컴퓨터관련 질문과 답변 & 컴퓨터 프로그램 모음코너
|
성인사이트가 시작페이지나 팝업창으로 뜰경우 난감하기만 합니다. 이런류의 프로그램을 스파이웨어라고 부릅니다. 정확히 삭제도 안되고, 바이러스를 포함한 경우도 많기 때문에 일반적인 치료방법이 통하지 않는 것이 많습니다. 아래적힌 사항도 모든 경우에 적용되는 것은 아닙니다. 이런류의 프로그램은 변종이 워낙 많으므로 100% 완벽한 조치가 어렵습니다.
정상적인 메일처럼 속여서 설치되는 경우도 있고, 웹주소를 잘못 쳐서 들어간 성인사이트에서 백도어로 설치되는 경우도 있습니다. 유용한 프로그램인것처럼 올려서 사용자에게 설치를 하게 하는 경우도 있습니다. 가장 심각한 것은 바로 사용자를 속여서 설치하는 경우입니다. 이는 설치시에 인증여부를 물어보기 때문에 어떠한 방법(심지어 백신프로그램이 뻔히 알면서도 사용자가 인증을 허가하기 때문에)으로도 방지가 불가능합니다.
또한 인증받은 프로그램이기 때문에 이후의 감시에서도 항상 사각지대에 존재하게 되므로 더더욱 삭제가 어려워집니다. 어떠한 프로그램이 되었든지 무조건 설치하시는 것과 인증을 허가해 주는 것은 신중을 기하셔야 합니다.
아래작업은 컴퓨터를 재부팅 하신 후 어떤 창도 떠있지 않은 상태에서 하셔야 합니다. 익스플로어를 실행하면 스파이웨어가 이미 램에 상주하기 때문에 문제가 계속 유발될 수 있습니다. 반드시 컴퓨터를 재부팅 하여 어떤창도 떠있지 않은 상태에서 작업하십시요. 오로지 백신프로그램만 켜놓고 인터넷과 관련된 [익스플러어] / [메신저] / [온라인 게임] / [동영상] 등은 절대로 실행하지 마십시요.
<방법 1>
1. [제어판] 에서 [인터넷 옵션] 더블클릭 하십시요.
주의하실 점은 익스플로어를 실행하여 [도구] - [인터넷 옵션] 으로 들어가시는 분들이 있습니다. 이 경우 이미 스파이웨어 프로그램이 동작을 하므로 삭제를 하여도 제대로 처리가 되지 않는 경우가 있습니다. 반드시 [제어판] - [인터넷 옵션]으로 실행하십시요.
2. [인터넷 옵션] - [일반] 창에서 [쿠키삭제] [파일삭제]를 실행하십시요. 한번씩 클릭해주시면 됩니다.
3. [파일삭제]를 누르시면 창이 뜹니다. [오프라인 항목을 모두 삭제] 옵션을 반드시 체크하셔야 합니다.
4, [인터넷 옵션] - [일반] - [설정] 버튼을 누릅니다. [설정] 버튼은 [쿠키삭제] [파일삭제] 옆에 있습니다.
5. [개체보기] 버튼을 누릅니다. [개체보기]는 C:\WINNT\Downloaded Program Files 폴더와 동일합니다.
C:\WINNT\Downloaded Program Files 폴더로 직접 이동을 하셔도 동일한 내용을 보실 수 있습니다.
이곳은 자신의 컴퓨터에 다운로드 되어 설치된 프로그램들의 목록이 나와있는 곳입니다.
6. [sender control] 이라는 것을 찾습니다. 마우스 오른쪽 버튼을 클릭하여 [속성/등록정보]를 봅니다.
[ID] 값을 복사하여 레지스트리 편집기에서 ID 값으로 찾기를 실행하여 나오는 것을 삭제합니다. 레지스트리 편집기는 [시작] - [실행] - [regedit] 로 실행할 수 있습니다.
7. 레지스트리 편집기가 실행되면 [편집] - [찾기]를 실행하여 ID 값을 붙여넣기 한 후 찾습니다. 나오는 값은 삭제합니다.
8. 삭제는 한번에 끝나지 않을 수 있으므로 [편집] - [찾기]를 반복하여 "더 이상 일치하는 값을 찾을 수 없습니다."라고 나올때까지 합니다.
9. [sender control] 이라는 것을 찾아 삭제합니다.
다른 프로그램들의 경우 삭제하였을때 Explore가 정상적으로 작동하지 않을 수 있습니다.
그러므로 무조건 삭제하시는 것은 주의하십시요.
방법 1은 일반적인 조치사항입니다. 이것으로 문제가 해결되면 좋겠지만 스파이웨어는 생명력이 끈질긴 놈들입니다.
<방법 2> 여기서부터는 레지스트리를 건드리거나 인터넷의 주요설정을 변경하는 곳입니다. 잘못된 조작은 시스템에 심각한 부작용을 가져올 수도 있음을 항상 인지하여 주의를 요하는 곳입니다. 컴퓨터에 대한 지식이 많이 부족하신 경우라면 정확한 확인후에 조치하시기 바랍니다.
1. [시작] - [실행] - [regedit] 입력 - [Enter]
2. [레지스트리 편집기]가 실행되면 [편집] - [찾기]를 선택하십시요. [찾을 문자열]에 스파이웨어 사이트 명을 적어넣고 [Enter]
3. 해당파일이 나타나면 삭제하고, 다시 [편집] - [찾기]를 반복하세요. "더 이상 일치하는 값을 찾을 수 없습니다."라고 뜨면 완전히 삭제한 것입니다.
방법 2는 레지스트리 편집에서도 그리 어려운 내용은 아니고, 주의를 요하는 정도도 떨어집니다. 가장 안전한 레지스트리 편집이라고 볼 수 있습니다. 다만 효과는 그만큼 적게 됩니다. 더군다나 이런류의 스파이웨어들은 이런 간단한 조작으로 고칠 수 없게 자신의 모습을 감추거나 변장하는 것이 일반적입니다. 다음단계로 넘어가겠습니다.
<방법 3> 시작페이지가 스파이웨어 사이트일 경우에 유효합니다.
1. 탐색기에서 *.VBS 나 *.JS 를 찾아서 삭제를 하십시요. [시작] - [찾기] 에서 찾으셔도 됩니다.
2. HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet explorer＼Main 오른쪽 창에서 default_Page_Url 과 search를 삭제를 합니다.
3. HKEY_CURRENT_USER＼SOFTWARE＼Microsoft＼Internet Explorer＼Main오른쪽 창에서 Start page를 삭제합니다.
<방법 4>
1. Active X 나 DLL 파일을 조작하여 익스플로러만 실행하면 다시 증상이 나타날 수 있습니다. 이런 경우에는 해결하기가 힘듭니다. 다시 설치하는 방법을 사용합니다.
2. 간혹 SHDOCVW.DLL 파일을 조작하는 사이트가 있습니다.
도스로 부팅해서 SHDOCVW.DLL 삭제를 하고 익스플로러 버전이 같은 다른 컴퓨터에 있는 SHOVCW.DLL파일을 C:\WINDOWS\SYSTEM 에 복사하셔야 합니다.
그러므로 SHDOCVW.DLL을 삭제하시기 전에 먼저 안전한 컴퓨터에서 익스플로러 버전이 같을 경우 복사를 먼저 하시는 것이 순서입니다.
3. 그런 다음 REGSVR32 SHDOCVW.DLL 엔터 를 쳐서 레지스트리에 등록을 시킵니다.
4. 도스부팅은 컴퓨터를 재부팅한 후 메모리 체크가 끝나면 [F8] 키를 톡~~ 톡~~ 쳐주시다 보면 부팅메뉴가 나오는 곳에서 선택하실 수 있습니다.
<방법 5>
1. [시작] - [검색] - [파일 또는 폴더찾기]를 하시면 검색창이 뜹니다.
파일찾기에서 radFF0B1.tmp 이 파일을 찾습니다. 아마 위치가 c 의 windows 폴더 안에 system 폴더나 system32 폴더 내에 있을 겁니다.
radFF0B1.tmp파일을 삭제해 주십시요.
2. [시작] - [실행] 하시면 창이 하나 뜹니다. 거기다가 [msconfig] 를 입력합니다.
win2000은 msconfig가 없습니다. XP가 설치된 컴퓨터에서 복사해와서 사용하시면 됩니다.
3. 그럼 [시스템구성 유틸리티]가 나옵니다.
거기서 [시작프로그램]에 가시면 이름에 보시면 OPQFile 라는게 있습니다.
거기에 체크가 되어 있다면 체크를 없애십시요. 그리고 확인이나 적용을 누르신후 시스템 재부팅 하십시요.
<방법 6>
1. [시작] - [실행] - [regedit] 를 실행합니다.
2. [HKEY_CURRENT_USER] - [SOFTWARE] - [Microsoft] - [Windows] - [CurrentVersion] - [Run]을 클릭하여
오른쪽에 [HTML/Oprad인 경우, OPQFile 삭제]. OPQFile은 사이트마다 다를 수 있습니다.
3. [HKEY_LOCAL_MACHINE] - [SOFTWARE] - [Microsoft] - [Windows] - [CurrentVersion] - [Run] 에
[Oprad, SysDesktop, KKL, Win32DLL 등등 수상한게 있는지 보시고 있으면 삭제]
4. 위의 두개의 경로에서 해당 스파이웨어 사이트 주소가 나올때도 있습니다. 역시 삭제하세요.
(출처 : 네이버 지식검색) |
|
| 
