2011.05.24 18:42
원도우 7 안티 스파이웨어 제거 방법 (Removing Win 7 Anti-Spyware)
조회 수 7597 추천 수 0 댓글 0
win7 Anti-Spyware 제거 방법
win7 안티 스파이웨어는 악성 스파이웨어 중에 하나입니다.
Trojan FakeRean을 통해서 인스톨이되는 것으로 파악되며 아래와 같은 이름으로 무작위로 인스톨이 됩니다.
win 7 Security,
win 7 Defender,
win 7 Defender Pro,
Total win 7 Security,
win 7 Smart Security 2010,
win 7 Internet Security,
win 7 Security Tool,
win 7 Antimalware,
Antispyware win 7
스스로 안티바이러스 프로그램이라 자칭하며 시스템이 심각하게 감염되었다고
사용자들의 겁을 주어 결제를 요구하는 아주 악질 스파이웨어입니다.
Antispyware Win 7 와 연관되어 있는 파일과 폴더들입니다.
(폴더와 파일이름은 랜덤으로 바뀌어 설치됩니다.)
C:\ProgramData\y7V11
C:\Users\All Users\y7V11
C:\Users\malwarehelp_org\AppData\Local\ave.exe
C:\Users\malwarehelp_org\AppData\Local\Temp\y7V11
C:\Users\malwarehelp_org\AppData\Local\y7V11
C:\Users\malwarehelp_org\AppData\Roaming\Microsoft\Windows\Templates\y7V11
Antispyware Win 7 연관된 레지스트리 경로
HKEY_CLASSES_ROOT\.exe\DefaultIcon
HKEY_CLASSES_ROOT\.exe\shell
HKEY_CLASSES_ROOT\.exe\shell\open
HKEY_CLASSES_ROOT\.exe\shell\open\command
HKEY_CLASSES_ROOT\.exe\shell\runas
HKEY_CLASSES_ROOT\.exe\shell\runas\command
HKEY_CLASSES_ROOT\.exe\shell\start
HKEY_CLASSES_ROOT\.exe\shell\start\command
HKEY_CURRENT_USER\Software\Microsoft\Windows\Identity=1117626655
HKEY_CURRENT_USER\Software\Classes\.exe
HKEY_CURRENT_USER\Software\Classes\.exe\DefaultIcon
HKEY_CURRENT_USER\Software\Classes\.exe\shell
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas\command
HKEY_CURRENT_USER\Software\Classes\.exe\shell\start
HKEY_CURRENT_USER\Software\Classes\.exe\shell\start\command
HKEY_CURRENT_USER\Software\Classes\secfile
HKEY_CURRENT_USER\Software\Classes\secfile\DefaultIcon
HKEY_CURRENT_USER\Software\Classes\secfile\shell
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command
HKEY_CURRENT_USER\Software\Classes\secfile\shell\runas
HKEY_CURRENT_USER\Software\Classes\secfile\shell\runas\command
HKEY_CURRENT_USER\Software\Classes\secfile\shell\start
HKEY_CURRENT_USER\Software\Classes\secfile\shell\start\command
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet IEXPLORE.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command “C:\Users\malwarehelp_org\AppData\Local\ave.exe” /START “C:\Program Files\Internet Explorer\iexplore.exe”
win7 안티 스파이웨어 제거 방법
수동으로 지우고 나시면 레지스트리가 엉망이 되므로 아래의 3가지를 다운받습니다.
(1)
trojan_fakerean_exe_fix.reg
마우스 오른쪽 클릭(다른 이름으로 링크저장)
(2)
MalwareBytes’s Anti-Malware
(반드시 MalwareBytes’s Anti-Malware 을 이용안하셔도 될꺼같습니다만
저는 이 프로그램을 이용하였습니다.)
(3)
다시 말해서
1. 링크되어있는 trojan_fakerean_exe_fix.reg 다운로드하셔서 등록시킵니다.
2. MalwareBytes’s Anti-Malware 인스톨 하신뒤 업데이트합니다.
그다음 "scanner"탭으로 이동후 "full-scan"을합니다.
scan이 완료된 후,"show result"를 클릭, 위에 파일경로와 같은 파일과 레지스트리들이 검색되었는지 확인하신후
“Remove Selected”해서 전부 삭제합니다.
3. CCleaner을 실행하신후 시스템을 정리합니다.
위의 방법으로 문제를 해결할 수 없는 경우 Safe mode로 원도우에 들어가서 위의 3가지를 해보시길 바랍니다.
FYI - 참고 사이트 : http://www.howtogeek.com/57837/how-to-remove-win-7-anti-spyware-2011-fake-anti-malware-infections/
| 번호 | 제목 | 날짜 | 조회 수 |
|---|---|---|---|
| 118 |
흑인 변장하고 은행 턴 백인
3 
|
2010.04.24 | 4151 |
| 117 | 해외송금할 때 트랜스퍼와이즈를 통하여 실제 환... | 2017.05.04 | 991 |
| 116 | 항공권은 화요일에 구입 1 | 2011.01.28 | 4971 |
| 115 |
한인타운 최고 연봉 직종은? 변호사·의사 아닌…약사!
1
|
2007.12.18 | 6121 |
| 114 | 한국 역이민 절차 및 궁금증에 대한 답변 | 2011.04.11 | 5596 |
| 113 | 학생비자 (F-1) 신청 2 | 2008.05.08 | 2739 |
| 112 | 패싯 검색 - Faceted Searching 4 | 2010.06.06 | 7485 |
| 111 | 토글 (Toggle) 이란 4 | 2011.08.17 | 5680 |
| 110 |
텔레마케터 전화 막는 법
1
|
2009.10.02 | 2539 |
| 109 | 콜럼버스 오하이오에 가볼만 한 곳 3 | 2007.12.28 | 6045 |
| 108 | 콜럼버스 오하이오 레스토랑 음식 배달해주는 업체 | 2015.01.25 | 1089 |
| 107 | 콜럼버스 오하이오 경찰 리포트 조회 및 범죄 지... | 2015.12.02 | 1027 |
| 106 | 콜럼버스 오하이오 IKEA (아이키아 / 이케아) 매장 | 2015.01.26 | 1847 |
| 105 | 카페스텝 알삼이님의 덧글 삭제하기 1 | 2008.01.04 | 2911 |
| 104 | 출국 관련 | 2008.03.11 | 2087 |
| 103 | 차량 소유 이전에 대해서... 1 | 2008.01.06 | 3174 |
| 102 | 차 한국에 가져가기... 1 | 2008.01.06 | 2807 |
| 101 | 중국의 대단함 1 | 2008.01.04 | 2733 |
| 100 | 좋은 정보들 정말 감사합니다^^ 1 | 2008.01.06 | 1880 |
| 99 | 제 생각을 말씀드리겠습니다... 1 | 2008.01.04 | 2234 |