혹시나 도움이 될것 같아서..

요즘 각종 광고사이트다 팝업창이다 뭐다해서 많은분들이 짜증을 내시는거같아

열심히 찾고찾아 한번 올립니다..유머는 아니지만 아시는 분들도 있겠지만

많은 분들에게 혹시 도움이 되지않을까해서 올려봅니다...(지식사이트에서 퍼온글임을 알립니다)

인터넷 상에서 웹 서핑을 하다가 특정 사이트를 접속하면 자신도 모르는 사이에 웹 브라우저의 시작 페이지가 성인사이트나 광고 사이트로 변경되어 있고, 때로는 일정한 시간 간격으로 특정 사이트의 광고 창이 뜨거나 즐겨찾기 메뉴에 등록되어 있는 현상이 최근 들어 많이 발견되고 있다.

- 원인은 무엇인가?

이와 같은 현상은 얼마 전에 크게 문제가 되었던 고힙 사건과 같이 특정 사이트가 광고효과를 높이기 우해 웹사이트에 접속하면 미리 프로그램 되어져 있던 자바스크립트나 액티브 X 컴포넌트들이 자동으로 접속자의 시스템에서 실행되어 웹 브라우저의 초기 시작 페이지 및 컴퓨터의 부팅 시에 자동으로 시작되게 하는 레지스트리 키 값을 추가하거나 변경하기 때문에 일어난다. 이렇게 레지스트리 값이 변형이 되면 일반적인 웹브라우저의 초기화 설정을 바꾸는 방법으로 복구하여도 다시 재부팅하면 레지스트리 값이 예전의 값을 가지고 있어 다시 특정 사이트로 접속하게 되므로 레지스트리를 잘 알지 못하는 일반 사용자들은 당황하여 시스템을 다시 설치하는 경우도 있다.

- 증상 및 치료 방법
대표적인 증상은 단계별로 아래와 같은 3가지로 볼 수 있다.

(1) 웹 브라우저 시작 페이지 변조.

1) 시작 버튼 - 실행 - regedit 입력 후 확인.
2) hkey_current_user - software - microsoft - internet explorer -
main - start page ="등록되어 있는 값 삭제 후 원하는 값으로 설정"

(2) 일정한 시간 간격으로 특정 페이지 팝업

시작할 때 자동으로 시작하게 등록할 수 있는 레지스트리인 hkey_local_machine - software - microsoft - windows - currentversion - run에 등록된 항목들을 살펴보면 특정 파일이 심어져 있다. 현재 실행되고 있으므로 ctrl + atl + del키를 누른후 관련 프로세스를 종료시키고 해당 파일을 지우면 된다.

예) win32.hta파일의 내용을 보면 1시간 간격으로 특정 사이트가 뜨게 프로그램되어 있는 것을 알수 있다.

(3) 레지스트리를 수정하여도 재 부팅후 같은 증상이 나타나는 경우

이와 같은 경우는 재부팅시 텍스트 파일을 /s옵션을 이용하여 다시 변경시키는 경우이므로 관련 파일을 지우고 레지스트리를 수정하면 된다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"=

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"=

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"=

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Page"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer]
"SearchURL"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main]
"Default_Page_URL"=

[HKEY_CURRENT_USER/Software/Microsoft/Internet Explore/Main]
"Start Page"=