pc 쓰레기 프로그램 정리 및 삭제

컴퓨터가 갑자기 느려지는 경우가 있습니다. 귀찮아서 넘어가기엔 너무 느려지는 경우죠.

사용자들은 생각도 안하고 프로그램을 만드는 사람들 정말 문제죠. 아래 목록에 나오지 않더라도 대부분의 광고 스팸 프로그램들은 유사한 구조이므로 하단의 해결방법을 응용해서 적용하시면 됩니다.

 

1. 최근에 문제가 된 프로그램은 VP Wallet이었습니다.

컴퓨터 사용시 속도가 느려졌다 싶으면 작업관리자에서 성능을 살펴봅니다. 점유율이 50%넘게 나왔다가 서비스설정(services.msc)에서 vp wallet과 windows update를 수동으로 바꿔주니깐 속도가 양호해지네요.

 

아울러, WIZVERA Process Manager Service는 KB국민은행 인증서 관련 서비스인데, 굳이 자동시작으로 설정해놓더군요. 속도를 많이 저하시키지는 않는 것으로 보이지만 인뱅을 매일 사용하는게 아니라면 수동으로 바꿔놓고 인터넷뱅킹을 사용할때만 프로세스를 실행하는 방식이 좋을 것 같습니다.

 

 

2. (2016.12.11) 위너파인더

   아버지가 쓰시는 컴퓨터(윈도우10)가 엄청 느리다고 하셔서

 

①프로그램 삭제

②작업관리자(시작프로그램)

③Msconfig(서비스)

④regedit 로 검색해서 하나하나 다 지워가면서 재부팅

 

해본 결과 위너파인더를 지우니 깔끔해지더군요. 브라우저를 하나 키면 수십개의 광고창이 뜨는 아주 난잡한 구조입니다. 프로그램 삭제만으로도 제거가 안되고 레지스트리 찌꺼기까지 100% 지워줘야합니다. 검색결과 제휴광고를 선택해서 설치했을 경우에 발생하는 문제로 보입니다.

윈도우10기준으로 살펴봐야할 레지스트리 위치는 다음과 같습니다:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software
• HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

주: 그래도 광고창이 뜬다면 registry에서 해당 명칭으로 남은찌꺼기 검색을 해서 찾아야합니다.

 

3. (2017.06.18) adnpop
이 작품(?)도 IE브라우저를 띄울때마다 새로운 광고창을 띄우시는 분인데요. 초보자분들은 애초에 adnpop인지 알기도 힘듭니다. 열어본 페이지(단축키: ctrl+shift+h) 메뉴를 클릭해서 오늘 열린 페이지를 확인해보면 앞부분이 ad.adnpop.com으로 시작합니다. 이부분에 대해 잘 이해가 안되시면 하단 링크 6번을 클릭해주세요. (참고로 전 블로그 광고나 광고클릭유도 안하니 의심안하셔도 됩니다. 오로지 힘들게 고생하시는 국내 SI개발자들을 위한 무료 블로그임을 밝힙니다^^)

 

삭제를 위해서 해당 제작회사의 사이트 안내(하단 링크, 5번참조)대로 uninstall을 해봐도 잘 안됩니다. 따라서, 애석하게도 레지스트리에서 삭제하는 법 말고는 답이 없는 것으로 보입니다.

 

레제스트리에서도 교묘하게 이름을 바꾸더군요. 레지스트리에서 키워드를 adnpop으로 하고 검색해서 다음과 같은 구조를 가진다면 해당 로트 폴더를 과감히 삭제해주세요. root폴더의 이름(예 smartpush_dll)만 다르고 구조는 똑같습니다. 제작자가 blocked가 아닌 blcok라고 명명한 부분이 의도적 오타인지 영문에 서툴러서 그런건지 궁금하네요 ㅋ

 

Registry에서의 폴더구조(smartpush_dll부분의 이름은 다양하게 변경하면서 복제됨, 서브폴더명이 notsearchlist로 바뀌기도 합니다. )

 

그리고, 아무리 제휴프로그램이라고해도, 정상적인 프로그램이라면 왜 uninstall이 없고,  자꾸 다른 이름으로 registry에 계속 복제를 하는지 따지고 싶습니다. 해외 제작 프로그램이야 어쩔 수 없다고 해도, 국내에 유통되는 소프트웨어에 uninstall을 제공하지 않거나 있더라도 uninstall로 깔끔하게 지워지지 않는 프로그램을 만드는 회사는 강력한 처벌을 할 수 있는 법안이 상정됐으면 합니다.

 

 (2017.11.01) 최근에 다시 확인해보니 uninstall프로그램을 제공하기 시작했습니다.

링크는 http://www.adnpop.com/down/ 으로 가시면 됩니다~

 

4. Windows Prefetch

이부분은 외부 프로그램이 아닌 윈도우 자체기능인데, 윈도우7 (혹은 기존 버전도 해당되는듯)이 갑자기 느려졌다 싶을때 주기적으로 살펴보고 지워주면 좋습니다.

 

(1) 폴더 위치: C:\Windows\Prefetch

(2) 삭제대상파일: *.pf

(3) 윈도우 재시작

 

5. Microsoft Windows Search Indexer(4번과 약간 연관)

(1) Registry 편집

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Search

SetupCompletedSuccessfully 값을 1 -> 0 으로 변경

(2) Services.msc

컴퓨터 다시 시작 후 [제어판 - 관리 도구 - 서비스 ]에서

Windows Search 서비스를 중지 후 다시 시작

 

※ 이와 유사한 프로그램들 리스트를 계속 추가하겠습니다.

 

※ 관련 링크(제목 클릭)

 

1. "VPWallet.. 정말 대한민국 결제시스템 수준이 이정도인가" (CoCo의 컴퓨터와 IT 이야기, 2015)

2. "wuauclt.exe 란? 삭제 및 사용안함 방법은?" (보안세상, 2015)

3. "국내 특정 증권 관련 홍보 프로그램으로 개발되어 광고 프로그램 유포 통로를 통해 배포가 이루어지고 있는 위너파인더 1.0(WinnerFinder 1.0) 삭제" (Right Security Blog, 2014)

4. "[PUP] 급등주검색기 위너파인더(WinnerFinder)" (Ec0nomist's Lab., 2015)

5. "[프로그램삭제] 애드앤팝 광고 뜨지 않게 하려면 어떻게 해야 하나요?" (adnpop, 2013)

6. "IE 악성툴 TRIPPA 제거하기. ad.adnpop.com 에서 강제 새창 호출" (샤방테리, 2015)

7 "How to Delete Prefetch Files in Windows 7" (Cool Buster, 2009)