영문 사이트를 돌아다니다가 실수로 실행 파일을 클릭한후로 윈도우 익스플로어를 이용한 광고 화면이 자꾸 뜨더군요
CID:... 주소로 자주 바뀌면서
Process Explorer 로 해당 프로세서를 찾은후 종료해도 계속 다시 실행이 됩니다.
Process Explorer은 여기서 다운 받을 수 있습니다.
iexplorer 로 실행되 있으며 부모 프로세서는 검색되지 않는거 보니 숨겨져서 검색이 되지 않는듯 하더군요
계속 강제 종료해도 재시작 됩니다.
해당 프로세서의 실행파일을 찾아도 삭제 할수 없구요
이럴때
taskkill /F /IM iexplore.exe
를 실행하면 숨겨있던 프로그램까지 종료가 됩니다.
그후에 해당 실행 파일을 찾아서 삭제 해주면 됩니다.
레지스터 및 실행 파일 둘다 삭제합니다
프로그램데이타나 프로그램 파일 또는 계정 설치 장소에
comp two long internet 폴더로
Keep Road.exe 파일이 있다면
광고 스파이웨어에 감염된 상태 입니다.
또한 다른 폴더에 실행파일로 있는 Hide Extra Meet.exe 도 광고 스파이웨어 파일입니다.
광고 파일은 여러 종류로 복제가 된듯 싶습니다.
v3등 아직까지 현존하는 백신으로는 치료 되는게 없습니다.
수동으로 삭제 해줘야 하네요.
외국 사이트에서 모르는 파일 들은 절대로 클릭하지 맙시다...
CID:... 주소로 자주 바뀌면서
Process Explorer 로 해당 프로세서를 찾은후 종료해도 계속 다시 실행이 됩니다.
Process Explorer은 여기서 다운 받을 수 있습니다.
iexplorer 로 실행되 있으며 부모 프로세서는 검색되지 않는거 보니 숨겨져서 검색이 되지 않는듯 하더군요
계속 강제 종료해도 재시작 됩니다.
해당 프로세서의 실행파일을 찾아도 삭제 할수 없구요
이럴때
taskkill /F /IM iexplore.exe
를 실행하면 숨겨있던 프로그램까지 종료가 됩니다.
그후에 해당 실행 파일을 찾아서 삭제 해주면 됩니다.
레지스터 및 실행 파일 둘다 삭제합니다
프로그램데이타나 프로그램 파일 또는 계정 설치 장소에
comp two long internet 폴더로
Keep Road.exe 파일이 있다면
광고 스파이웨어에 감염된 상태 입니다.
또한 다른 폴더에 실행파일로 있는 Hide Extra Meet.exe 도 광고 스파이웨어 파일입니다.
광고 파일은 여러 종류로 복제가 된듯 싶습니다.
v3등 아직까지 현존하는 백신으로는 치료 되는게 없습니다.
수동으로 삭제 해줘야 하네요.
외국 사이트에서 모르는 파일 들은 절대로 클릭하지 맙시다...
'아무거나' 카테고리의 다른 글
hotmail도 pop3를 지원 (0) | 2010.01.26 |
---|---|
파란 오픈 메일 (1) | 2009.09.09 |
빠른 크롬을 좀더 빠르게 써보자 (0) | 2009.06.22 |
불펌인 오른쪽 마우스 키 누름 방지 사이트 해제 (0) | 2009.06.22 |
설치형 웹하드 소개 (0) | 2009.05.11 |