Thursday, June 25, 2009

인터넷 익스플로러가 정상적으로 실행되지 않을 때 ... 컴퓨터 점검 방법

♣ 인터넷 익스플로러가 정상적으로 실행되지 않을 때 ... 이렇게 컴퓨터를 점검해 보자!
 
인터넷 익스플로러 창이 정상적으로 열리지 않거나, 특정 포탈사이트(Portal Site)에서 원하는 url을 검색하여 그곳을 열어보려고 클릭을 했는데 창이 닫혀 버린다면… 대부분의 컴퓨터 사용자는 바이러스인가? 하는 생각을 하게 될 것이다.
 
인터넷 익스플로러 오류의 발생 원인은 크게 설치된 프로그램 간의 충돌, 인터넷 익스플로러 관련 파일의 손상, 악성 브라우저 도우미(BHO; Browser Helper Object) 등에 의한 경우로 나누어진다.
 
다음과 같은 현상이 나타난다면 컴퓨터가 악성 브라우저 도우미에 노출되었나 의심해 봐야 할 것이다.
 
☞ 인터넷 익스플로러, 탐색기, 내문서 등을 클릭하면 모래시계만 떴다가 사라지며 실행이 안되는 현상
☞ 인터넷 익스플로러, 탐색기, 내문서 등을 클릭하였을 때 전혀 반응이 없는 현상
☞ 인터넷 익스플로러, 탐색기, 내문서 등을 클릭하면 오류 메시지가 나오면서 실행이 안되는 현상
☞ 인터넷 익스플로러 첫 화면은 실행이 되나 다른 사이트로 이동 시에 오류가 발생하는 현상
☞ 인터넷 속도가 현저하게 느려지는 현상
 
▣ 인터넷 익스플로러의 정상 실행을 방해 하는 악성 브라우저 도우미를 치료하는 방법은 아래와 같다.
 
♣ 인터넷 익스플로러 창에서 '도구>인터넷옵션>고급'을 선택한 후, '타사 브라우저 확장명 사용'란의 체크를 해제하고 확인을 클릭한다.
♣ 인터넷 익스플로러 창에서 '보기>도구모음'에서 '표준 단추', '주소 표시줄', '연결', '도구 모음 잠금' 등 4가지 목록에 기본체크(√)가 되어 있는지 확인하고 빠진 부분이 있다면 체크를 한다. 물론 이외에 특별히 사용하지 않는 부분에 체크가 되어 있다면 그 부분은 체크 해제를 하여 줄 것을 권고한다.
♣ 인터넷 익스플로러 창에서 '보기>탐색창'에서 '검색', '즐겨찾기', '열어본 페이지 목록', 'Adobe PDF', '폴더', '잠깐만', '토론' 등의 기본적인 목록 이외에 애드웨어(adware)나 브라우저 도우미(BHO, Browser Helper Object) 목록이 있으면 모두 삭제하여야 한다. 삭제해야 할 애드웨어나 브라우저 도우미 목록표는 아래와 같다.
 
◈ 삭제해야 할 애드웨어, 블라우저 도우미 List
 
▪ donkeyplus, line-plus, Mplus, guideplus, AntivirusPlus 등
(plus가 들어간 것)
▪ cashhupguide, Windows Live Guide, IE 가이드Plus, oneclickguide, 웹가이드 등
(guide가 들어간 것)
▪ WebFindUninstall, needweb 등 (Web이 들어간 것)
▪ s-money(s-머니) 등 (money가 들어간 것)
▪ AskTBar, InHoldBar, sidebar, dbar, ktoolbar, infoWiseBar 등
(프로그램 명칭에 Bar가 들어간 것)
▪ ~toolbar 등 (toolbar가 들어간 것)
▪ GreenSearch, Searchsideengine, SearchWith, netsearch 등
(Search가 들어간 것)
▪ ~Link 등 (Link가 들어간 것)
▪ infoband, Windows Live Band 등 (band가 들어간 것)
▪ internet help 등 (help가 들어간 것)
▪ searchURL 등 (url이 들어간 것)
▪ website 등 (site가 들어간 것)
▪ ~side, side Q 등 (side가 들어간 것)
▪ ~keyword 등 (keyword가 들어간 것)
▪ ~sale 등 (sale이 들어간 것)
▪ xpoint, KCPont, Pointfree 등 (point가 들어간 것)
▪ SearchPot, RewardPot 등 (pot가 들어간 것)
▪ ~doumi 등 (doumi가 들어간 것)
▪ ~shopping 등 (shop이 들어간 것)
▪ cashback, Bonuscash, cashon 등 (cash가 들어간 것)
▪ iTHINK, ~requirement lab, ~WCompass, ~sopemate, ~tb
 
◈ 악성코드 및 애드웨어 프로그램 List
 
▪ 게이에스원/C:\Program Files\KS1\KS1Up.exe ?u/KS1Up.exe -u
▪ 깔끔이 인스톨러/C:\Program Files\MediaSoft\MediaSoft.exe/MediaSoft.exe
▪ 넷클린/C:\Program Files\넷클린\NetClean.exe/NetClean.exe
▪ 노애드/C:\Program Files\No-AD\NoAD.exe/NoAD.exe
▪ 뉴바이닥터/C:\Program Files\newvidoctor\vidoctorupd.exe/vidoctorupd.exe
▪ 뉴스파이맵/C:\Program Files\newspymap\spymapupd.exe/spymapupd.exe
▪ 다잡아/C:\Program Files\No-AD\NoAD.exe/NoAD.exe
▪ 다지워/C:\Program Files\Dajiwa\Dajiwa.exe/Dajiwa.exe
▪ 닥터바이러스/C:\Program Files\DrVirus\DrVirus.exe/DrVirus.exe
▪ 닥터클린 인스톨러/C:\Program Files\DRClean\DRClean.exe/DRClean.exe
▪ 닥터플러스 인스톨러/C:\Program Files\drplus\drplus.exe drplus.exe
▪ 닥터피시/C:\Program Files\drpc\drpc.exe/drpc.exe
▪ 단무지/C:\Program Files\Danmuzy\DanmuzyCureUI.exe/DanmuzyCureUI.exe
▪ 단무지아이/C:\Program Files\Danmuzy\Danmuzy.exe/Danmuzy.exe
▪ 당나귀클린/C:\Program Files\DonkeyClean\donkeyclean.exe/donkeyclean.exe
▪ 두부넷 인스톨러/C:\DOOBUNET\doobu.exe/doobu.exe
▪ 디스크 천사/C:\Program Files\Disk1004\DK1004.exe/DK1004.exe
▪ 바이스캔/C:\Program Files\ViScan\ViScan.exe/ViScan.exe
▪ 바이아웃 인스톨러/C:\Program Files\ViOut\ViOut.exe/ViOut.exe
▪ 스파이노/C:\Program Files\Spyno\spyno.exe/spyno.exe
▪ 스파이다잡아/C:\Program Files\SpyDajaba\sdjbup.exe/sdjbup.exe
▪ 스파이닥터/C:\Program Files\SpyDoctor\spydoctor\SpyDoctor.exe/
  SpyDoctor.exe
▪ 스파이메딕/C:\Program Files\SpyMedic\SpyMedic.exe/SpyMedic.exe
▪ 스파이캅/C:\Program Files\spycoppro\scpupdmnger.exe/scpupdmnger.exe
▪ 스파이킬/C:\Program Files\spykill\spykillupd.exe/spykillupd.exe
▪ 스파이헌터/C:\Program Files\spyhunterneo\nshupdmnger.exe/
  shupdmnger.exe
▪ 안티스파이/C:\Program Files\anti-spy\antispy.exe/antispy.exe
▪ 애드스파이더/C:\Program Files\AD-Spider\ADSpider.exe/user/
  ADSpider.exe/user
▪ 애드워치/C:\Program Files\AdWatch\AdWatch.exe/AdWatch.exe
▪ 애드캅/C:\Program Files\AdCop\AdCopUp.exe/AdCopUp.exe
▪ 애드캐치/C:\Program Files\adcatch\adcatch.exe/adcatch.exe
▪ 애드캣/C:\Program Files\AD-CAT\AdCat2.exe/AdCat2.exe
▪ 애드큐어/C:\Program Files\Geot\AdcureStd\AdcurePro.exe/AdcurePro.exe
▪ 애드킬러/C:\Program Files\adkiller\ADKiller.exe/ADKiller.exe
▪ 엔클린/C:\Program Files\NClean\NClean.exe/NClean.exe
▪ 이수비/C:\Program Files\ESUBI\PCSMain.exe/PCSMain.exe
▪ 코드킬러/C:\Program Files\CodeKiller\CodeKiller.exe/CodeKiller.exe
▪ 퀵클린/C:\Program Files\q_clean\Q_clean.exe/Q_clean.exe
▪ 클리어디스크/C:\Program Files\cleardisk\CDUpdate.exe/CDUpdate.exe
▪ 클린엑스/C:\Program Files\CleanX\cleanxup.exe/cleanxup.exe
▪ 피시도사/C:\Program Files\P4Pro\P4Pro.exe/P4Pro.exe
▪ PC 가드/C:\Program Files\PCGuard\PCGuard.exe/PCGuard.exe
▪ PC 박사/C:\Program Files\pcbaksa\pcbaksa.exe/pcbaksa.exe
▪ PC 클리어/C:\Program Files\PCClear\PCClear.exe/PCClear.exe
▪ PC 프리/C:\Program Files\PCFree\PCFree.exe/PCFree.exe
▪ AdwareX Eliminator/C:\Program Files\AdwareX Eliminator\AdwareX Eliminator.exe/
  AdwareX Eliminator.exe
▪ AV스캔/C:\Program Files\EGN\AV-SCAN pro\AVscan.exe/AVscan.exe
▪ Pcex/C:\Program Files\pcex\pcex.exe/pcex.exe
▪ PrivacyTools/C:\Program Files\Privacy Tools 2004\PrivacyTools.exe/
  PrivacyTools.exe
▪ 클린엑스/C:\Program Files\CleanX\cleanxup.exe/cleanxup.exe
 
◈ 스파이웨어(spyware)를 심는 애드웨어가 포함된 프로그램 List (아래 프로그램은 설치를 금하길 권고한다)
 
▪ AdProtector
▪ AdwareHunter (adwarehunter.com/browser-page.com)
▪ AdWareRemoverGold (adwareremovergold.com)
▪ BPS Spyware & Adware Remover (bulletproofsoft.com) - AdAware knockoff,
▪ InternetAntiSpy (internetantispy.com)
▪ NoAdware (noadware.net/netpalnow.com)
▪ Online PC-Fix SpyFerret
▪ PurityScan (purityscan.com/puritysweep.com)
▪ Real AdWareRemoverGold (adwareremovergold.com/sg08.biz)
▪ Spybouncer (spybouncer.com)
▪ SpyAssault (spyassault.com)
▪ SpyBan (spyban.net) - noadware clone
▪ SpyBlast (spyblast.com/advertising.com)
▪ Spyblocs/eBlocs.com (eblocs.com)
▪ SpyDeleter (spydeleter.com/209.50.251.182)
▪ SpyEliminator (securetactics.com) - dead?
▪ SpyFerret (onlinepcfix.com) - also Lop Uninstaller, Xupiter Uninstaller
▪ SpyGone (spygone.com) - SpyBot S&D ripoff
▪ SpyHunter (enigmasoftwaregroup.com\spywareremove.com\spybot-spyware.com)
▪ SpyKiller(spy-killer.com/maxionsoftware.com/spykiller.com/spykillerdownload.com/)
▪ SpyKillerPro (spykillerpro.com)
▪ Spyware Annihilator (solidlabs.com)
▪ SpywareBeGone (spywarebegone.com\freespywarescan.org)
▪ SpywareCleaner (www,checkforspyware.com→www.spw2a.com/sc/)
▪ SpywareCrusher (spywarecrusher.com)
▪ SpywareInfoooo.com
▪ SpywareKilla (spywarekilla.com)
▪ SpywareNuker (spywarenuker.com/trekblue.com/trekdata.com/spyware-killer.com)
▪ SpywareRemover (spy-ware-remover.com/spywareremover.com)
▪ SpywareThis (spywarethis.com)
▪ SpywareZapper (spywarezapper.com) -- looks like it may be TZ
▪ Spyware Adware Remover
▪ SpyWiper (mailwiper.com)
▪ ssppyy pro (ssppyy.com)
▪ TZ Spyware Adware Remover (trackzapper.com)
▪ VBouncer/AdDestroyer (spywarelabs.com/virtualbouncer.com)
▪ Warnet (warnet.com)
▪ XoftSpy (download-spybot.com/paretologic.com/downloadspybot.com/no-spybot.com)
  - this may be a SpyHunter clone
▪ ZeroSpyware (zerospyware.com/zeroads.com)
 
♣ Windows  '실행' 명령에 의한 브라우저 도우미(BHO, Browser Helper Object) 삭제방법
 
Windows '실행' 명령을 통한 BHO 삭제 시에는 반드시 사용중인 인터넷 익스플로러 창을 모두 닫고 실행하여야 한다.
 
① '시작>실행'을 선택하여 실행창의 '열기란'에 '삭제 명령어(reg delete "HKCR/CLSID/{0FA24E3E-422C-4D94-A125-104F32352C90}" /f)'를 복사하여 입력한 후 '확인'을 눌러준다.
 
② 다시 '시작>실행'을 선택하여 실행창의 '열기란'에 두 번째 '삭제 명령어(reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects" /f
)'를 복사하여 입력한 후 '확인'을 눌러준 후, 재부팅한다.
 
♣ Windows '프로그램 추가/제거' 명령에 의한 브라우저 도우미(BHO, Browser Helper Object) 삭제방법
 
위의 방법으로 대부분의 악성 브라우저 도우미는 치료가 가능할 것이다. 하지만 악성의 경우 인터넷 익스플로러의 정상 실행을 여전히 방해할 수 있는데, 이때는 Windows '프로그램 추가/제거' 명령을 이용하여 수동 삭제 방법을 취하여야 한다. 다소 번거롭더라도 삭제해야 할 애드웨어나 브라우저 도우미 목록표의 내용을 찾아서 삭제해 주어야 한다.
 
​