auto pop-up ±¤°í Á¦°Å

[À̵µ¿µ]

¿©±âÀú±â ÀÎÅͳݼ­ÇÎÀ» ÇÏ´Ùº¸¸é
ÀÌ·±Àú·± ÀÌÀ¯(ÁÖ·Î ¸ô¶ó¼­Áö¸¸)·Î ¿øÇÏ´Â °É
´Ù¿î·ÎµåÇÏÁö ¸øÇÏ°í µµÁß¿¡ Æ÷±âÇϰųª
ÀÌ»óÇÑ°É ´Ù¿î·ÎµåÇÏ°ï ÇÕ´Ï´Ù.
±×·±µ¥
¿äÁò ÀͽºÇ÷η¯6.0¸¦ ½ÇÇàÇϸé
Æ˾÷â(±¤°í)ÀÌ ¶ß³×¿©.
ÇÁ·Î±×·¥ ÆǸŠ°ü·Ã ¿Ü±¹ ½ÎÀÌÆ®°°Àºµ¥(µµÅë ¿µ¾î¶ó)
ÀÚµ¿À¸·Î ¾÷·ÎµåµÇ´Â°Å º¸¸é
Áö¿ï¼öµµ ÀÖÀ»°Í °°Àºµ¥
ÁÖ·Î ±× ³ðµéÀÌ ¾îµð¿¡ ºÙ¾îÀÖÁÒ?

[정강일]

JKINEWS082
Internet Explorer의 악성 Add-on 프로그램 제거

두루넷 고객지원센터에서 제공하는 좋은 가이드가 있어서 올립니다.
아래를 참고하세요.

=============================================================

- 인터넷 옵션 - 프로그램 탭 - 웹설정 원래대로 를 클릭해준다.

- 시작메뉴에 등록된 프로그램이 있는지 조사한후 수상한 프로그램들을 전부
삭제한다.

- ctrl+alt+del 을 누른뒤 작업관리자 화면에서 conimekr 을 종료 시킨다(그래야
나중에 conimekr 을 완전히 삭제할 수 있슴).

- regeit 를 실행한후 찾기에서 coninmekr, pronekorea 를 찾아 삭제한다.

- regedit 를 실행후 다음의 위치에서 해당 사이트를 제거한다.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Runonce

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

- 다음의 위치에 등록된 성인사이트를 변경해 준다.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar

- 인터넷 옵션 - 일반 - 임시 인터넷 파일 - 설정 클릭 - 개체보기 클릭

- 모든 프로그램을 제거한다.

- 인터넷 옵션 < 일반 < 임시 인터넷 파일 < 쿠키 삭제/파일 삭제 를 실행하여
쿠키와 임시파일을 전부 삭제한다.

- 프로그램 추가/삭제에서 수상한 프로그램을 전부 언인스톨한다.

- c:\windows\system32 로 이동후 conimekr.exe 와 conimekrupdate 를 삭제한다.

- c:\windows\download program files\scud agent control 를 삭제한다.

- c:\windows\download program files\PSender.inf, PSender.ocx,

Hyena.dll 와 같은 수상한 파일들을 전부 삭제한다.

-인터넷 익스플로러 -< 도구 -<인터넷 옵션 -< 보안 -< restricted

sites 위 그림 크릭 - 지구본 그림 옆에있는 sites..
add web site to the zone 아래 빈칸에 악질 성인사이트들을 등록해 놓는다.

restricted sites 맨밑에 있는 보안 수준은 높음(high) 으로 설정해야 한다.

- Spy Sweeper 를 다운받아 스파이웨어를 검색 제거한다.
http://www.webroot.com/wb/support/index.php

- popUpCop 을 다운받아 설치하여 팝업창을 제거한다.
http://www.popupcop.com/

- 고힙을 다운받아 시작페이지에 등록되어 있는 악질 성인 사이트를 제거한다.
http://www.gohip.com/remove.exe

- 메신저 서비스를 제거한다.
제어판 < 관리도구 < 서비스 < messenger 항목을 사용안함으로 설정한다.

- msconfig 를 실행한후 수상한 프로세스들을 제거한다.

- 익스플로러 대신에 Avant Browser 를 사용한다.

- 성능좋은 개인 PC 용 방화벽을 설치한다.
http://privacyware.com/download.html

출처 :
두루넷 사이버 고객지원실
http://help.thrunet.com/tip_view.asp?num=48&page=1

정강일
arch...@stis.co.kr
MCSE

"이도영" <ld...@orgio.net> wrote in message
news:8f8901c37f1e$cf5de710$a601...@phx.gbl...
> 여기저기 인터넷서핑을 하다보면
> 이런저런 이유(주로 몰라서지만)로 원하는 걸
> 다운로드하지 못하고 도중에 포기하거나
> 이상한걸 다운로드하곤 합니다.
> 그런데
> 요즘 익스플로러6.0를 실행하면
> 팝업창(광고)이 뜨네여.
> 프로그램 판매 관련 외국 싸이트같은데(도통 영어라)
> 자동으로 업로드되는거 보면
> 지울수도 있을것 같은데
> 주로 그 놈들이 어디에 붙어있죠?