광고 팝업이 뜨는 악성코드 제거 방법

포털사이트에서 검색을 할 때나 피디팝 홈페이지를 들어올 때

타사이트나 다른 웹하드가 동시에 열리는 경우에 대처 방법을 알려드립니다.
이것은 불법광고를 하는 악성코드 툴바의 일종으로 무조건 삭제해야 합니다.
 
 
1. 다른 웹하드 사이트가 동시에 열리는 경우
 
- 즐겨찾기에서 피디팝 클릭할 때
- 주소창에서 "피디팝" 또는 www.pdpop.com을 입력할 때
- 네이버, 다음 등 포털사이트에서 피디팝 검색할 때

 

2. 검색 키워드를 띄우는 프로그램 삭제

 

- 어떤 프로그램이 광고창을 띄우는지 알면 바로 삭제가 가능하고,
  그렇지 않은 경우라도 몇가지 설정과 체크 과정만으로 쉽게 해결할 수 있습니다.

 

- 아래 내용을 참고 하셔서 인터넷 옵션 설정을 확인 하시고, 순차적으로 진행하시고,

  문제 해결이 되면 다음 내용은 진행을 하지 않으셔도 됩니다.

 

 

3. 체크 사항 및 설정 변경

 

 

방법1.

 

브라우저가 안열릴 경우: 시작->제어판 -> 인터넷 옵션 클릭
브라우저가 열릴 경우: 도구> 인터넷옵션 클릭

 

==> 타사의 브라우저 확장기능 사용을 해제합니다.

 

 

방법2

 

보기> 도구모음에서 사용하지 않은 툴바는 체크해제 합니다.

 

 

방법 3

 

보기> 탐색창 클릭 후 사용하지 않는 메뉴는 체크를 해제합니다.

 

 

방법 4

 

1) 브라우저를 전부 닫습니다.

2) 시작>제어판> 인터넷 옵션 클릭

3) 도구>인터넷옵션>고급탭에서 "원래대로"를 클릭하여 브라우저를 초기화합니다.

 

이 방법은 위의 방법으로도 안될 경우 마지막에 시행하는 것으로 사용하고 있는 툴바도 초기화합니다.

툴바를 삭제하는 것이 아니라서 사용 중인 툴바는 다시 활성화 시키면 됩니다.

 

 

 

 

4. 악성코드가 설치되는 경로

 

- 보통 다른 프로그램(동영상플레이어, 게임런처, 코덱, 백신, AtiveX 등)을 통해 본인도 모르게 설치되는 경우가 대부분입니다.

사용하고자 하는 프로그램을 무조건 누르지 말고, 어떤 프로그램이 동시에 설치되는지 확인 후 무조건 해제를 하는 것이 상책입니다. 아래 동영상 플레이어를 보시면 광고툴바, 사이드바 등 3개의 프로그램이 설치되고 있습니다.

 

 

5. 악성코드 직접 삭제하기

 

시작> 제어판> 프로그램 추가/제거에서 사용하지 않은 프로그램은 삭제합니다.

 

6. 삭제해야 될 프로그램 목록

 

- 대부분의 악성 광고툴바는 PC를 느리게 하거나 의도하지 않은 광고를 강제로 띄우기 때문에 매우 불편합니다.

- 프로그램 명칭을 교묘하게 숨기는 경우가 있는데, 서치, 가이드, 포인트, 오픈탭 등의 용어가 있으면 광고툴바로 봐도 무방합니다.

- 자주 쓰는 단어로는 다음과 같습니다.

 

search[서치]	toolbar[툴바]
plus[플러스]	point[포인트]
iThink[아이씽크]	tab[탭], tabbrowser[탭브라우저]
side[사이드]	mile[마일]
key[키]	fainder[파인더]
guide[가이드]	bander[벤더]
bar[바]	webcompass[웹컴파스]

 

 

- 삭제할 프로그램

 

아이서치 플러스(isearchplus 1.00)	버튼가이드	micro names meltilanguage
ad79	아이눈	네오클릭 툴바(neoclick toolbar)
오픈매치	보안패치	키서치(keysearch)
그린오픈(GreenOpen)	멀티다운로드(multidownload)	오픈매치(openmatch)
스마트키워드	스마트모드(smart mode)	오픈키워드(openkeyword)
G코덱	플러스라인(plusline)	스마트바(smartbar)
V코덱	마이크로웹애드(microWebAD)	리얼코덱(realcodec)
멀티코덱	iplus	플러스라인(plusline)
하우코덱	윈스크 플러스(winsk plus)	키워드 파인드(keyword find)
KM코덱	스마트 툴바(smart toolbar)	키워드 서치바(keyword search bar)
WingGo	sorkeyword uninstall	엑스플레폼(Xplatform9.1)
프로스캔(proscan)	스마트 세이퍼(smartsafer)	더프리쿠폰(TheFreeCoupon)

 

 이외에도 수없이 많은 악성코드가 만들어지고 있으므로

사용하지 않는 프로그램은 수시로 삭제 해 주시는 것이 좋습니다.

 

 

7. 레지스트리 편집기에서 BHO 폴더 삭제

 

위의 방법으로도 해결이 안되면 마지막으로 레지스트리 편집기에서 툴바 삭제 방법을 알려드립니다.

레지스트리에서 삭제를 잘못하는 경우 PC가 정상적인 작동이 안될 경우가 있으니 신중하게 삭제를 해 주세요.

 

1> PC화면의 좌측 아래 시작버튼 -> 실행 -> regedit 입력

2> 레지스트리 편집기에서 폴더 선택

 

Hkey_Local_Machine -> software -> microsoft -> windows -> currentversion
-> Explorer -> Browser Helper objects

 

Browser Helper objects의 하위 폴더를 전부 삭제합니다. 사용하고 있는 툴바가 있다면 다시 설치해 주세요.