애드웨어 정보2014.01.30 01:16

지난 번과 같이 하마치(Hamachi)를 이용하여 물론 제휴 프로그램 다운로더는 다르지만 하마치 정상 프로그램 및 광고 프로그램 배포자에게 수익이 돌아가는 애드웨어, 즉 제휴 프로그램까지 배포하고 있습니다.  해당 다운로더 실행시 아래와 같은 방법으로 프로그램들을 삭제해주시기 바랍니다.




1. 프로그램 추가/제거 내에 생성된 애드웨어들을 모조리 제거해주시기 바랍니다.


InternetSafeZone          Keypang version 1.0          kpupdate version 1.0.0          autocleaner         

FileDownload service filemom          Internet Explustabs v1.1          Milkcon 1.0          Internet SKPDevice

Window Network Manager           SSI           windows for smart install






2. 서비스에 생성된 애드웨어를 아래의 명령어를 통하여 제거해주시기 바랍니다. 명령어를 제거하기 위해서 시작 - 실행 - cmd(명령프롬프트)로 이동해주시기 바랍니다.


sc delete "autocleanerService"

sc delete "plustabs"

sc delete "SKeeperDevice Service"




3. 프로그램 추가/제거를 통하여 삭제된 애드웨어의 찌꺼기들을 제거하기 위해 아래의 경로에 있는 파일 및 폴더들을 삭제해주시기 바랍니다.


C:\Program Files\
autocleaner, filemom, Internet SKPDevice, ISZone, skplustabs, Window Network Manager 폴더 삭제

C:\
  HSNET 폴더 삭제, skeypang.exe 파일 삭제
 

C:\Users\(사용자 계정)\AppData\Local\
Apps, SSI 폴더 삭제
Temp 폴더 내 모든 파일 및 폴더 삭제

C:\Users\(사용자 계정)\AppData\Roaming\
Keypang, kpupdate, MicroLab 폴더 삭제
windowforsmartinstall.exe 파일 삭제

* MicroLab 삭제 전 MicroLab\MyEngin\Common\Uninstall\Uninstaller.exe로 Micronames 프로그램 삭제 수행


바탕화면 및 즐겨찾기, 빠른실행 내 생성된 11번가, 지마켓, gmarket.ico  모조리 삭제



4. 시스템 구성 유틸리티(msconfig) 시작 프로그램 탭에서 위의 삭제 경로를 기반으로 하는 설치 항목들을 체크해제해주시기 바랍니다.

filemom, MicroLabProc, MicroProProc, kp, SafeKeeperDevice, Window Network Manager, kpu, SSI, SSIagent, msprivs
Milkcon




5. 애드웨어로 인하여 생성된 BHO(Browser Helper Objects)을 제거해주시기 바랍니다. 경로는 다음과 같습니다.


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects



Posted by Ec0nomist

댓글을 달아 주세요