해찬벌뜨라기

SearchProtect 악성 삭제하기

아라한모수 2015. 4. 28. 05:30

악성프로그램 Search Protect 완벽하게 제거하기

어제의 일이다.  익스와 파폭 홈페이지를 니멋대로 바꾸는 너!!!

나쁜것...언제 기어들어 왔노....

많은 포털사이트를 뒤져보면서

이런 저런...레지스트리 변환에, 에드웨어 제거 유틸도 쓰고... 다했지만....

끈질긴 생명력으로 끝까지 괴롭힌다.

<SearchProtect 완벽 제거하기>





선행작업 : 작업관리자를 열고 해당 포로시저를 죽인다. 파일 이름은 몰라도 아이콘만 봐도 안다.

1. 우선, 자신의 Program Files 안에 가 보세요.

경로는 C:\Program Files (x86) -> 32bit 운영체제의 경우

C:\Program Files -> 64bit 운영체제의 경우

2. 그리고, Xtab 이라고 하는 폴더를 찾으세요.

(종류별로...모모탭 이라고 파일명을 일부러 바꾸는 경우도 있는듯 해요. 저 같은 경우는 Xtab!

그러니까, ㅇㅇ tab 이 되는거죠. 앞의 이름만 바뀌어서...이해되셨죠?)

3. Xtab 폴더 안에 들어가시면, 언인스톨(Uninstall) 실행파일이 있을거에요.

그놈을 실행하면 완벽하게 제거되요^^

4. 그리고 레지스트리는 수동으로 삭제 합니다.

레지스트리(실행 regedit 하고 엔터), 안에서 Xtab를 검색하며,,,지워줍니다.

참 애먹은 악성이네요...외국에서 해커들이 악이적인 목적으로 만든 거라내요...

어떻게 알게되었나,,,,,컴에서 알림표시와 띵동하는 음이 나드라고요...헉 뭐지...이 소리는

아무리 찾아 봐도 흔적이 없다....헉...삽질...시작..못보던 폴더가 보인다...확인 해봤다.

SearchProtect이다...드디어 찾았다....파일 이름이 다르다...그러나..속성을 보니 맞다..

이렇게 해서 해결을 했다.