태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

WinPC Defender 제거

from IT&Security 2009/03/31 05:19

WinPC Defender

 


WinPC Defender 제거

 

WinPC Defender 는 악의적인 목적을 가진 유사 안티스파이웨어 소프트웨어로 이 소프트웨어가 설치되고 실행되면 WinPC Defender 는 사용자의 컴퓨터가 말웨어에 감염되었다는 허위적인 진단메세지를 보여주며 치료를 위한 이 악성프로그램 구입을 유도한다.
그 외 인터넷설정의 수정도 몰래 한다.

 삭제방법

작업관리자의 프로세스탭에서 아래의 실행파일을 중지시킨다.
pcdefender.exe
WinPC Defender.exe 

그리고 프로그램추가 제거에서 WinPC Defender 를 찾아 삭제한다.
삭제되는 파일과 경로는 다음과 같다.  

WinPCDefender.exe
%UserProfile%\Desktop\Launch WinPC Defender.lnk
%UserProfile%\Local Settings\Temp\delwdef2008.bat
%UserProfile%\Local Settings\Temp\[Random Name].tmp
%ProgramFiles%\WinPC Defender\data.dat
%ProgramFiles%\WinPC Defender\FwHookDrv.sys
%ProgramFiles%\WinPC Defender\HOSTS.hst
%ProgramFiles%\WinPC Defender\Manual.url
%ProgramFiles%\WinPC Defender\options.xml
%ProgramFiles%\WinPC Defender\reserve.dat
%ProgramFiles%\WinPC Defender\rules
%ProgramFiles%\WinPC Defender\Rules.txt
%ProgramFiles%\WinPC Defender\siren.wav
%ProgramFiles%\WinPC Defender\Support.url
%ProgramFiles%\WinPC Defender\svo.scf
%ProgramFiles%\WinPC Defender\temp
%ProgramFiles%\WinPC Defender\Uninstall.exe
%ProgramFiles%\WinPC Defender\Uninstall_st_st_.exe
%ProgramFiles%\WinPC Defender\vfile
%ProgramFiles%\WinPC Defender\WDefDemo.exe
%ProgramFiles%\WinPC Defender\Web.url 

그리고 시작/실행/regedit  입력 후 엔터,  레지스트리 편집창에서 아래의 레지스트리경로를 확인해보고
남아있을 경우 삭제해준다. 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinPC Defender
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinPC Defender”
HKEY_CURRENT_USER\Software\WinPC Defender



위의 방법이 어렵다 하시는 분들은 아래의 피씨 툴 스파이웨어 닥터를 설치, 검사해서 지울수 있다.
(한글지원) http://www.pctools.com/kr/spyware-doctor/google_pack/#download

 

 

 

저작자 표시 비영리 변경 금지