인터넷 검색도우미라 함은 검색사이트에서 검색을 했을때 검색키워드와 관련된 스폰서링크, 익스플로러의 좌측, 하단, 상단에 툴바형식의 광고를 표시하는것을 검색도우미라 한다.
Cysearch, SmartBar, Adpopupb, IplusB, SGhelper 이 항목들은 이러한 도우미 프로그램들이다.
제작사에서도 배포하지만 주로 특정 프로그램에 의하여 백그라운드로 몰래 설치한다.
물론 이용약관을 안내한다. 아주 조그맣게, 알아 볼수도 없을 정도로..ㅋ
그러므로 백신은 있으나 마나한 존재다.
익스플로러 - 도구 - 추가기능관리에 추가된 모듈이다. 검색키워드를 모니터하며, 툴바형식의 스폰서링크를 표시한다.
일시적으로 사용안함으로 설정하려면 모듈을 선택하고 사용안함으로 설정한다.
그러나 그럴 필요는 없다. 완전히 삭제해줄테니까...ㅋ
익스플로러에 생긴 쇼핑몰 웹사이트 바로가기 아이콘이다. 특정웹사이트를 거쳐가는 리워드 서비스다.
시작프로그램에 등록된 도우미 시리즈의 레지스트리값이다. 체크해제하여 적용한다.
이것도 할 필요없다. 밑에서 한방에 발라줄 테니까..ㅋㅋ
참고로 악성코드삭제프로그램도 있다. 이것도 동일한 프로그램에서 설치된것이므로 삭제하길 바란다.
제어판 - 프로그램 추가/제거에 등록된 내용이다. 모두 삭제한다.
이름도 다양하고, 이런 프로그램은 이름도 자주 바뀐다.
제어판에서 삭제가 안되는 경우 HijackThis의 프로그램의 사용을 권장한다.
초보자도 사용이 가능한 강력한 시스템관리도구 이다.
인터넷 검색도우미같은 애드웨어를 삭제하려면 HijackThis란 프로그램이 절대적으로 필요하다.
HijackThis 사용법 및 다운로드는 아래링크를 참고하기 바란다.
http://jinmoda.tistory.com/666
아래에 나온 항목을 모두 선택하제 삭제(Fix checked)한다. 재부팅하여 정상적으로 삭제되었는지 확인한다.
일부 쓰레기는 그대로 남아있는 경우가 있다. 시작프로그램 레지스트리값을 모니터한다.
작업관리자에서 프로세스를 종료후에 체크하면 된다.
O2 - BHO: CySearch - {000D51DD-18E2-4D85-919A-10E3746C3F1C} - C:\Program Files\cysearch\CySearch.dll
O2 - BHO: SmartBar - {000DED57-62D7-40C5-9543-5E799FC3A368} - C:\Program Files\SmartBar\SmartBar.dll
O2 - BHO: AdPopupB - {397CFDD8-762F-44D4-9517-E3969F89639E} - C:\Program Files\cysearch\ADPopupCS.dll
O2 - BHO: IPlusB Class - {619C4601-855D-4004-819D-62EF5AC5FE50} - C:\Program Files\iplus\IPlus.dll
O2 - BHO: SGhelper Class - {BD929548-0658-4A45-BC4F-AFBFB12B2E92} - C:\Program Files\smartgo\SmartGo.dll
O4 - HKLM\..\Run: [IPlusUpdate] C:\Program Files\iplus\IPlusUpdate.exe
O4 - HKLM\..\Run: [CookFolderUpdate] C:\Program Files\cookfolder\CookFolderUpdate.exe
O4 - HKLM\..\Run: [smartbarupdate] C:\Program Files\SmartBar\SmartBarUpdate.exe
O4 - HKLM\..\Run: [SmartGoUpdate] C:\Program Files\smartgo\SmartGoUpdate.exe
O4 - HKLM\..\Run: [CySearchUpdate] C:\Program Files\cysearch\CySearchUpdate.exe
O4 - HKLM\..\Run: [infocleanerS] C:\Program Files\infocleaner\infocleanerU.exe
O9 - Extra button: 옥션바로이동 - {0079FB4B-8166-48fe-BAD0-48D22597EDBF} - C:\Program Files\smartgo\SmartGo.dll (HKCU)
O9 - Extra button: 11번가바로이동 - {0079FB4C-F535-4662-A9C7-7F3F2072A3C0} - C:\Program Files\smartgo\SmartGo.dll (HKCU)
O9 - Extra button: 디앤샵바로이동 - {0079FB4D-4D7B-4402-963A-A8926B3B53DC} - C:\Program Files\smartgo\SmartGo.dll (HKCU)
왠만한것은 HijackThis 프로그램으로 거의 삭제가 된다.
아래는 제어판에 등록된 프로그램의 정보다. 참고하기 바란다.
Entry Name은 프로그램추가/제거에 등록된 이름이며, Uninstall String은 삭제하는 명령이다.
프로그램이 삭제되지 않는 경우 Uninstall String 값을 이용하면 삭제할 수도 있다.
==================================================
Entry Name : cookfolder Uninstall
Product Name : CookFolder 응용 프로그램
Version : 1, 0, 0, 1
Company :
Description : CookFolder MFC 응용 프로그램
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\cookfolder
Install Source :
Web Site :
Installation Date : 2010-05-31 오전 12:50:24
Uninstall String : C:\Program Files\cookfolder\CFUninstall.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : CookFolder
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
==================================================
Entry Name : infocleaner
Product Name : updater
Version : 1.2
Company : IT Global
Description : infocleaner Updater
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\infocleaner
Install Source :
Web Site : hxxp://xxx.infocleaner.co.kr
Installation Date : 2010-05-31 오전 12:50:32
Uninstall String : C:\WINDOWS\system32\uninst_infocleaner.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : infocleaner
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
==================================================
Entry Name : IPlus
Product Name : IPlusUpdate 응용 프로그램
Version : 1, 0, 0, 1
Company :
Description : IPlusUpdate MFC 응용 프로그램
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\iplus
Install Source :
Web Site :
Installation Date : 2010-05-31 오전 12:50:22
Uninstall String : C:\Program Files\iplus\IPUninstall.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : IPlus
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
==================================================
Entry Name : SmartBar Uninstall
Product Name : SBUninstall 응용 프로그램
Version : 1, 0, 0, 1
Company :
Description : SBUninstall MFC 응용 프로그램
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\SmartBar
Install Source :
Web Site :
Installation Date : 2010-05-31 오전 12:50:26
Uninstall String : C:\Program Files\SmartBar\SBUninstall.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : SmartBar
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
==================================================
Entry Name : SmartGo Uninstall
Product Name : SmartGoUpdate 응용 프로그램
Version : 1, 0, 0, 1
Company :
Description : SmartGoUpdate MFC 응용 프로그램
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\smartgo
Install Source :
Web Site :
Installation Date : 2010-05-31 오전 12:50:28
Uninstall String : C:\Program Files\smartgo\SGUninstall.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : SmartGo
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
==================================================
Entry Name : 짬뽕 Cy-Search
Product Name : CySearchUpdate
Version : 1, 0, 0, 1
Company :
Description : CySearch 업데이트 프로그램
Obsolete : No
Uninstall : Yes
Installation Folder : C:\Program Files\cysearch
Install Source :
Web Site :
Installation Date : 2010-05-31 오전 12:50:30
Uninstall String : C:\Program Files\cysearch\CSUninstall.exe
Installation Change String:
Quiet Uninstall : No
Registry Key : CySearch
Installer : Unknown
Root Key : HKEY_LOCAL_MACHINE
==================================================
관련글 보기
2010/05/30 - [시스템관리] - 인터넷 검색도우미 인홀드바 Inholdbar 제거하기
2010/05/30 - [바이러스] - 인터넷 검색도우미 라이브키 livekey 삭제하기
2010/05/30 - [시스템관리] - 로또번호 분석기 해피로또 HappyLotto 제거하기
2010/05/30 - [바이러스] - 인터넷 검색도우미 사이트가이드 wflbsvc.exe 서비스 제거하기
2010/05/29 - [바이러스] - 인터넷 검색도우미 서치팟, 인포탭, 스마트키워드 한번에 삭제하기
2010/05/29 - [바이러스] - WinLNM, winlnm.dat, tqb2.dll, ysa 스파이웨어 삭제하기
