가짜백신, Personal Shield Pro 증상 및 제거 방법

반응형

가짜 백신프로그램 Personal Shield Pro에 감염되면 거의 모든 프로그램이 제대로 실행되지 않게 됩니다.
더욱이 시스템 설정 프로그램이나 시스템복구작업은 물론이거니와 작업관리자까지 실행되지 않기 때문에 강제로 종료할 수도 없습니다.

일단, 정상모드로 부팅해서는 뚜렷하게 해결할 수 있는 방법이 없는 것으로 보입니다.

해결 방법은 실행파일 자체를 삭제해야 하는데 이 파일이 실행 중일 때는 삭제가 불가능하니 안전모드로 부팅을 해야 합니다. 실행 파일은 정상적인 프로그램들처럼 프로그램추가제거나 프로그램 폴더에 등록돼 있지 않기 때문에 수동으로 삭제해야 합니다.

우선, 부팅 시 키보드 F8 키를 두들겨서 부팅 메뉴 중에 1번, 안전모드로 부팅하여 윈도우XP의 경우는 내 컴퓨터를 열고,
 C:\Documents and Settings\All Users\Application Data\ 이곳에서 영어와 숫자를 포함한 의미없는 폴더 이름을 찾아서 열었을 때, Personal Shield Pro와 관련된 파일들이 보이면 해당 폴더를 삭제하면 됩니다.
(주의: 해당 폴더는 폴더 옵션에서 운영체제 파일 및 폴더 숨기기 체크 해제, 숨김파일 보기 선택 해야 보입니다.)

제가 점검한 컴퓨터(윈도XP pro)는 이 폴더를 삭제하고 인터넷익스플로러의 추가기능 관리에서 Privacy ActiveX를 중지시키니 정상으로 돌아왔습니다.

방금 검색해 보니 이 문제와 관련하여 좋은 글이 있어서 링크로 연결합니다.
윈도 비스타 또는 윈도 7을 사용 중이거나, 윈도 xp을 사용 중인데 본문의 방법으로도 해결되지 않은 경우 참고하시기 바랍니다.

http://aogg.egloos.com/10743347

반응형

댓글()