'hijackthis'에 해당되는 글 27건

  1. 2010.05.26 인터넷 검색도우미 FileLand, SearchPot, 스마트키워드 제거하기
2010. 5. 26. 21:55

특정 설치프로그램에 종속되어 설치되는 인터넷 검색도우미 프로그램들이다.
검색키워드를 모니터 하며 웹검색시 브라우저 좌측,하단,상단에 툴바형식의 스폰서링크를 브라우저에 표시한다.

참고로 이러한 프로그램은 특정 블로그에서 배포되며, 아무파일이나 실행하지 않기를 권장한다.
또한 프로그램 설치시 이용약관을 안내하므로 백신은 무용지물이다. 너무 백신을 믿으면 안된다.

HijackThis 로그이다.
아래목록을 체크하면 한번에 삭제할 수 있다.
O2 - BHO: (no name) - {3BEEAA16-3FF5-4E5D-9D59-6A185FBFA266} - C:\PROGRA~1\FileLand\Bho\FILELA~1.DLL
O2 - BHO: SPHelperCtl Class - {401E5CE3-2E10-46DA-9073-7DB0CA9797B3} - C:\Program Files\SearchPot\SPHelper.dll
O2 - BHO: SmartKeywordBHO - {BC92C53E-A5C1-4D33-995C-AB7BB869E0E6} - C:\Program Files\SmartKeyword\SmartKeyword.dll

O4 - HKLM\..\Run: [SearchPot] C:\Program Files\SearchPot\SearchPot.exe
O4 - HKCU\..\Run: [SkeyAgent] C:\Program Files\SmartKeyword\SkeyAgent.exe


일시적으로 사용을 중지하려면 익스플로러 - 도구 - 추가기능관리에서 아래항목을 사용안함으로 설정한다.




프로그램을 삭제하지 않고 브라우저 확장모듈을 삭제하려면 HijackThis에서 아래항목을 체크하여 Fix checked한다.




프로그램 추가/제거에 나온 목록이다. 삭제를 권장한다. FileLand는 검색도우미와 파일분할 다운로더도 포함되어 있다.




제어판 프로그램 추가/제거에 항목이 없는 경우 아래목록에서 Uninstall String 값을 실행한다.
적색으로 표시한 내용만 실행하면 된다.

==================================================
Entry Name          : FileLand
Product Name        :
Version             : 1.2
Company             :
Description         : Setup/Uninstall
Obsolete            : No
Uninstall           : Yes
Installation Folder : C:\Program Files\FileLand\
Install Source      :
Web Site            :
Installation Date   : 2010-05-26 오전 5:32:49
Uninstall String    : "C:\Program Files\FileLand\unins000.exe"
Installation Change String:
Quiet Uninstall     : Yes
Registry Key        : FileLand_is1
Installer           : Inno Setup
Root Key            : HKEY_LOCAL_MACHINE
==================================================

==================================================
Entry Name          : FileLand (윈도우 다운로드 가속기)
Product Name        :
Version             : 1.1
Company             :
Description         : Setup/Uninstall
Obsolete            : No
Uninstall           : Yes
Installation Folder : C:\Program Files\FileLand\Bho\
Install Source      :
Web Site            :
Installation Date   : 2010-05-26 오전 5:33:14
Uninstall String    : "C:\Program Files\FileLand\Bho\unins000.exe"
Installation Change String:
Quiet Uninstall     : Yes
Registry Key        : FileLand 확장모듈_is1
Installer           : Inno Setup
Root Key            : HKEY_LOCAL_MACHINE
==================================================

==================================================
Entry Name          : SearchPot
Product Name        :
Version             :
Company             :
Description         :
Obsolete            : No
Uninstall           : Yes
Installation Folder : C:\Program Files\SearchPot
Install Source      :
Web Site            :
Installation Date   : 2010-05-26 오전 5:33:09
Uninstall String    : C:\Program Files\SearchPot\uninstall.exe
Installation Change String:
Quiet Uninstall     : No
Registry Key        : SearchPot
Installer           : Unknown
Root Key            : HKEY_LOCAL_MACHINE
==================================================

==================================================
Entry Name          : 스마트키워드 1.0.0.8
Product Name        : SmartKeyword
Version             : 1.0.0.8
Company             : xxx.dreamad.co.kr
Description         :
Obsolete            : No
Uninstall           : Yes
Installation Folder : C:\Program Files\SmartKeyword
Install Source      :
Web Site            : hxxp://xxx.dreamad.co.kr
Installation Date   : 2010-05-26 오전 5:33:11
Uninstall String    : C:\Program Files\SmartKeyword\uninstall.exe
Installation Change String:
Quiet Uninstall     : No
Registry Key        : 스마트키워드 1.0.0.8
Installer           : Nullsoft Install System
Root Key            : HKEY_LOCAL_MACHINE
==================================================



관련글 보기
2010/05/26 - [윈도우즈/컴퓨터] - Live keys, psngrro, 브레인미니 검색도우미 삭제하기
2010/05/26 - [윈도우즈/컴퓨터] - webmanager.dll 오류삭제, 검색도우미 Webmanager 삭제하기
2010/05/26 - [바이러스] - WinLNM, winlnm.dat, tob2.dll, ysa 스파이웨어 삭제하기
2010/05/25 - [시스템관리] - 애드웨어 스파이웨어 삭제 및 시스템관리도구 Hijackthis

Posted by jinmoda