-Ware 검사 프로그램을 이용한 검사
다간다(No-AD), AD-Free, Dr-Netpia(또는 일사천리), Spybot 등의 악성코드 검사 프로그램을
이용하여 악성코드 또는 스파이웨어를 검사/차단 할 수 있다. 단, 다잡아(Ad-Spider)의 경우
설치 사용자의 주소창을 Hooking하여 'RedBug'라고하는 특정 검색 사이트로 연결시키는 악성코드
기능이 있음으로 사용시 주의를 해야한다.
 
●[레지스트리 편집기]를 이용한 삭제
MS-Internet Explorer 기반의 악성코드/애드웨어는 대부분 레지스트리의 [BHO] 값을 참조하는
경우가 많으므로, 이 항목에 대한 수정을 함으로서 부분적인 효과를 거둘 수 있다.
 
a. 시작 ☞  실행 ☞ [regedit] 입력 후 엔터.
b. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 폴더로
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
c. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
    \Browser Helper ***s 폴더로 이동후 우측창에 항목들중  (기본값)만 제외하고 모두 삭제.
 
d. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks 
   폴더로 이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
e. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 폴더로 
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
f. [레지스트리 편집기] 종료 후 PC를 재부팅. 





시작을 누르고 ->실행 을 눌러 ->

 

열기란에 ' REGEDIT ' 입력후 확인을 눌러  레지스트리 편집기창을  엽니다.

레지스트리 편집기창이 열리면  먼저.

 

키보드의  CTRL키와  + F키 를 눌러  검색창을  열어 찾을 내용 에 해당 팦업창 등  문제의 

사이트주소, 그리고 문제의 프로그램 명칭을  하나씩 입력 검색을  해  찾아보시고 검색이 

되면 삭제를 하여줍니다

아래  답변 모든 과정에서도  문제가 되는  사이트 주소와   문제의 프로그램을 찾아서

삭제를 해 보시기 바랍니다.

 

계속해서 레지스트리 편집기창 왼쪽 경로에서  아래  경로를 찾아 갑니다.

 

경로 입니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후  나오는 창에서  

원하시는 시작 페이지 주소변경  을  하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\Msconfig\startupreg

startupreg항목을 열어  하위 목록을확인후 해당 질문주신   문제의 삭제해애할  값이 보이면

삭제를 해 보시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser

Helper Objects 항목을 열어 창왼쪽에서  기본값은  절대  삭제를 하지 마시고  기본값 아래

하위값만  삭제를 하시기 바랍니다. 하위 값이 없으면  정상이니  다음을  진행 하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신  문제의   삭제해야할    관련 사이트 목록이  보이면  삭제를 해

보시기바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면

관련값을 더블클릭후 원하시는 주소변경 을 해 보시기 바랍니다.

인터넷 열어본 목록 입니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet

Explorer\TypedURLs

기본값만 남겨두시고   기본값 아래 하위값을  모두삭제 를 해 보시기 바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

기본값만 남겨두시고  기본값아래  하위값만  모두삭제를 해 보시기 바랍니다.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신 문제의   제거해야할   사이트 목록이 보이면  삭제를 해 보시기

바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

를 열어  문제의 해당문제의  삭제해야할   관련사이트목록 이 있는 경우   삭제를 하시기

바랍니다.

 

위 답변 과정이 모두  끝나면  반드시 재부팅 을 해 보시기 바랍니다.

로그인 후 댓글쓰기가 가능합니다.

?
  • ?
    moncler 2010.10.13 11:21

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

    Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후 http://www.monclerjacketde.com/   나오는 창에서  

    원하시는 시작 페이지 주소변경  을  하시기 바랍니다.


List of Articles
번호 분류 제목 날짜 조회 수
517 [Docs]스프레드시트 스프레드시트 autohotkey html gmail 스마트폰 이용하여 핑로스 즉시 알림받기 file 2018.01.25 10596
516 WindowsTip 장치관리자, 네트워크연결의 아이콘이 사라짐 3 2012.08.01 10560
515 컴퓨터잡담 엑셀 VBA 제어문의 종류 3 2011.10.04 10508
514 컴퓨터잡담 schtasks 예약된 작업의 스케쥴 3 2011.12.14 10434
513 Server 서버 다운시 알람 기능 사용방법(http ping port) file 2017.05.04 10399
512 파이썬 파이썬 easyocr 이미지 문자 인식 2023.01.16 10375
511 컴퓨터잡담 [충격 ] PHP는 Win32 플랫폼의 COM과 DCOM 객체에 접근할수 있습니다. 2010.11.15 10336
510 컴퓨터잡담 [악성코드제거] 가짜백신에 속지말고 MS정품을 이용하자. 2010.09.02 10323
509 컴퓨터잡담 Prototype.js를 제대로 사용하는 방법 2010.03.27 10299
508 컴퓨터잡담 셀에 현재 날짜와 시간 삽입 2010.06.15 10276
507 Server html) 프레임 나누기 4 2013.03.02 10235
506 Server PHP) Example #1 HTML 엔티티 디코딩 13 2013.04.02 10204
505 컴퓨터잡담 무료 온라인 프록시 웹 사이트 2013.02.25 10141
504 WindowsTip 램디스크 설정시 주의사항(끊킴현상 발생시 해당부분 점검필수) 2 file 2012.11.28 10135
503 [Docs]스프레드시트 구글 스프레드시트에서 O열=입금완료 가 있는 행은 행 전체가 노란색으로 변하게 하기 2023.03.24 10089
502 컴퓨터잡담 Windows XP 서비스 팩 2에서 Internet Explorer 추가 기능을 관리하는 방법 2 2011.01.18 10081
501 Server APACHE PHP 에러 잡기 1 2016.03.23 10034
500 Excel 최근문서 지우기 file 2012.02.13 9955
499 Excel 엑셀에서 날짜합계 구하는 함수(Sumproduct 함수 이해하기) 2014.12.13 9934
498 파이썬 파이썬 googleapiclient 모듈이 설치가 안될때 해결방법 1 2022.03.27 9905
Board Pagination Prev 1 ... 19 20 21 22 23 ... 46 Next
/ 46

http://urin79.com

우린친구블로그

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소