[ADWare]Search Protect 삭제

 잘못된 링크나 팝업으로 잘못 들어가서 Search Protect라는 adware가 설치되고, 윈도우 시스템이 이상해졌다.

 브라우져의 새창의 링크가 이상한곳으로 설정되는건 물론 전체적으로 시스템이 느려지고, 아무 관련없을것 같은 시너지프로그램에서 마우스 랙이 생겨 느리게 움직이는 현상이 나타났다.

 우측 하단의 툴바에는 다음과 같은 아이콘이 생겼는데, IE의 프로그램인양 생겼다. 

 

 이 프로그램을 죽이려면 다음은 작업을 해야한다.

• Process Explore 프로그램등으로 현재 실행중인 HpUI관련 프로세스를 모두 죽인다.

• C:\Program Files 폴더 하위에서 "HpUI"란 용어로 검색을 한다.

• 
  

  

• 만약 검색결과가 나오지 않으면 "Tab"이란 용어로 검색한다.

• 폴더명을 xxxTab등으로 변조하여 설치되는 경우가 있다.

• 프로그램이 설치된 폴더를 삭제한다.

 Search Protect를 삭제한 후 everything이라는 프로그램도 설치되어 있는지 확인하자. Search Protect와 쌍으로 설치되고 있는 프로그램으로 방화벽의 기록을 보면 그이름도 구린냄새가 많이 난다.

 

 설치되어 있는지 확인해 보려면 C:\User\{사용자계정}\AppData 폴더 하위에 everything이라는 폴더가 있는지 확인하면 된다.

 해당 폴더가 존재하면 해당 폴더에 들어가서 uninstall을 수행하고 해당 폴더를 삭제한다. 

  

쓰레기 ADWare는 예방이 최선인듯 하다.