인터넷 팝업광고 삭제하는방법

2021. 7. 14. 21:40

Malware zero 실행하세요.

Malware zero 는 악성코드 및 애드웨어 등 각종 유해 프로그램에 의한 고통에서 해방되기 위해 설치 없이 사용 가능한 무료 악성코드 제거 도구.

https://malzero.xyz/

Malware Zero - 무료 악성코드 제거 도구

악성코드 및 애드웨어 등 각종 유해 프로그램에 의한 고통에서 해방되기 위해 설치 없이 사용 가능한 무료 악성코드 제거 도구

malzero.xyz

멜제로 실항하고나면 이런 안내를 받을수 있다.

Malware Zero Report File

-- 경고 --

   데이터베이스는 자동으로 갱신되지 않기 때문에, 필요할 때마다 새로 내려받아 검사하시기 바랍니다.

-- 알림 --

   도구 사용 후, 아래 사항 반드시 확인

   ① 악성코드 제거에 실패했을 경우, 안전 모드에서 검사를 진행하거나 재부팅 후 재검사 진행
   ② 메모리를 활용하는 악성코드에 감염되었을 경우, 검사 후 반드시 재부팅 진행
   ③ 웹 브라우저에서 악성 광고 창이 계속 생성될 경우, 임시 파일 제거 / 시작 & 검색 페이지 설정 및 부가 & 확장 프로그램 점검 / 웹 브라우저 재설치
   ④ 한글 입력 불가 및 특정 프로그램(예: Classic Shell)이 정상 실행되지 않을 경우 재부팅 진행
   ⑤ 사용 후 도구가 삭제되지 않을 경우, 재부팅 후 삭제 진행

   반복 진단, 미진단, 오진, 오동작, 그 외 버그 등 문제 발생 시 아래 사항 확인

   ① 동봉되어 있는 <3. 문제 해결> 문서를 참고하여 문제 해결
   ② 반복 진단, 미진단 시 악성코드 분석 요청 : https://malzero.xyz/support/analysis
   ③ 오진, 오동작, 그 외 버그 신고 : malzero.virus@gmail.com

   ※ 자기 자신부터 보안 실천 ! ! ! <5. 악성코드 감염 예방> 문서 참고

-- 검사 정보 --

   데이터베이스 버전 : 2021. 07. 14. V01

   운영체제(OS) : Microsoft Windows [Version 10.0.19042.1083], x64
   검사 환경 : 표준
   검사 일시 : 2021-07-14 19:57:06.48

   검역소 폴더 : C:\Quarantine_MZ

-- 사용자 계정 컨트롤(UAC) --

   ★ 위험 ★ 사용자 계정 컨트롤(UAC) 기능이 비활성화되어 있습니다.

-- 상세 보고 --

   ■ 악성 및 유해 가능 자동 실행 라이브러리(AppInit_DLLs) 값 확인 :
   문제점이 발견되지 않음

   ■ 악성 및 유해 가능 자동 실행 라이브러리(AppInit_DLLs, 32bit) 값 확인 :
   문제점이 발견되지 않음

   ■ 악성 및 유해 가능 서비스 제거 :
   발견되지 않음

   ■ 초기화 대상 프로세스 자동 실행 레지스트리 확인 :
   문제점이 발견되지 않음

   ■ 악성 및 유해 가능 또는 불필요한 유휴 파일 전송 작업 제거 :
   발견되지 않음

   ■ 악성 및 유해 가능 파일 제거 :
   "C:\WINDOWS\System32\Tasks\ClipDownScheduler" (격리/제거 성공)
   "C:\WINDOWS\System32\Tasks\GOMHelper" (격리/제거 성공)
   "C:\WINDOWS\System32\Tasks\o2sch1" (격리/제거 성공)

   ■ 악성 및 유해 가능 폴더 제거 :
   "C:\Users\samsung\AppData\Local\Notepad" (격리/제거 성공)
   "C:\Users\samsung\AppData\Roaming\relatedpop" (격리/제거 성공)
   "C:\Program Files (x86)\clipdown" (격리/제거 성공)
   "C:\Program Files (x86)\GOM\GOMHelper" (격리/제거 성공)

   ■ 악성 호스트 파일 제거 :
   발견되지 않음

   ■ 네트워크 DNS 주소 상태 확인 - 1차 :
   문제점이 발견되지 않음

   ■ 소켓 프로토콜 상태 확인 :
   문제점이 발견되지 않음

   ■ 악성 및 유해 가능 <HKEY_CLASSES_ROOT> 레지스트리 제거 :
   발견되지 않음

   ■ 악성 및 유해 가능 <HKEY_CURRENT_USER> 레지스트리 제거 :
   "HKCU\Software\RelatedPop" (격리/제거 성공)

   ■ 악성 및 유해 가능 <HKEY_LOCAL_MACHINE> 레지스트리 제거 :
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ClipDownScheduler" (격리/제거 성공)
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GOMHelper" (격리/제거 성공)
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\o2sch1" (격리/제거 성공)
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{386F4CF2-6186-4A2C-8988-5FBC3069446C}" (격리/제거 성공 [Active Scan])
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F89EA771-A348-4F84-BB01-6DA021CBA571}" (격리/제거 성공 [Active Scan])
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{13673437-6974-4DD2-8C86-3DF5213A0AEE}" (격리/제거 성공 [Active Scan])
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{386F4CF2-6186-4A2C-8988-5FBC3069446C}" (격리/제거 성공 [Active Scan])
   "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F89EA771-A348-4F84-BB01-6DA021CBA571}" (격리/제거 성공 [Active Scan])
   "HKLM\Software\Wow6432Node\GOM\GOMHelper" (격리/제거 성공)

   ■ 악성 및 유해 가능 <HKEY_USERS> 레지스트리 제거 :
   발견되지 않음

   ■ 악성 및 유해 가능 BHO(Browser Helper Object) 제거 :
   발견되지 않음

   ■ 악성 및 유해 가능 방화벽 규칙 제거 :
   발견되지 않음

   ■ 악성 및 유해 가능 브라우저 확장 기능 제거 :
   발견되지 않음

   ■ 웹 브라우저 - 마이크로소프트 인터넷 익스플로러 악성 시작 및 검색 페이지 확인 :
   발견되지 않음

   ■ 웹 브라우저 - 구글 크롬 악성 시작 및 검색 페이지 확인 :
   비정상 값이 확인되어 제거 진행

   ■ 웹 브라우저 - 마이크로소프트 엣지 악성 시작 및 검색 페이지 확인 :
   발견되지 않음

   ■ 초기화 대상 웹 브라우저 바로 가기 확인 :
   문제점이 발견되지 않음

   ■ 초기화 대상 서비스 및 레지스트리 확인 :
   문제점이 발견되지 않음

   ■ 악성 및 유해 가능 프로그램 설치 정보 레지스트리 제거 :
   "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CLIPDOWN" (격리/제거 성공)
   "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GOMHelper" (격리/제거 성공)
   "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\RelatedPop" (격리/제거 성공)

   ■ 악성 및 유해 가능 시작 프로그램 레지스트리 제거 :
   "HKCU\Software\Microsoft\Windows\CurrentVersion\Run : RPop" (격리/제거 성공)

   ■ 악성 운영체제 관리 도구 항목 제거 :
   발견되지 않음

   ■ 운영체제 관리 도구 리포지토리 확인 :
   문제점이 발견되지 않음

   ■ 네트워크 DNS 주소 상태 확인 - 2차 :
   문제점이 발견되지 않음

-- 정보 --

   Web : https://malzero.xyz
   Virus Zero - Security Community : https://cafe.naver.com/malzero
   Batch Script : ViOLeT (archguru)

   경고 ! 타 사이트/카페/블로그/토렌트 등에서 배포/개작 및 상업적 이용 절대 금지 ! (발견시 신고 요망)

-- E --