스크랩 방해 프로그램 확인, 레지스트리 항목 점검하기

[행운가득~]

악성코드가 설치되어 있는지 점검해 보세요~

익스플로러 6.0 에서는 [도구]-[추가기능관리]를 클릭합니다.
익스플로러 7.0 환경에서는 [도구]-[추가기능 관리]-"추가기능 사용 또는 사용안함" 을 클릭합니다.

아래 이름이 보이면 사용안함으로 변경해 주십시오.
이외에도 많은 항목이 있지만 최근에 접수된 내용 위주로 정리했습니다.

Ask Toolbar
clyubstApp Class
dbar
IEHelpObj Class
livevisualbandmodule
livevisualguidemodule
Mplus Reward Class
Mplus Search Class
N4ClientObj Class
nvmbzApp Class
PlayMusic
PotHelper Class
RewardPot

또한 파일 부분에 다음 이름이 있는 경우에도 '사용안함'으로 변경하십시오.

clyubst.dll
mstscax.dll
lmrt.dll
jp2ssv.dll
jqs_plugin.dll
nvmbz.dll
pointup.dll
proctexe.ocx


추가기능관리에서 "ALToolbar" 와 "ALToolBarBHO Class"가 아예 안 보이는 경우라면
악성코드 프로그램이 설치된 것입니다.

악성코드 항목들이 주소표시줄을 점유하거나 위장하는 사례가 계속 접수되고 있습니다.
제어판의 '프로그램 추가/제거'와 C:\Program Files 최근에 설치된 항목 중 모르는 이름의 프로그램은
제거하십시오.

[시작]-[설정]-[제어판]에서 '프로그램 추가/제거'를 선택하여
사용하지 않는 프로그램을 제거합니다.

또한 C:\Program Files 에서 최근에 설치된 항목 중
모르는 이름의 프로그램은 제거하십시오.
폴더 안에 있는 uninstall.exe 삭제 프로그램을 실행한 후
컴퓨터를 리부팅해야 합니다.

AskTBar
Ask Toolbar
AutoClick
바로검색 서비스 제거
아이캐쉬백
포인트캐쉬백
해피코인
BomulBox
BonusCash
cashupguide ( cp1 )
Certkey
dbar
DBGoLotto
DigiOke
EBestSearch
Extend WebBrowser
Findway
GreenSearch ( 프로그램 추가/제거에서만 삭제 가능)
HappyCoin
Ipoint
iThink
J Goods
LiveOnAir4
MegaService
Mplus
PlusInfo
Pointcashbag
Pointfree
popguide
Searchpia
Searchsideengin
Searchsideengine
SearchWith
ShopEnr
SNSClient
tabbrowser
xpoint
UinfoBand
Windows DirectWeb
WindowsDriver
Windows IE Sponlink(p1)
Windows Live Search IE
Windows Media Live
Windows TGS Media Updater

----------------------------------------------------------------------------------------

실행 중인 프로그램 확인해 보세요~

Ctrl+Alt+Del 키를 눌러 작업관리자 창을 실행한 후 [프로세스]에 Searchn.exe 가 있는지
살펴봅니다.

실행중이라면 C:\Windows 폴더를 열고 Searchn.exe 파일의 이름을
다른 이름으로 변경합니다.
PC를 종료했다가 다시 실행하고 Searchn.exe 파일(이름 변경된 파일)을 삭제합니다.

Ntregediter.exe 가 있는 경우에도 알툴바 동작을 방해한다는 제보가 있었습니다.

----------------------------------------------------------------------------------------

시작 프로그램 목록 점검해 보세요~

윈도우 [시작] 메뉴를 누르고 [실행] - msconfig 를 입력한 후 엔터키를 누릅니다.
'시작프로그램' 탭에서 아래 노란색으로 표기한 항목이 있는지 보시고,
모르는 이름의 프로그램이나 빈 칸에 체크된 상태라면, 체크를 해제해 주십시오.

Apoint, BonusCash, directupdate, FreeCapUpdater, gbal,

Ipoint, livevisualbandupdate, livevisualguideupdate,

pg, pointguide,pointnshop, pointshop, sproinit , tabbrowserapp, v2supapp 등

윈도우를 다시 시작하라는 메세지가 나오면 '다시시작'을 눌러 주시면 리부팅 됩니다.
다시 부팅이 되면 화면에 시스템 구성 유틸리티 관련 화면이 나오는데
'다시는 알리지 않음'에 체크해 주십시오.





----------------------------------------------------------------------------------------

레지스트리 편집기 실행해서 점검하기

최근에는 시작 프로그램 목록에서 체크를 없애도 계속 실행되는 항목도 있습니다.

윈도우 [시작]을 누르고 [실행]에 regedit 을 입력합니다.
다음 위치를 펼친 후 이용하지 않는 시작 프로그램 항목 폴더는
삭제하십시오.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

- 삭제해야 할 목록 -

DaMaGa
RrwdMngr
InSHelp
onr
oqdpr
SearchRE
위 항목 외 다수입니다.

또 체크해야 할 부분은 다음과 같습니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar 에서

{1E796980 으로 시작하는 항목,
Threater 항목,
SaveLinksOrder 항목이 있다면
선택하고 Delete 키를 눌러 삭제합니다.



HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ 를 열었을 때
Explorer 와 ShellBrowser 와 WebBrowser 3개의 폴더가 쭉 펼쳐 져야 하는데
Explorer 폴더가 없는 경우도 알툴바가 계속 사라집니다.



위 값이 없는 경우 아래 항목을 다운로드하여 더블클릭하신 후 레지스트리에 ‘추가’해 보십시오.

Explorer 폴더가 안 보이는 경우 Explorer.reg 등록하기

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser 에서
ITBarLayout 값이 없는 경우에는 계속 알툴바가 사라집니다.
( ITBarLayout는 도구모음 위치를 기억해 주는 값 )



아래 항목을 다운로드하여 더블클릭하신 후 레지스트리에 ‘추가’해 보십시오.

도구모음 위치를 고정해 주는 itbarlayout.reg 등록하기

위와 같이 등록한 후 PC를 리부팅해 봅니다.
인터넷 익스플로러를 다시 실행해도 계속 사라지는 경우는
PC에 방해 요소가 그대로 남아 있기 때문입니다.


기타 확인할 사항

- 노피싱 프로그램 옵션

신한은행 인터넷 뱅킹 접속시 설치되는 노피싱 프로그램이 있다면,
다음 설정을 조정하십시오.
(작업표시줄 우측 끝에 있으머 파란 방패 모양에 P라고 표기됨.)



- 바이러스 체크

한 PC에는 '바이러스가 침투'하여 이와 같은 증상이 발생한 사례가 있습니다.
알약 등의 백신 프로그램으로 PC 정밀검사를 진행하여 치료해 보십시오.

- 인터넷 익스플로러 6.0 환경인 경우

고객센터에서 원격접속을 통해 모든 방해 프로그램을 제거해도
인터넷 익스플로러 6.0 에 악성 dll 이 함께 실행되어 itbarlayout.reg 가 계속 지워지는
사례도 간혹 있습니다.

익스플로러 실행 할 때 악성 dll 이 계속 실행되는 상황이라
이 경우에는 인터넷 익스플로러 7.0 으로 업데이트하여 설치하는 것으로
해결하셔야 합니다.