Thursday, June 25, 2009

인터넷 익스플로러가 정상적으로 실행되지 않을 때 ... 컴퓨터 점검 방법

인터넷 익스플로러가 정상적으로 실행되지 않을 때 ... 이렇게 컴퓨터를 점검해 보자!
 
인터넷 익스플로러 창이 정상적으로 열리지 않거나, 특정 포탈사이트(Portal Site)에서 원하는 url을 검색하여 그곳을 열어보려고 클릭을 했는데 창이 닫혀 버린다면대부분의 컴퓨터 사용자는 바이러스인가? 하는 생각을 하게 될 것이다.
 
인터넷 익스플로러 오류의 발생 원인은 크게 설치된 프로그램 간의 충돌, 인터넷 익스플로러 관련 파일의 손상, 악성 브라우저 도우미(BHO; Browser Helper Object) 등에 의한 경우로 나누어진다.
 
다음과 같은 현상이 나타난다면 컴퓨터가 악성 브라우저 도우미에 노출되었나 의심해 봐야 할 것이다.
 
인터넷 익스플로러, 탐색기, 내문서 등을 클릭하면 모래시계만 떴다가 사라지며 실행이 안되는 현상
인터넷 익스플로러, 탐색기, 내문서 등을 클릭하였을 때 전혀 반응이 없는 현상
인터넷 익스플로러, 탐색기, 내문서 등을 클릭하면 오류 메시지가 나오면서 실행이 안되는 현상
인터넷 익스플로러 첫 화면은 실행이 되나 다른 사이트로 이동 시에 오류가 발생하는 현상
인터넷 속도가 현저하게 느려지는 현상
 
▣ 인터넷 익스플로러의 정상 실행을 방해 하는 악성 브라우저 도우미를 치료하는 방법은 아래와 같다.
 
인터넷 익스플로러 창에서 '도구>인터넷옵션>고급'을 선택한 후, '사 브라우저 확장명 사용'란의 체크를 해제하고 확인을 클릭한다.
인터넷 익스플로러 창에서 '보기>도구모음'에서 '표준 단추', '주소 표시줄', '연결', '도구 모음 잠금' 4가지 목록에 기본체크(√)가 되어 있는지 확인하고 빠진 부분이 있다면 체크를 한다. 물론 이외에 특별히 사용하지 않는 부분에 체크가 되어 있다면 그 부분은 체크 해제를 하여 줄 것을 권고한다.
인터넷 익스플로러 창에서 '보기>탐색창'에서 '검색', '즐겨찾기', '열어본 페이지 목록', 'Adobe PDF', '폴더', '잠깐만', '토론' 등의 기본적인 목록 이외에 애드웨어(adware)나 브라우저 도우미(BHO, Browser Helper Object) 목록이 있으면 모두 삭제하여야 한다. 삭제해야 할 애드웨어나 브라우저 도우미 목록표는 아래와 같다.
 
◈ 삭제해야 할 애드웨어, 블라우저 도우미 List
 
donkeyplus, line-plus, Mplus, guideplus, AntivirusPlus
(plus가 들어간 것)
cashhupguide, Windows Live Guide, IE 가이드Plus, oneclickguide, 웹가이드 등
(guide가 들어간 것)
WebFindUninstall, needweb (Web이 들어간 것)
s-money(s-머니) (money가 들어간 것)
AskTBar, InHoldBar, sidebar, dbar, ktoolbar, infoWiseBar
(프로그램 명칭에 Bar가 들어간 것)
~toolbar (toolbar가 들어간 것)
GreenSearch, Searchsideengine, SearchWith, netsearch
(Search가 들어간 것)
~Link (Link가 들어간 것)
infoband, Windows Live Band (band가 들어간 것)
internet help (help가 들어간 것)
searchURL (url이 들어간 것)
website (site가 들어간 것)
~side, side Q (side가 들어간 것)
~keyword (keyword가 들어간 것)
~sale (sale이 들어간 것)
xpoint, KCPont, Pointfree (point가 들어간 것)
SearchPot, RewardPot (pot가 들어간 것)
~doumi (doumi가 들어간 것)
~shopping (shop이 들어간 것)
cashback, Bonuscash, cashon (cash가 들어간 것)
iTHINK, ~requirement lab, ~WCompass, ~sopemate, ~tb
 
◈ 악성코드 및 애드웨어 프로그램 List
 
게이에스원/C:\Program Files\KS1\KS1Up.exe ?u/KS1Up.exe -u
깔끔이 인스톨러/C:\Program Files\MediaSoft\MediaSoft.exe/MediaSoft.exe
넷클린/C:\Program Files\넷클린\NetClean.exe/NetClean.exe
노애드/C:\Program Files\No-AD\NoAD.exe/NoAD.exe
뉴바이닥터/C:\Program Files\newvidoctor\vidoctorupd.exe/vidoctorupd.exe
뉴스파이맵/C:\Program Files\newspymap\spymapupd.exe/spymapupd.exe
다잡아/C:\Program Files\No-AD\NoAD.exe/NoAD.exe
다지워/C:\Program Files\Dajiwa\Dajiwa.exe/Dajiwa.exe
닥터바이러스/C:\Program Files\DrVirus\DrVirus.exe/DrVirus.exe
닥터클린 인스톨러/C:\Program Files\DRClean\DRClean.exe/DRClean.exe
닥터플러스 인스톨러/C:\Program Files\drplus\drplus.exe drplus.exe
닥터피시/C:\Program Files\drpc\drpc.exe/drpc.exe
단무지/C:\Program Files\Danmuzy\DanmuzyCureUI.exe/DanmuzyCureUI.exe
단무지아이/C:\Program Files\Danmuzy\Danmuzy.exe/Danmuzy.exe
당나귀클린/C:\Program Files\DonkeyClean\donkeyclean.exe/donkeyclean.exe
두부넷 인스톨러/C:\DOOBUNET\doobu.exe/doobu.exe
디스크 천사/C:\Program Files\Disk1004\DK1004.exe/DK1004.exe
바이스캔/C:\Program Files\ViScan\ViScan.exe/ViScan.exe
바이아웃 인스톨러/C:\Program Files\ViOut\ViOut.exe/ViOut.exe
스파이노/C:\Program Files\Spyno\spyno.exe/spyno.exe
스파이다잡아/C:\Program Files\SpyDajaba\sdjbup.exe/sdjbup.exe
스파이닥터/C:\Program Files\SpyDoctor\spydoctor\SpyDoctor.exe/
  SpyDoctor.exe
스파이메딕/C:\Program Files\SpyMedic\SpyMedic.exe/SpyMedic.exe
스파이캅/C:\Program Files\spycoppro\scpupdmnger.exe/scpupdmnger.exe
스파이킬/C:\Program Files\spykill\spykillupd.exe/spykillupd.exe
스파이헌터/C:\Program Files\spyhunterneo\nshupdmnger.exe/
  shupdmnger.exe
안티스파이/C:\Program Files\anti-spy\antispy.exe/antispy.exe
애드스파이더/C:\Program Files\AD-Spider\ADSpider.exe/user/
  ADSpider.exe/user
애드워치/C:\Program Files\AdWatch\AdWatch.exe/AdWatch.exe
애드캅/C:\Program Files\AdCop\AdCopUp.exe/AdCopUp.exe
애드캐치/C:\Program Files\adcatch\adcatch.exe/adcatch.exe
애드캣/C:\Program Files\AD-CAT\AdCat2.exe/AdCat2.exe
애드큐어/C:\Program Files\Geot\AdcureStd\AdcurePro.exe/AdcurePro.exe
애드킬러/C:\Program Files\adkiller\ADKiller.exe/ADKiller.exe
엔클린/C:\Program Files\NClean\NClean.exe/NClean.exe
이수비/C:\Program Files\ESUBI\PCSMain.exe/PCSMain.exe
코드킬러/C:\Program Files\CodeKiller\CodeKiller.exe/CodeKiller.exe
퀵클린/C:\Program Files\q_clean\Q_clean.exe/Q_clean.exe
클리어디스크/C:\Program Files\cleardisk\CDUpdate.exe/CDUpdate.exe
클린엑스/C:\Program Files\CleanX\cleanxup.exe/cleanxup.exe
피시도사/C:\Program Files\P4Pro\P4Pro.exe/P4Pro.exe
PC 가드/C:\Program Files\PCGuard\PCGuard.exe/PCGuard.exe
PC 박사/C:\Program Files\pcbaksa\pcbaksa.exe/pcbaksa.exe
PC 클리어/C:\Program Files\PCClear\PCClear.exe/PCClear.exe
PC 프리/C:\Program Files\PCFree\PCFree.exe/PCFree.exe
AdwareX Eliminator/C:\Program Files\AdwareX Eliminator\AdwareX Eliminator.exe/
  AdwareX Eliminator.exe
AV스캔/C:\Program Files\EGN\AV-SCAN pro\AVscan.exe/AVscan.exe
Pcex/C:\Program Files\pcex\pcex.exe/pcex.exe
PrivacyTools/C:\Program Files\Privacy Tools 2004\PrivacyTools.exe/
  PrivacyTools.exe
클린엑스/C:\Program Files\CleanX\cleanxup.exe/cleanxup.exe
 
◈ 스파이웨어(spyware)를 심는 애드웨어가 포함된 프로그램 List (아래 프로그램은 설치를 금하길 권고한다)
 
AdProtector
AdwareHunter (adwarehunter.com/browser-page.com)
AdWareRemoverGold (adwareremovergold.com)
BPS Spyware & Adware Remover (bulletproofsoft.com) - AdAware knockoff,
InternetAntiSpy (internetantispy.com)
NoAdware (noadware.net/netpalnow.com)
Online PC-Fix SpyFerret
PurityScan (purityscan.com/puritysweep.com)
Real AdWareRemoverGold (adwareremovergold.com/sg08.biz)
Spybouncer (spybouncer.com)
SpyAssault (spyassault.com)
SpyBan (spyban.net) - noadware clone
SpyBlast (spyblast.com/advertising.com)
Spyblocs/eBlocs.com (eblocs.com)
SpyDeleter (spydeleter.com/209.50.251.182)
SpyEliminator (securetactics.com) - dead?
SpyFerret (onlinepcfix.com) - also Lop Uninstaller, Xupiter Uninstaller
SpyGone (spygone.com) - SpyBot S&D ripoff
SpyHunter (enigmasoftwaregroup.com\spywareremove.com\spybot-spyware.com)
SpyKiller(spy-killer.com/maxionsoftware.com/spykiller.com/spykillerdownload.com/)
SpyKillerPro (spykillerpro.com)
Spyware Annihilator (solidlabs.com)
SpywareBeGone (spywarebegone.com\freespywarescan.org)
SpywareCleaner (www,checkforspyware.com→www.spw2a.com/sc/)
SpywareCrusher (spywarecrusher.com)
SpywareInfoooo.com
SpywareKilla (spywarekilla.com)
SpywareNuker (spywarenuker.com/trekblue.com/trekdata.com/spyware-killer.com)
SpywareRemover (spy-ware-remover.com/spywareremover.com)
SpywareThis (spywarethis.com)
SpywareZapper (spywarezapper.com) -- looks like it may be TZ
Spyware Adware Remover
SpyWiper (mailwiper.com)
ssppyy pro (ssppyy.com)
TZ Spyware Adware Remover (trackzapper.com)
VBouncer/AdDestroyer (spywarelabs.com/virtualbouncer.com)
Warnet (warnet.com)
XoftSpy (download-spybot.com/paretologic.com/downloadspybot.com/no-spybot.com)
  - this may be a SpyHunter clone
ZeroSpyware (zerospyware.com/zeroads.com)
 
Windows  '실행' 명령에 의한 브라우저 도우미(BHO, Browser Helper Object) 삭제방법
 
Windows '실행' 명령을 통한 BHO 삭제 시에는 반드시 사용중인 인터넷 익스플로러 창을 모두 닫고 실행하여야 한다.
 
'시작>실행'을 선택하여 실행창의 '열기란' '삭제 명령어(reg delete "HKCR/CLSID/{0FA24E3E-422C-4D94-A125-104F32352C90}" /f)'를 복사하여 입력한 후 '확인'을 눌러준다.
 
다시 '시작>실행'을 선택하여 실행창의 '열기란'에 두 번째 '삭제 명령어(reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects" /f
)'를 복사하여 입력한 후 '확인'을 눌러준 후, 재부팅한다.
 
Windows '프로그램 추가/제거' 명령에 의한 브라우저 도우미(BHO, Browser Helper Object) 삭제방법
 
위의 방법으로 대부분의 악성 브라우저 도우미는 치료가 가능할 것이다. 하지만 악성의 경우 인터넷 익스플로러의 정상 실행을 여전히 방해할 수 있는데, 이때는 Windows '프로그램 추가/제거' 명령을 이용하여 수동 삭제 방법을 취하여야 한다. 다소 번거롭더라도 삭제해야 할 애드웨어나 브라우저 도우미 목록표의 내용을 찾아서 삭제해 주어야 한다.