영문 사이트를 돌아다니다가 실수로 실행 파일을 클릭한후로 윈도우 익스플로어를 이용한 광고 화면이 자꾸 뜨더군요
CID:... 주소로 자주 바뀌면서

Process Explorer 로 해당 프로세서를 찾은후 종료해도 계속 다시 실행이 됩니다.

Process Explorer은 여기서 다운 받을 수 있습니다.

iexplorer 로 실행되 있으며 부모 프로세서는 검색되지 않는거 보니 숨겨져서 검색이 되지 않는듯 하더군요
계속 강제 종료해도 재시작 됩니다.

해당 프로세서의 실행파일을 찾아도 삭제 할수 없구요

이럴때

taskkill /F /IM iexplore.exe

를 실행하면 숨겨있던 프로그램까지 종료가 됩니다.
그후에 해당 실행 파일을 찾아서 삭제 해주면 됩니다.
레지스터 및 실행 파일 둘다 삭제합니다

프로그램데이타나 프로그램 파일 또는 계정 설치 장소에
comp two long internet 폴더로
Keep Road.exe 파일이 있다면
광고 스파이웨어에 감염된 상태 입니다.

또한 다른 폴더에 실행파일로 있는 Hide Extra Meet.exe 도 광고 스파이웨어 파일입니다.

광고 파일은 여러 종류로 복제가 된듯 싶습니다.

v3등 아직까지 현존하는 백신으로는 치료 되는게 없습니다.
수동으로 삭제 해줘야 하네요.

외국 사이트에서 모르는 파일 들은 절대로 클릭하지 맙시다...

+ Recent posts