유사한 바이러스라고 불러도 될 악성 애드웨어로는

enkrs
wininlt
incminfo

등등이 있다.

어제 의뢰를 받고 viewcon을 제거해봤다.

viewcon을 삭제하려고 보니 저런 류들도 같이 깔려있었다.

viewcon은 일단 11번가 G마켓 옥션 등의 바로가기와 특정 프로그램 실행시 팝업창으로 열어주는 형태로 침투해 있었다.

제어판의 프로그램 삭제나 프로그램86 폴더에서 viewcon을 삭제하려고 하면 되지 않는다.

제어판 프로그램 삭제에서는 목록에 없고 컴퓨터 부팅과 동시에 이미 실행되고 있기 때문에 실행중인 파일로 인식하고 폴더 삭제도 되지 않았다.

일단 시작프로그램에서의 제거

이건 알약 피씨관리에서 시작프로그램 들어가서 정리해주고.....

광고를 띄우는 11번가가 혹시 파일이나 문서에 지정되어 있나 해서 찾아보았더니......

폴더 깊숙한 곳에 있었다.

시작표시줄의 윈도 동그란 원 클릭해서 검색 "11번가"하고 나오는 파일에서 마우스 우클릭해서 해당폴더로 들어가면

11번가 G마켓 옥션

요것들이 나란히 들어 있다.

지우고~

폴더를 찾자면

C:UsersXnote(개인별 컴퓨터 이름)AppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser Pinned

폴더안에 startmemu

라는게 있고 그 안에 광고용 바로가기 파일들이 있다면 모조리 삭제

즐겨찾기나 즐겨찾기 모음 등에서도 제거........

이 정도했다면.......

아직 완전하지 못하다.

윈도우 스케줄러 들어가서 제거해야한다.

프로그램으로 심어진게 아니라 스케줄러에 넣어서 골탕을 먹인다.

작업스케줄러는

시작표시줄의 윈도우 버튼 - 컴퓨터 마우스 우클릭해서 "관리"하면 나온다.

그렇게 나온 스케줄러에서 "작업 스케줄러 라이브러리" 안에 들어가면 저 놈들이 부팅할때마다 시작되도록 설정되어 있다.

그걸 지운다.

위 과정을 다 했다면 프로그램86폴더에서 viewcon폴더 지우고.....

물론 제어판 프로그램 삭제에서 목록상 있다면 그건 당연히 지워야 한다.

그리고 진짜 가장 중요한 일을 해야한다.

바탕화면에 있는 모든 파일(바로가기)들의 속성을 열어서.......

해당 파일의 바로가기 주소에서 광고용으로 만들어진 뒷부분을 제거해야 한다.

통상 abc?cdf

이렇게 되어 있으면 ?부터(포함) 쭉 지워야 한다.

심지어 바로가기 프로그램들의 속성창에 보면 대상은 물론 시작위치도 변경된 경우가 있다.

그걸 모두 바로 잡아야 광고 팝업창이 먹지 않게 된다.

자........ 그러나 지우기도 수정하기도 난감하다.

대상이 뭔지 시작위치가 뭔지???

그냥.......

해당 프로그램 바탕화면 바로가기를 전부 새로 만드는게 컴에 약한 사람에겐 편하다.

바탕화면에 바로가기 만들기는 할 수 있다고 본다.

또한 시작표시줄에 있는 바로가기 프로그램도 마찬가지로 제거하고 새 바로가기를 만들어야 한다.

어제 작업하고 오늘 작성하는 것이라........혹시라도 기억적으로다가 빠진게 없기를........