애드웨어 정보2014.02.03 21:43

아 한 것도 없는데 동생꺼 노트북 HDD 주문해준 다음에 잠이 와서 2시간 가량 기절했다가 방금 일어나서 글 쓰고 있습니다. 예 멍하니 있다가 갑자기 애드웨어가 보이길래 덥석 다운받았더니만 '엑소 쇼타임 7화 풀영상'을 가장한 유틸옥션 다운로였습니다! 유틸오션 다운로더의 경우 다른 '유틸룸 다운로더'라든가 '파일맘 다운로더'처럼 정상적인 프로그램 실행과 더불어 금전적 수익을 얻게금 제작되어 있는 애드웨어를 PC에 설치 및 생성하지만, 이러한 다운로더를 자주 못하는지라 언급해볼 필요가 있다고 판단되어 글을 남기고자 합니다.^^



>> 유틸오션 자료실 다운로더 메인 화면



>> 다운로더 실행이 완료되면 유투브 사이트가 열리면서 53분 가량의 엑소 쇼타임 동영상이 실행



해당 다운로더를 잘못하여 실행했을 경우 아래의 방법을 통하여 유틸옥션 다운로더를 삭제해주시기 바랍니다.^^




1. 프로그램 추가/제거 내에 생성된 애드웨어들을 모조리 제거해주시기 바랍니다.



searchgoo          Utilocean          Window Network Manager

Win Expand




2. 프로그램 추가/제거를 통하여 삭제된 애드웨어의 찌꺼기들을 제거하기 위해 아래의 경로에 있는 파일 및 폴더들을 삭제해주시기 바랍니다.


C:\Program Files\
UtilOcean, Window Network Manager, WinExpand_s2ggl 폴더 삭제

C:\Windows\
              fileupinst.exe 파일 삭제

C:\Windows\System32\
WinExpand_googool.exe 파일 삭제


C:\Windows\Tasks\
WinExpandUpdate_s2ggl.job 파일 삭제
 

C:\Users\(사용자 계정)\AppData\Local\
windowviewcone 폴더 삭제
Temp 폴더 내 모든 파일 및 폴더 삭제


바탕화면 및 즐겨찾기, 빠른실행 내 생성된 11번가, 지마켓, gmarket.ico  모조리 삭제

내문서내 생성된 searchgoom.exe, WindowNetworkManage_code37.exe, WindowNM.exe, winexpandinst.exe 파일 삭제



3. 시스템 구성 유틸리티(msconfig) 시작 프로그램 탭에서 위의 삭제 경로를 기반으로 하는 설치 항목들을 체크해제해주시기 바랍니다. 해당 방법은 사실 레지스트리의 Run, Runonce에 들어가 지워주는게 좋으나 자칫 실수의 가능성이 높기에 생략했고 초보자 분들은 고클린과 같은 최적화 툴로 시작 프로그램 관리를 통하여 해당 애드웨어 목록을 지워주시는 쪽을 추천드리는 바입니다.^^

utiloceanupdate, searchgoo





4. 애드웨어로 인하여 생성된 BHO(Browser Helper Objects)을 제거해주시기 바랍니다. 경로는 다음과 같습니다.


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects


Posted by Ec0nomist

댓글을 달아 주세요