Skip to content
컴퓨터잡담
2010.08.12 08:34

[악성코드퇴치] 악성코드 처리 방법

조회 수 9902 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

[악성코드퇴치] 악성코드 처리 방법


●Ad-Ware 검사 프로그램을 이용한 검사
다간다(No-AD), AD-Free, Dr-Netpia(또는 일사천리), Spybot 등의 악성코드 검사 프로그램을
이용하여 악성코드 또는 스파이웨어를 검사/차단 할 수 있다. 단, 다잡아(Ad-Spider)의 경우
설치 사용자의 주소창을 Hooking하여 'RedBug'라고하는 특정 검색 사이트로 연결시키는 악성코드
기능이 있음으로 사용시 주의를 해야한다.
 
●[레지스트리 편집기]를 이용한 삭제
MS-Internet Explorer 기반의 악성코드/애드웨어는 대부분 레지스트리의 [BHO] 값을 참조하는
경우가 많으므로, 이 항목에 대한 수정을 함으로서 부분적인 효과를 거둘 수 있다.
 
a. 시작 ☞  실행 ☞ [regedit] 입력 후 엔터.
b. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 폴더로
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
c. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
    \Browser Helper ***s 폴더로 이동후 우측창에 항목들중  (기본값)만 제외하고 모두 삭제.
 
d. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks 
   폴더로 이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
e. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 폴더로 
   이동후 우측창에 항목들중 (기본값)만 제외하고 모두 삭제.
f. [레지스트리 편집기] 종료 후 PC를 재부팅. 





시작을 누르고 ->실행 을 눌러 ->

 

열기란에 ' REGEDIT ' 입력후 확인을 눌러  레지스트리 편집기창을  엽니다.

레지스트리 편집기창이 열리면  먼저.

 

키보드의  CTRL키와  + F키 를 눌러  검색창을  열어 찾을 내용 에 해당 팦업창 등  문제의 

사이트주소, 그리고 문제의 프로그램 명칭을  하나씩 입력 검색을  해  찾아보시고 검색이 

되면 삭제를 하여줍니다

아래  답변 모든 과정에서도  문제가 되는  사이트 주소와   문제의 프로그램을 찾아서

삭제를 해 보시기 바랍니다.

 

계속해서 레지스트리 편집기창 왼쪽 경로에서  아래  경로를 찾아 갑니다.

 

경로 입니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후  나오는 창에서  

원하시는 시작 페이지 주소변경  을  하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\Msconfig\startupreg

startupreg항목을 열어  하위 목록을확인후 해당 질문주신   문제의 삭제해애할  값이 보이면

삭제를 해 보시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser

Helper Objects 항목을 열어 창왼쪽에서  기본값은  절대  삭제를 하지 마시고  기본값 아래

하위값만  삭제를 하시기 바랍니다. 하위 값이 없으면  정상이니  다음을  진행 하시기 바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신  문제의   삭제해야할    관련 사이트 목록이  보이면  삭제를 해

보시기바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

Start Page 항목이 문제의 사이트와 관련내용이면

관련값을 더블클릭후 원하시는 주소변경 을 해 보시기 바랍니다.

인터넷 열어본 목록 입니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet

Explorer\TypedURLs

기본값만 남겨두시고   기본값 아래 하위값을  모두삭제 를 해 보시기 바랍니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

기본값만 남겨두시고  기본값아래  하위값만  모두삭제를 해 보시기 바랍니다.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

항목을 열어  질문주신 문제의   제거해야할   사이트 목록이 보이면  삭제를 해 보시기

바랍니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

를 열어  문제의 해당문제의  삭제해야할   관련사이트목록 이 있는 경우   삭제를 하시기

바랍니다.

 

위 답변 과정이 모두  끝나면  반드시 재부팅 을 해 보시기 바랍니다.

로그인 후 댓글쓰기가 가능합니다.

?
  • ?
    moncler 2010.10.13 11:21

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

    Start Page 항목이 문제의 사이트와 관련내용이면 관련값을 더블클릭후 http://www.monclerjacketde.com/   나오는 창에서  

    원하시는 시작 페이지 주소변경  을  하시기 바랍니다.


List of Articles
번호 분류 제목 날짜 조회 수
2344 종교와철학 "박근혜 '애' 낳는 그림 그린 홍씨, 누군가 자신의 어머니를 저런식으로 그렸다면? file 2012.11.19 6344
2343 AutoHotKey #ifwinactive & #ifwinexist 윈도우창 마다 핫키의 용도를 다르게 사용하는 방법 2011.02.14 16520
2342 만들기 <!--f644fe64217d47f8abef1fe9b7150c48--> secret 2010.10.29 3949
2341 Excel 'C:Documents.xlsx' 을(를) 찾을 수 없습니다. 라는 오류 메시지가 나오는 경우 대처방법 2015.01.28 4767
2340 유용한상식 '작업의 정석' 과외받는 남자들 12 2013.03.04 7135
2339 WindowsTip (nPDF) 프린터 인쇄 내용을 PDF 파일로 변환하기 2015.01.24 2273
2338 재미재미 (쇼킹한 음료광고)Thailand funny slimming greentea commercial 1 2 2012.08.25 5554
2337 일상 (펌)개성공단에서 4월 13일 나온 근무자입니다 2013.04.17 20468
2336 유용한상식 (해외송금)SWIFT 국민은행 송금 및 은행별 SWIFT CODE LIST 2014.02.03 17062
2335 재미재미 * 바람피운 남편을 어떻게...* 2010.12.19 5309
Board Pagination Prev 1 2 3 4 5 ... 235 Next
/ 235

http://urin79.com

우린친구블로그

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소