애드웨어 정보2016.09.06 12:35

1. 애드웨어명 : Windows Internet Explorer Smart Service



2. 경로 : 확인 불가



3. 파일 및 레지스트리 생성 정보 - 해당 애드웨어는 Windows Internet Explorer Distribution Of Earnings 애드웨어의 변종이므로 파일 및 레지스트리 생성 정보만 언급한다.


C:\Users\(사용자 계정)\AppData\Roaming\DreamTong

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\DtsMainCon.exe

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\DtsMainProc.exe

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall\IRIMG1.JPG

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall\IRIMG2.JPG

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall\Uninstall.exe

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall\uninstall.dat

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Common\Uninstall\uninstall.xml

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Guard

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Guard\DtsGuard.exe

C:\Users\(사용자 계정)\AppData\Roaming\DreamTong\SmartService\Guard\DtsGuardCare.exe



HKCU\Software\DreamTong


HKCU\Software\Microsoft\Windows\CurrentVersion\Run\

DtsGuard = "%ApplicationDataFolder%\DreamTong\SmartService\Guard\DtsGuard.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\

DtsMainCon  = "C:\Users\Test\AppData\Roaming\DreamTong\SmartService\Common\DtsMainCon.exe -RlcSg"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

DtsMainProc = "C:\Users\Test\AppData\Roaming\DreamTong\SmartService\Common\DtsMainProc.exe -RlcSg"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Internet Explorer Smart Service4.0



4. Windows Internet Explorer Smart Service 삭제 및 제거 정보


4-1. 작업관리자를 통해 DtsMainCon.exe 프로세스를 종료한다. 그렇지 않고 제어판 프로그램 및 기능을 통해 삭제를 진행하면 아래와 같은 안내창이 나타난다. 만일 아래와 같은 안내창이 나타났을 경우 '무시'를 누른다. 어차피 수동 삭제가 필요하다.



4-2. 프로세스 종료 후 제어판 프로그램 및 기능을 통해 Windows Internet Explorer Smart Service 항목의 삭제를 진행한다. 어차피 4-3번은 진행해야 된다.



4-3. 추가적으로 아래의 파일 및 레지스트리를 제거한다.


C:\Users\(사용자 계정)\AppData\Roaming\DreamTong


HKCU\Software\Microsoft\Windows\CurrentVersion\Run\

DtsGuard = "%ApplicationDataFolder%\DreamTong\SmartService\Guard\DtsGuard.exe"

Posted by Ec0nomist

댓글을 달아 주세요