팝업..왜 지워지지 않는거죠~?

마지막 질문에만 답변을 드리면 되는 건가요?

윈도우 화면에 시작 보이시져?

실행클릭하시고 regedit입력 후에 엔터..

거기서 컨트롤키+f 그런 다음에 님이 원하는 파일을 찾으신 뒤 삭제~

우선 심파일가셔서

easywincleaner다운받으시고

실행하시면

맨밑에서 두번째에 팝업창 킬러 이씁니다

그거 실행해주시면 팝업창안뜹니다 ;

다운 같은 것 안받고 편하게 안전모드로 처리하는 방법이 있습니다.



그 방법은 재부팅하셔서 윈도우 화면 뜨기 검은화면에서

F8을 눌러 안전 모드로 들어가신후

먼저 검색창을 엽니다.(시작 - 검색)

팝업창이 뜨는 것은 어딘가에 악성파일이 숨어있기

때문에 뜨는 것이기 때문에 검색창에서 팝업창주소나

뜨는 팝업창의 특징 등을 찾아서 검색해서 찾아냅니다.

찾아내시고 파일은 쉬프트+Delete 해서 삭제하시기 바랍니다.

그런 다음에 재부팅 하시면 더 이상 팝업창이 뜨지 않습니다.

이 프로그램은 성인사이트를 광고하기 위해서 제작된 국산 악성 코드로, 이미 많이 알려져 있는 mspp~~의 변형으로 추정됩니다.

배포되는 웹 사이트도 이미 확인되었으며, 정상적으로 사이트가 운영되고 있지는 않고, 액티브 액스 컨트롤만 유포하도록 만들어져 있습니다.

국내에서는 최초로 발견된 공격형 성인사이트 광고프로그램입니다.

기존에 컴퓨터 바이러스나 웜중에는 일부 백신업체의 프로그램 프로세스를 강제종료하거나 하는 증상을 가진것이 보고된 바 있지만 노애드와 같은 프로그램을 막는 성인사이트 관련 악성코드가 발견되기는 처음입니다.

이번에 발견된 것은 애드웨어 관련 전문 프로그램인 노애드와 애드스파이더를 막는 기능을 가진 새로운 것입니다.

노애드 실행(설치)도 막고, 다간다 홈피도 못들어가게 막고 있는것으로 확인되었습니다.

액티브 액스 컨트롤등이 설치되면 레지스트리에 자신을 추가해서 자동으로 실행되도록 합니다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Msversion

먼저 위와 같이 성인사이트 관련 팝업창이 출력되는 증상이 있으신 분들은 현재 실행중인 프로세스 tachimsm.exe 를 강제종료후에 레지스트리에 존재하는 부분을 제거해 주시고 재부팅후에 시스템 폴더에 존재하는 tachimsm.exe 파일을 제거해 주시면 됩니다.

추가적으로 보안경고창에서 예(Y)를 눌러서 액티브 액스 컨트롤을 설치하신 분은 액티브 액스 컨트롤도 제거해 주셔야 합니다.

액티브 액스 컨트롤이 설치된 경우에는 시작페이지가 미리 정해져 있는 몇 곳으로 바뀌는 증상을 가지고 있으며, 이 악성코드를 설치하는 곳은 DAUM 과 유사한 이름의 웹사이트에서 유포되고 있습니다.

액티브 액스 컨트롤을 제거하는 방법입니다.

또한 이미 이 TACHIMSM.EXE 파일이 실행중이면 노애드가 설치되는것을 방해하여 클릭했을 때 창이 바로 사라지고 주소창에 daganda을 치면 바로 창이 닫히는 증상도 가지고 있습니다.

현재 노애드 운영자분은 이와 관련된 내용을 알고 계시며 곧 조치될 새버전이 나올것 입니다.

일단 수동조치법을 참고해서 응급조치를 해두시면 좋겠습니다.

제작자가 노애드등의 치료 프로그램들이 자신을 치료하지 못하도록 막는 공격형 광고프로그램입니다.

 

내용출처: http://cafe.daum.net/avzone

저도 경험을 해봤습니다..
(이것은 현재 순위 2위신 roselamp님의 답변을 참초한 겁니다..

총 7가지의 치료방법이 있습니다..

컴퓨터 사용 도중 성인 배너광고 팝업창이나 사이트가 자동 생성되는 경우,
갑자기 인터넷 속도가 느려지는 경우는 바이러스 침투나 악성 스크립트성 스파이웨어 또는 애드웨어로 의심이 되어집니다.

각종 시작페이지 강제 설정이나 성인 팝업창, 즐겨찾기 자동 등록등의 피해를 보시거나
예방하기 위해서는 이를 효과적으로 치료할 수 있는 프로그램을 설치하시는 것이 좋습니다.

아래 프로그램 중에 애드-스파이더 or 다간다와 AD-aware 프로그램은 선택 프로그램이 아닌
필수 유틸리티로 인터넷 서핑시 피해를 보신다면 꼭 설치하여 주시기 바랍니다.
애드웨어 및 스파이웨어는 바이러스 백신으로 잡을수는 없습니다.
외국 애드웨어 및 스파이웨어 Adware 로 잡으시고, 국내는 다잡아, 다간다로 잡으시기 바랍니다.

우선 사용하시는 바이러스 백신 프로그램의 가장 최근 업데이트 파일을 다운로드 받아
시스템 전체를 정밀검사를 해주시고, 바이러스가 검색이 되어진다면 치료 및 삭제를 해주시기를 바랍니다.

이젠 가장 손쉽게 사용하실 수 있는 프로그램을 설치하여 제거를 시도하는 방법입니다.

[1번째 프로그램을 통한 치료]
http://www.ad-spider.com/에 가보시면 됩니다..

아래는 해당사이트에서 밝힌 프로그램 특성입니다.
한번 고정되면 다시 바뀌지 않는 시작페이지, 알 수없는 외국 시작 페이지, 무불별한 성인광고 팝업창, 개인PC에
숨겨 놓은 해킹 프로그램 등으로 컴퓨터를 열때마다 쌓이는 스트레스 감당하기 힘드시죠..
애드-스파이더는 이러한 악성 프로그램을 한번에 찾아서 속시원하게 치료해 드리겠습니다.
애드-스파이어는 국내 최다 악성코드를 찾아 내서 치료하는 무료 프로그램입니다.

주요기능

- 국내 및 외국 악성코드로 인한 시작페이지 변경 및, 팝업광고, 바로가기 아이콘 삭제 기능!
- 애드웨어, 스파이웨어 및 악성코드 DB 국내 최대보유 (6000여개)
- 최적화 된 검색엔진으로, 매우 빠른 검색속도
- 실시간 감시기능으로, 실시간으로 악성코드 및 애드웨어 감지 및 삭제
- 온라인 자동 업데이트 기능으로, 항상 최신 DB로 검색 가능
- 언제나 원하는 시작페이로 설정이 가능한 시작페이지 관리자 기능
- 시작페이지는 변경되는데 또는 팝업창은 생기는데, 검색 및 삭제가 되지않는 경우 신고하기 기능으로,
24시간 안에 처리되도록 DB 업데이트

사용밥법
1. 애드스파이어 프로그램을 실행하고 "검색"버튼을 클릭합니다.
컴퓨터 내에 설치되어있는 악성프로그램,애드웨어를 검색합니다.
2. 검색되어진 결과목록화면입니다.
3. 모두 제거하시려면 "삭제"버튼을 누릅니다.
4. 익스플로러 종료"확인"을 누릅니다.
5. 삭제완료 "확인"을 누릅니다.
6. 악성프로그램, 애드웨어가 모두 삭제되었습니다.

[2번째 프로그램을 통한 치료]
아래 프로그램을 설치하여 치료를 해보시기를 바랍니다..

http://no-ad.daganda.com/에 가보십시오..
다간다 No-AD 프로그램은 특정 프로그램 설치후 시작 페이지가 바뀌지 않는 경우나
아예 고정된 시작 페이지, 성인 사이트 팝업, 느려지는 컴퓨터 속도 등의 문제점을
해결해주는 기능을 가지고 있습니다.

설치후에 해당 프로그램 실행하시고 하단에 "검색하기"클릭하시면 검색이 시작됩니다.
이후 검색되어진 목록이 나오면 "치료하기"를 클릭하시기 바랍니다.

치료후에 시작페이지가 빈페이지 형식인 about:blank 변경이 됩니다.
다시 원하시는 홈페이지를 방문하신 후에 시작페이지를 설정해주시면 됩니다.

치료가 불가능시 "신고하기"를 통해 도움을 받으실 수 있습니다.


[3번째 프로그램을 통한 치료]
아래 프로그램을 설치하여 시스템의 스파이웨어를 자동적으로 검색/삭제하는 프로그램의 설치입니다.

http://down.hanmir.com/detail.asp?num=17257에 가보십시오..
영어판 을 설치한 신후에 한글패치를 설치하시면 사용상의 문제점을 없을 것입니다.
프로그램 메뉴와 풍선 도움말을 한글로 바꾸는 설정 단계는 다음과 같습니다.

1. Ad-aware 메인화면 오른쪽 상단에서 "기아" 그림을 클릭하면 Setting(설정) 상태 화면이 나타납니다.
2. General을 클릭한 다음, 두번째 항목인 Language File 항목에서 Korean을 선택합니다.
3. Proceed 버튼을 클릭합니다.

한글 패치후 "업데이트"를 클릭하여 최신 스파이웨어 정보파일을 다운로드 받으신 후에 검사를 시작합니다.
약간의 시간이 흐른 뒤에 검사를 마치면 검색된 스파이웨어 목록이 나옵니다.
목록의 전체 선택하시고 "다음"을 클릭하시면 검색되어진 스파이웨어가 삭제됩니다.
이 후 인터넷을 다시 실행하시고 치료 여부를 확인하시면 됩니다.

[4번째 레지스트리 편집기를 이용한 치료방법]
조금은 끼다로운 방법일 수 있지만, 확실한 방법이 될 수 있습니다.

우선 팝업창이나 사이트 주소를 알아내야 합니다.

배너 광고창일 경우 제목창에 마우스 포인트를 놓으신 후에 우클릭후에 등록정보(속성)을 클릭하시고,
주소(URL)이 나오면 해당 주소를 메모지에 적은 후에 레지스트리 편집기를 이용하여 해당 레지스트를 삭제하는 방법입니다.

시작 -> 실행 -> regedit 엔터후 레지스트리 편집기 창에서 편집 -> 찾기를 클릭 후 찾을 내용에 해당 사이트 주소를 적고
검색을 하신 후에 검색되어진 레지스트리를 삭제하시기 바랍니다.
해당 사이트의 전체 주소뿐만 아니라 일부분으로도 다시 검색을 하시기 바랍니다.

예)http://www.123456.com/ 이라면 http://www.123456.com, www.123456.com,
123456.com, 123456 등으로 하시면 됩니다.

[5번째 레지스트리 편집기를 이용한 치료방법]

아래의 방법은 시작페이지의 정보가 입력이 되는 해당 레지스트리 주소를 직접 삭제하는 방법입니다.
시작 -> 실행 -> regedit 를 클릭하시고 레지스트리편집기를 실행하시기 바랍니다.

좌측 창에서의
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Main 순으로 클릭을 하시면 Start Page 라고 있습니다.
그 옆에 인터넷 주소가 해당사이트와 관련이 있는 경우에는 삭제를 하시기 바랍니다.

다시 HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Internet Explorer \ Main 이동한 다음 오른쪽을 보시면 default_page_url 이라는 부분이 있습니다.
수정이 불가능하다면 그 값을 삭제하시기 바랍니다.

[6번째 관련 프로그램 제거]
제어판 -> 프로그램 추가/삭제로 이동하신 후에 설치하지 않은 프로그램이 등록이 되어있는지 확인하시기 바랍니다.
이러한 악성 코드를 내포한 스파이웨어 파일 등은 님이 모르는 사이에 자동적을 설치되어 등록이 되어있을 수도 있습니다.

[7번째 관련 ActiveX control 파일 제거]
위의 프로그램 설치나 레지스트리 검색 후 삭제후에 해당 광고가 다시 나올시 마지막 방법으로는
C:\windows\ download program files 로 이동하시면 각종 ActiveX control 파일이 있습니다.
컨트론 파일마다 마우스 오른쪽 누르고 속성에 누르시면 파일의 출처와 정보를 알 수 있는데,
관련 광고배너나 성인사이트드의 관련된 파일이라고 의심이 되신다면 삭제를 하시기 바랍니다.

그럼,,좋은 하루되시기를^^*