강좌 / 팁

윈 도 우 win7 안티 스파이웨어 제거

2011.04.02 13:14

hogyung 조회:7596


Image size : 590 x 296, Tuesday March 29, 2011 08:03:56 am, Uploaded by 박진영


Image size : 590 x 387, Tuesday March 29, 2011 08:03:56 am, Uploaded by 박진영


win7 안티 스파이웨어 제거

win7 안티 스파이웨어는 악성 스파이웨어 중에 하나인데요. 

갑자기 이게 제 컴퓨터에 설치되어서 어젯밤에 엄청고생했습니다.

파코즈 검색해보니 제거 방법이 안나와있어서 제가 해결한 방법을 올립니다.

Trojan FakeRean을 통해서 인스톨이되는되요. 아래와 같은 이름으로 무작위로 인스톨이 됩니다.

win 7 Security, 
win 7 Defender, 
win 7 Defender Pro, 
Total win 7 Security, 
win 7 Smart Security 2010,
win 7 Internet Security, 
win 7 Security Tool, 
win 7 Antimalware, 
Antispyware win 7

스스로 안티바이러스 프로그램이라 자칭하며 시스템이 심각하게 감염되었다고

사용자들의 겁을 주어 결제를 요구하는 아주 악질이더군요.


수동으로 우선 삭제 해주셔야 됩니다.저는 레지스트리쪽은 잘몰라서 일단 경로를

따라가서 전부 디폴트 시켜버렸습니다.

Antispyware Win 7 와 연관되어 있는 파일과 폴더들입니다.

(폴더와 파일이름은 랜덤으로 바뀌어 설치됩니다.)

C:\ProgramData\y7V11
C:\Users\All Users\y7V11
C:\Users\malwarehelp_org\AppData\Local\ave.exe
C:\Users\malwarehelp_org\AppData\Local\Temp\y7V11
C:\Users\malwarehelp_org\AppData\Local\y7V11
C:\Users\malwarehelp_org\AppData\Roaming\Microsoft\Windows\Templates\y7V11


Antispyware Win 7 연관된 레지스트리 경로

HKEY_CLASSES_ROOT\.exe\DefaultIcon
HKEY_CLASSES_ROOT\.exe\shell
HKEY_CLASSES_ROOT\.exe\shell\open
HKEY_CLASSES_ROOT\.exe\shell\open\command
HKEY_CLASSES_ROOT\.exe\shell\runas
HKEY_CLASSES_ROOT\.exe\shell\runas\command
HKEY_CLASSES_ROOT\.exe\shell\start
HKEY_CLASSES_ROOT\.exe\shell\start\command
HKEY_CURRENT_USER\Software\Microsoft\Windows\Identity=1117626655
HKEY_CURRENT_USER\Software\Classes\.exe
HKEY_CURRENT_USER\Software\Classes\.exe\DefaultIcon
HKEY_CURRENT_USER\Software\Classes\.exe\shell
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas\command
HKEY_CURRENT_USER\Software\Classes\.exe\shell\start
HKEY_CURRENT_USER\Software\Classes\.exe\shell\start\command
HKEY_CURRENT_USER\Software\Classes\secfile
HKEY_CURRENT_USER\Software\Classes\secfile\DefaultIcon
HKEY_CURRENT_USER\Software\Classes\secfile\shell
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command
HKEY_CURRENT_USER\Software\Classes\secfile\shell\runas
HKEY_CURRENT_USER\Software\Classes\secfile\shell\runas\command
HKEY_CURRENT_USER\Software\Classes\secfile\shell\start
HKEY_CURRENT_USER\Software\Classes\secfile\shell\start\command
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet IEXPLORE.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command “C:\Users\malwarehelp_org\AppData\Local\ave.exe” /START “C:\Program Files\Internet Explorer\iexplore.exe”

win7 안티 스파이웨어 제거 방법

수동으로 지우고 나시면 레지스트리가 엉망이 되어있습니다.

trojan_fakerean_exe_fix.reg

마우스 오른쪽 클릭(다른 이름으로 링크저장)


MalwareBytes’s Anti-Malware
(반드시 MalwareBytes’s Anti-Malware 을 이용안하셔도 될꺼같습니다만 
저는 이 프로그램을 이용하였습니다.)


위에 세가지를 준비합니다.

1. 링크되어있는 trojan_fakerean_exe_fix.reg 다운로드하셔서 등록시킵니다.

2. MalwareBytes’s Anti-Malware 인스톨 하신뒤 업데이트합니다.
   그다음 "scanner"탭으로 이동후 "full-scan"을합니다.
   scan이 완료된 후,"show result"를 클릭, 위에 파일경로와 같은 파일과 레지스트리들이 검색되었는지 확인하신후  
   “Remove Selected”해서 전부 삭제합니다.

3. CCleaner을 실행하신후 시스템을 정리합니다.









원본출처 :파코즈에서 인용해 왔습니다.

https://www.malwarehelp.org/antispyware-win-7-removal.html
https://windowsforum.kr/lecture/2148434 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
1021 윈 도 우| 바탕화면 익스플러생성 [3] 산울림 35301 0 04-21
1020 소프트웨어| 무료 파일 올리기 [8] publicstat 6809 0 04-21
1019 윈 도 우| 윈7 아이콘 깨짐 복구하기~~~ [7] 채원아빠 12098 1 04-21
1018 윈 도 우| 윈도우 8 에 숨겨진 기능. [5] 로.엔 12694 0 04-21
1017 윈 도 우| 파일 오른쪽메뉴에 Portable용 프로그램과 아이콘 등록하는... [5] kilser 7107 0 04-19
1016 윈 도 우| 부팅 시 네트워크 딜레이 있는 분들 HP CUE 서비스 끄세요 [11] 남천우 19907 0 04-16
1015 윈 도 우| WIN 7 PE 만들기 동영상 (펌) [27] 다드 17859 0 04-16
1014 소프트웨어| 블루레이 오디오 추출해보기 [2] 레고르 9523 0 04-15
1013 소프트웨어| 그림에 마그넷 주소걸기 [18] melody128 8254 0 04-15
1012 윈 도 우| Windows 문제해결 기본 1단계 [17] Lucky 7 7793 0 04-14
1011 소프트웨어| 오페라 자잘한 팁 [7] OLokLiR 8834 0 04-14
1010 소프트웨어| 포터블 크롬 윈도우7 작업 표시줄에 고정 시키기. [5] Zeroes 12253 0 04-08
1009 소프트웨어| fd0-konboot-v1.1-2in1와 GRUB 메뉴리스트 [2] 만사형통 8231 0 04-05
1008 윈 도 우| IE9 탭분리가 안되는 경우 [5] 막장 17905 0 04-05
1007 소프트웨어| 퀵타임플레이어의 연속듣기 [1] ▒벗님▒ 5956 0 04-03
1006 소프트웨어| Shadow Defender 보호모드에서 알약 업데이트 [3] 애벌레 8088 0 04-03
1005 윈 도 우| Profile is yet in use by another Firefox}라면서 실행이 ... 페이지 6186 0 04-02
1004 윈 도 우| 네트워크2,네트워크3....정리하기 [29] DMZ 14495 1 04-02
1003 윈 도 우| 윈도우 xp에서 뜨는 오류코드모음입니다.-이제는 코드보고 ... [10] hogyung 8800 1 04-02
1002 윈 도 우| 다음 카페 컨텍스트 메뉴 & 드래그 금지 해제 코드 [4] hogyung 7279 0 04-02
홈으로 위로 목록
XE1.11.6 Layout1.4.8