반응형

이번 글에서는  불필요한 프로그램 또는  애드웨어 프로그램을  삭제를 하는 방법에 대해서 확인을 하여 보도록 하겠습니다.  

 


 

boosting 삭제 방법 알아보기

 

  컴퓨터를 사용하면서  알게 모르게 설치가 되는 애드웨어 프로그램에 대해서 알아보도록 하겠습니다. 

 

악성코드의  한종류인 애드웨어 프로그램은  프리웨어 프로그램을 설치를 할때 사용자가 인지를  잘못하는 곳에   설치 "동의" 박스를 만들어놓고  실수로 설치를 유도하게 만들어 놓는것이  대부분 입니다.

 

보통 설치가 될때는  5~15개 까지 설치가 되는 경우가 많습니다.   boosting 은  프로그램 삭제를 통해서 삭제를 하면  보통 해결이 됩니다.  하지만  이런 종유의 애드웨어가 설치가 될때는  동시에 설치가 되는 경우가 많습니다.

 

 

위의 사진처럼  프리웨어 프로그램을 설치를 하면서  동시에 설치가된 애드웨어 프로그램 입니다.   그렇기 때문에    컴퓨터의  광고창이 뜨는 경우에는   특정 시점으로  시스템복원을  해서 해결하는 것이 가장 간편하고    문제 해결도 됩니다. 

 

 

 

위의 사진을 보시면 boosting만 설치가 된경우 입니다.  이때는 boosting삭제만  하여주시면 됩니다.  하지만   다른 애드웨어 프로그램도 설치가 되어 있다면 시스템복원을 통해서 해결을 하는것이 좋습니다.

 


ipinside agent 삭제 유무

 

ipinside agent 삭제해도 되나요  질문 알아보기

 

 ipinside agent 라는 프로그램에서 대해서 알아보도록 하겠습니다. 해당 프로그램은 윈도우 프로그램 설치 목록에서 확인을 할수가 있는 경우가 많습니다.

 

 

해당 프로그램을 간혹 애드웨어나 악성코드로 알고 삭제를 하는 경우가 많습니다. 하지만 악성코드가 아닌 인터넷 뱅킹을 이용을 하기 위해서 필수적으로 필요한 프로그램 입니다

 

 

ipinside agent 의 주요 기능으로는 보안을 위해서 지정된 컴퓨터에서만 인터넷 뱅킹을 할수 있도록 MAC 주소를 판별을 하여주는 기능과 전자금융사기예방서비스 지원 해킹추적 및 부정접속 차단 기능을 제공을 하여 주는 기능을 가지고 있습니다.

 

위의 사진을 보시면 외환은행을 접속을 해서  인터넷뱅킹을  이용을 할여구 할때  최초 접속시  설치가 되는 상태을 보여주고 있습니다.    ipinside agent 가  설치가 되는것을 확인을 할수가 있습니다. 

 

설치가 완료가 되고 나서  윈도우 제어판의 프로그램 목록에서 확인을 하여  보겠습니다.

 

 

위의 설치 목록을 보시면 ipinside agent 라는 프로그램이 설치가 되어 있는것을 확인을 할수가 있습니다.  해당 보안 프로그램이 동작을 하고 있는 상태에서  다른  보안관련 프로그램이 동작을 하는 사이트를 접속을 할경우  두개의 보안 프로그램이 충돌이 일어 나면서 문제가 발생을 하는 경우가  많습니다.  이런 경우  사용을 하지 않는  보안 프로그램을 정지를 시키면  정상동작을 합니다.  

 

해당 금융기관을 사용을 하지 않는 경우나  인터넷뱅킹을 사용을 하지 않는 경우  ipinside agent를 삭제를 하여도 됩니다.  실수로 삭제를 하였다고 해도  ipinside agent 프로그램이 필요한 금융 사이트에 접속을 할경우에 자동으로 재설치가 되기 때문에  걱정을 하지 않고  삭제를 하여도  됩니다.

 


광고사이트 차단방법

 

 

광고사이트 차단방법 알아보기

 

   아무때나 뜨는 광고사이트 창에서 대해서 알아보도록 하겠습니다.   보통  광고창이 뜨는 이유는 애드웨어 프로그램이 설치가 되면서 이런 문제가 발생을 합니다. 

 

이런 종류의 악성코드는 여러가지가 있지만 보통  작업표시줄에 쇼핑몰 아이콘이 만들어지고  익스플로러창을 열면 다른  광고사이트 창이 동시여 열리는  문제를 만듭니다.

 

이런 죵류의 애드웨어가 설치가 되면서  불량 백신프로그램이  동시에 설치가 되는 경우가 많습니다.  아무때나  떠서 바이러스에 감염이  되었으니  치료를 해야 한다고  경고창을 계속 표시를 합니다.  그러면  컴퓨터 초보자는  검사를 하게 됩니다.  그리고 마지막에는 유료 결재를 해야 한다고  결재를 요구합니다.  결론은 사기 입니다. 

 

새로 설치한 깨끗한 윈도우를  검사를 하여도 기본 10개의 바이러스에 감염이 되었다고 합니다.   이런 악성코드인 애드웨어 프로그램이 설치가 되는  보통의  경로는 블러그나  기타  공유 사이이트에서 받는 무로 프로그램을 설치를 하면서  설치가 되는 경우가  대부분 입니다.  

 

보이지 않는곳이나 사용자가 인지를 잘못하는 위치에 설치 여부를  체크하는 체크박스를 만들어 놓고  설치를 유도 하고 있으니 조심 해야 합니다. 

 

이런 문제를 해결하는 방법은   간단 합니다.  이런 종류는  바이러스의 종류는 아니기 때문에  시스템복원을 통해서 해결을 하시면 보통 해결이 됩니다.  단지  복원을 완료를 하고나서   아이콘 정도만 수동으로 삭제를 하여주시면 됩니다.  

 

다른 방법은  프로그램삭제를 통해서  해당  애드웨어 프로그램을 삭제를 하는 방법 입니다.  해당 방법에 대해서 알아보도록  하겠습니다.

 

 

☞ 시스템복원을 통해서 해결하기

 

시스템 복원을 통해서  해결하는것이 가장 좋은 방법 입니다.  시스템보호 설정을 끄지만 않았다면 보통 윈도우7은  24마다  복원지점을 생성을 합니다.  또는  업데이트가 되는 경우에도  시스템복원 지점을 만듭니다.   그렇기 때문에   광고사이트가 뜨는 문제가 발생을 하기전으로  복원을 하게 되면  보통 해결이 됩니다.

 

시작 - 검색란에 "복원"입력  - 시스템복원  클릭을 하여 주시면 됩니다.

 

시스템복원을 진행을 하시보면 위의 화면이 표시가 됩니다. 해당 화면에서 문제가 없던 시점의 날짜를 선택을 하시고 다음을 클릭을 하시면 됩니다.   진행을 하기전에 "영향을 받는 프로그램 검색"을 클릭을 해서 삭제가 되는 프로그램을  확인을 하여보세요

 

시스템 복원을  완료가 되지면  보통 해결이 됩니다. 

 

시스템복원을  사용할수가 없을 경우

 

 

시스템복원을 사용을 하지 못하는 경우는  시스템복원 지점이  없는 경우와 또는  시간이 오래 지나서 복원지점 당시에서  애드웨어가 설치가 된 경우있는  보통 직접 삭제를 해여 합니다.

 

이런 종유의 애드웨어의 특징은 동일 날짜에 많은 프로그렘이 집중적으로 설치가 되어 있다는것이 특징입니다.  요즘은  애드웨어가  마이크로소프트사의 이름과 비슷하게 설치를 하여 놓아서  삭제를 주저하게 하게 만들기도 합니다.  그렇기 때문에  출처가 없는 프로그램이 많이 설치된 날짜의  프로그램들을 모두 삭제를 하여 주시면 보통 해결이 됩니다. 

 

만약  정상 프로그램이 삭제가 되는것을 방지 하기 위해서  미리 복원지점을 만들어 놓으세요!! 실수로 정상적인 프로그램을  삭제를 하게되면  만들어 놓은 복원지점으로 복원을 하고 다시  애드웨어 프로그램만 삭제를 하시면 됩니다.   

 

시작 -검색란에  복원 입력  - 복원지점 만들기 클릭

 

제어판의  프로그램삭제를 클릭을 하시고  설치 날짜를 클릭을 해서 날짜별로  정렬을 하여 주세요 그러면 애드웨어가 설치가 된 경우에는  보통 

 

위의 사진처럼 한날짜에 집중적으로 설치가 된것을  확인을 할수가 있습니다.   해당 날짜의 프로그램들을 모두 삭제를 하여 주시면 보통  광고 사이트가  뜨지를 않을 것입니다.

위의  사진에서 표시한 프로그램들은 모두 애드웨어 프로그램들이기 때문에 현재 사용자의 컴퓨터에 설치가 되어 있다면 삭제를 하여 주시면 됩니다.


iesupporter 삭제

 

이번 에는 iesupporter 삭제 방법에 대해서 알아보도록 하겠습니다.

 

iesupporter 프로그램은  추기기능을 통해서 인터넷 익스플로러에 툴바를 생성을 하는 기능을 가지고 있습니다.

 

해당 프로그램은 애드웨어 프로그램의 한 종류입니다.  신뢰 할 수 없는 사이트에서  프리웨어 프로그램을  설치를 할 때  제휴 프로그램 형태로 설치가 되는  경우가 많습니다.

 

게시자가 "UCF" 설치가 되면  UCF 게지자로 4개 정도의  프로그램이 동시에 설치가 됩니다.

 

iesupporter  항목은 제어판의 프로그램 제거 항목에 게시자가  표시가 되어 있지를  않아서 사용자가   인지를 못하는 경우가 대부분 입니다.  iesupporter  항목은  서비스에 등록이 되어서  동작을 하는것을 확인을 할 수가 있습니다.

 

 

인터넷 익스플로러를 열어서  Alt 키를 눌러서  보기 - 도구 모음을  확인을 하시면 iesupporter 항목이  표시가 되어  있는 것을 확인을 할 수가 있습니다.

 

 

삭제 방법은 우선 제어판에서 iesupporter  항목을 더블 클릭을 하여서 우선 삭제를 하여 주세요!  삭제가 될 때는 모든 인터넷 창이 닫히기 때문에 작업을 하는 인터넷 창이 있다면 저장을 하여 주세요! 

 

그리고 나서 C:\Program Files\iesupporter 폴더가 존재를 한다면 삭제를 하여 주세요!   그리고 나서 C:\Windows\System32\uninst_iesupporter.exe  파일이 존재를 한다면 삭제 하여 주세요!

C:\Windows\System32\iesupporter_se.exe  파일이 존재를 한다면 삭제를 하여주세요
C:\Windows\System32\iesupporteru.exe  파일이 존재를 한다면 삭제를 하여 주세요

 

 

그리고 나서  C:\iesupporter 파일을 삭제를 하여 주세요!    다음으로 숨김 폴더로 형태로 되어 있는

AppData\LocalLow\iesupporter 폴더를 삭제를 하여 주어야 합니다.

 

 

●윈도우키 + R 키를 눌러주세요

●AppData 입력을 하고 확인을 클릭을  하여 주세요!

●AppData\LocalLow\iesupporter 폴더가 존재를 하면  삭제를 하여주세요!

 

다음으로  서비스항목을 삭제를 하도록 하겠습니다.  시작 - 검색란 " 명령"을 입력 - 명령프롬프트 오른쪽 클릭을 해서 관리자 권한으로 실행"

 

 

sc delete "iesupporter Update Service" 입력을 하고 엔터를 눌러주세요! 그러면 서비스 항목이 삭제가 됩니다. 

 


cmd 바이러스제거

 

이번에는  백신 프로그램을 이용을 하지 않고   윈도우  시스템에  바이러스가 있는지 확인을 하고  삭제를 하는 방법에 대해서 알아보도록 하겠습니다.

 

백신 프로그램을 이용을 하여도 치료가 안되는 바이러스가 있습니다. 특히 자주 위 변조가 일어나는  시스템 파일이 있습니다. 예를 들어서 한글 입력과 관련이 있는 imm32.dll 파일 등은 위변조가 쉽게 일어나는 파일입니다. 이때 명령 프롬프트 바이러스 없애는 방법을 이용을 하시면  해결을 할 수도 있습니다. 

 

cmd 바이러스 제거 하는 방법의  원리는 이렇습니다.   관리자 권한을 가지고 있는 사용자라도  시스템 폴더의  파일을 삭제를 할 수는 없습니다. 

 

그렇기 때문에 명령 프롬프트 을 이용을 해서 삭제를 명령을  입력을 하고  실행을 하면  권한 문제로 인해서  정상적인 파일은   삭제가 거부가 되고   최고 권한을 가지고 있지 않은  바이러스 파일은 삭제를 하게 됩니다.

 

하지만  해당 작업을 할 때 주의할 점은  사용자 계정으로  소유권을 넘겨받은 경우에는 절대 하시면  안됩니다. 그렇게 되면  정상적인  시스템 파일이 모두 삭제가 됩니다.

 

그렇기 때문에 해당 작업을 하기 전에  해당  폴더의 권한이 정상적으로  최고 관리자로 소유자가 되어 있는지 확인을 하여 보시고  작업을 하여 주는 것이 좋습니다.

 

그리고  문제가 되는  파일이 발견이 되어 삭제가 되었을 경우에는 해당 파일을  메모를 하여 놓고  정상적인  컴퓨터에서 복사를 하여 붙여넣기를 하여 주어야 합니다.  보통  바이러스는 정상적인 파일을  변조하여  설치가 되어 있기 때문에  정상적인 윈도우 파일이 없는 경우에 문제가  발생을 할 수가 있습니다.

 

그럼 어떻게  cmd 바이러스제거 를  제거를 하는지 알아보도록 하겠습니다.  우선  시스템 폴더의 소유자부터 알아 보도록 하겠습니다.

 

 

 

 

C:\Windows\System32 폴더를  오른쪽 클릭을 해서 속성을 클릭을 하여 주세요! 

 

 

속성 상자가 열리면 보안탭을 선택을 하시고  고급버튼을 클릭을 하여주세요!

 

 

고급 보안 설정 상자가 열리면  소유자 탭을 선택을 하여 주세요! 그러면 현재 소유자 박스에 "TrustedInstaller" 표시가 되어 있어야  합니다.  해당  소유자가 아니라  현재 사용하는 계정이 소유주로 되어 있으면 해당 작업을 하시면  안됩니다. 

 

일반적으로  상황에서는 "TrustedInstaller"  소유주로 되어 있습니다.  저는  System32 폴더에 대해서 작업을 하기 위해서  소유권을 넘겨 받아서  이렇게 설정이 되어 있는 경우입니다.  가끔 본인도 모르게 이렇게 소유권이 변경이 되어 있는 경우도 있기 때문에 꼭 확인을 하여 주는 것이 좋습니다. 

 

확인을 하였다면  이제 cmd 바이러스제거 방법에 대해서 알아보고 록 하겠습니다.

 

시작 버튼을 클릭을 하시고  검색란 " 명령"을 입력을 하고   명령 프롬프트 을 오른쪽 클릭을 해서  관리자 권한으로 실행을 클릭을 하여 주세요!

 

cd\ 입력을 하고  엔터를 눌러주세요!  그러면 위의 사진에서 처럼  변경이 됩니다.

 

"dir usp10.dll lpk.dll imm32.dll comres.dll ws2help.dll /a /s" 명령어를 입력을  엔터를 눌러주세요!  검색을 하는 시간이 컴퓨터에 따라서 5분 이상이 걸리기도 합니다. 

 

"del usp10.dll lpk.dll imm32.dll comres.dll ws2help.dll /a /s" 입력을 하여 주시고 엔터를 눌러주세요!

 

그러면 위의 화면처럼  "액세스가 거부되었습니다" 라는 메세지가 나오면 정상입니다.  이렇게  검사를 하면

 

cmd 바이러스제거 작업은 완료가 됩니다. 


markany plugin for multi browser 삭제

 

 제어판의 프로그램 목록 중에 markany plugin for multi browser 이라는 프로그램 항목이 있을 경우에 삭제를 해야 하는지 알아보도록 하겠습니다.

 

해당 프로그램은  관공서나 등의 사이트를 방문을 하면 자동으로 설치가 되는 액티브x 프로그램입니다. 

 

해당 프로그램은 보안관련 프로그램 입니다.  그렇기 때문에 삭제를 하여도 되고  안하셔도 됩니다.   

 

관련 관공서 사이트를 많이 방문을 한다면 삭제를 하지 말아야 하지만   자주 방문을 하지 않는다면 삭제를 하여도 상관이 없습니다.

 

 

나중에  해당 사이트를 방문을 하면 자동으로  markany plugin for multi browser  프로그램이  다시 설치가 되기 때문에 상관이 없습니다.

 

 

시작  - 제어판 -프로그램 삭제 항목을 클릭을 하여 주세요!  그러면 markany plugin for multi browser  항목이 설치가 되어 있을 경우에  대부분 위의 사진에서 처럼 2 ~ 5 개정동가 동시에 설치가 되어 있을 것입니다. 모두 삭제를 하여 주어도 상관이 없습니다.  삭제 방법은 더블 클릭이나  해당 항목을 오른쪽 클릭을 하여 주시면 됩니다.

 


nprotect keycrypt 삭제

 

 nprotect keycrypt 라는 프로그램이   프로그램 설치 항목에 있을 경우에 삭제를 해야 하는지에 대해서 알아보도록 하겠습니다. 

 

해당 프로그램은  키보드 보안 프로그램입니다. T머니 사이트에 방문을 하면  액티브X 프로그램 형태로 설치다 됩니다.   키보드 보안이 요구되는 사이트에 방문을 하여도  자동으로 설치가 됩니다.

 

해당  프로그램이 사용자의 컴퓨터에 설치가 되어 있다면  삭제를 하여도 되고  안하셔도 됩니다.

 

 간혹  nprotect keycrypt 프로그램으로 인해서 키보드가 오동작을 하는 경우도 있고   제어판에서 삭제를 하여도   키보드가 오동작을 하는   경우가 발생을 합니다. 

 

그렇기 때문에 nprotect keycrypt 삭제를 하기 위해서는  제어판에서 삭제를 하기 보다는  nprotect keycrypt 배포하는 제조사 사이트 방문을 하여  전용 삭제 프로그램을 이용을 해서  삭제를 하는 것이 좋습니다.

 

삭제 방법에 대해서 알아보도록 하겠습니다.

 

 

http://www.nprotect.com   접속을 하여 주세요 그리고 나서 상단의 자료실를 클릭을 하여 주세요!  그리고 나서 서비스 자료실을 클릭을 하여 주시면 됩니다.

 

 

 

그리고 나서  검색란에 " nprotect keycrypt " 입력을 하고 검색을 하여 주세요!  그러면 nprotect keycrypt  관련 파일 제거툴 항목이 결과 화면에 표시가 됩니다. 해당 항목을  클릭을 하여 주세요!

 

 

다운로드 버튼을 클릭을 해서 실행을 하여 주세요!

 

 

 

 

 

 

위의 사진 처럼 표시가 되면 정상적으로 삭제가 되어진 것입니다.

 

 

 

 

반응형

+ Recent posts