애드웨어, 허위백신, 팝업광고, 쇼핑몰 바로가기, 악성툴바, 각종 개쓰레기 프로그램 삭제 요청하기
이용약관을 안내하며 컴퓨터에 설치하는 개쓰레기 프로그램들은 백신으로 백날 돌려봐야 검색이 안됩니다.
개쓰레기 프로그램들은 아주 지능적이라서 전문가가 아니고서는 찾아내기가 어렵습니다.


실행중인 프로세스, 시작프로그램, 브라우저확장모듈, 툴바, 액티브엑스, 서비스, 작업스케쥴러, 시스템정보들을 텍스트파일로 출력하여 시스템을 분석할 수 있도록 만든 프로그램입니다.
svchost.exe 프로세스에 종속된 dll 서비스파일까지도 확인할 수 있습니다.

대표적인 개쓰레기 프로그램
사이트검색시 웹브라우저로 뜨는 쇼핑몰 및 웹하드 팝업
웹브라우저 좌측, 하단, 상단에 광고를 띄우는 툴바
쇼핑몰의 제휴링크로 수수료를 날로 챙겨먹는 리워드툴바, 바탕화면 바로가기
사용자를 눈속임하며 광고를 몰래 표시하는 프로그램
거짓된 정보를 표시하며 자동결제를 유도하는 허위백신
거짓된 정보를 표시하며 자동결제를 유도하는 개인정보 삭제프로그램
정상적인 프로그램이긴 하나 유료결제를 유도하는 프로그램
정상적인 프로그램이긴 하나 백그라운드로 쓰레기짓하는 프로그램(키워드 트래픽 유발)
정상적인 프로그램이긴 하나 비개인정보를 수집하는 프로그램
정상적인 프로그램이긴 하나 업데이트시 악성프로그램을 몰래 설치하는 프로그램
스폰서프로그램을 몰래 설치하는 트로잔 다운로더
스폰서프로그램을 사용자 동의하에 설치하는 다운로더 도우미
dll 파일을 로드하여 서비스로 실행되는 svchost.exe 다운로더 
hosts 파일변경 또는 dns 주소 변경에 의한 금융감독원 파밍팝업
지워도 계속 설치되는 프로그램
개쓰레기 프로그램에 의해 설치되는 개쓰레기 프로그램들

위에 나열한 프로그램, 일명 개쓰레기 프로그램들은 프로그램 설치시 이용약관을 안내하므로
백신으로 백날 돌려봐야 이런 개쓰레기들은 검색이 되지 않습니다.


요즘 사기성 개쓰레기 프로그램이 많으니 주의가 필요합니다. 휴대폰 인증 절대하지마세요.
개쓰레기 프로그램들은 아주 지능적이고 교묘해서 전문가가 아니고서는 삭제하기가 어렵습니다.


아래에 있는 첨부파일을 다운받아서 압축풀고, 파일을 실행하세요.
메일주소를 입력하고 [로그파일 생성하기]를 누르면 짧게는 10초, 길게는 1분내외로 로그파일이 생성됩니다. 
완료 메세지가 나올때까지 기다리세요.


로그파일(WindowexeLog.log)이 생성되면 이 파일을 windowexe@windowexe.com 메일로 보내주세요.

일시적인 서버오류로 메일 전송이 안되면 네이버메일 windowexe@naver.com 으로 보내주세요.



로그파일을 분석하여 개쓰레기 프로그램의 삭제코드가 메일로 보내지는데 삭제코드를 모두 복사하여 [삭제코드 붙여넣기]탭에 붙여넣고 [실행하기]를 누르면 됩니다.


일부 개쓰레기 프로그램(자가보호 프로그램)에 의해 프로세스 종료시 파란화면이 나오는 경우도 있는데 그런 경우는 삭제코드를 텍스트파일로 저장하고 안전모드로 부팅해서 작업하세요.

메일은 늦어도 하루 이내로 답변해드립니다. 하루안에 안오면 댓글남겨주세요.
스팸으로 분류될 수도 있으니 스팸메일도 확인해보세요.



삭제코드 버전 : 2018.08.09 / 프로그램 업데이트 날짜 : 2018. 9.14

WindowexeLog_2018_09_14__13_32_13.zip


로그를 전송할때는 항상 최신버전을 사용하세요. 버그수정 및 삭제코드가 계속 개선/추가 되기 때문에 구버전은 신종 개쓰레기 프로그램에 대응할 수 없습니다.


관리자 권한이 없는 사용자는 마우스 우클릭해서 관리자 권한으로 실행하세요.

로그메일 자동전송 프로그램은 일부 백신에서 악성코드로 인식하는 관계로 더이상 배포하지 않습니다.

동작환경 : .Net framework 2.0 , Windows xp 이상


바이러스토탈 검진 결과 링크

https://www.virustotal.com/#/file/a73f3abee2df431d72c0b8023e18a55a243d03a0ce479d7dd5f70d5a6490f383/detection




요즘 휴대폰 소액결제(월정액 자동결제)를 이용한 사기사이트 및 사기프로그램이 판을 치고 있습니다.
무료백신 프로그램, 무료개인정보삭제 프로그램, 무료 유해사이트차단 프로그램, 무료파일다운, 무료문자, 무료운세, 무료로또, 무료게임, 무료MP3등의 사이트에서 휴대폰 및 일반전화로 절대 인증 하지마세요.

인증하는 즉시 결제되며, 서비스를 해지하지 않는 이상 매월 자동결제됩니다. (인증번호 = 결제번호)
업체마다 결제되는 기간은 다르지만 짧게는 2년, 길게는 20년, 최대 50년짜리도 있습니다.
서비스 업체의 이용약관 및 결제내용에 대해 확실히 알고 인증/사용하시기 바랍니다.
안드로이드계열 스마트폰에서 출처가 없는 설치파일도 다운받지말고 실행하지도 마세요.
해당 통신사에 전화해서 소액결제 안되게끔 차단시키세요. (스마트폰에 무지한 아이들/노인분들 주의)

*악덕업체의 요청으로 인하여 블로그의 게시글이 이유없이 삭제되는 경우 구글 블로그에 재게시 합니다.
[ 2011.08.13 01:04 ] Posted by windowexe.com , 프로그래밍

댓글을 달아 주세요

  1. 이전 댓글 더보기
  2. art - 2018.08.19 13:05 신고 댓글주소 수정/삭제 댓글쓰기

    윈도우 부팅시 처음부터
    ------------------------------------------
    Window Explorer의 작동이 중지되었습니다.
    온라인으로 문제에 대한 해결 방법을 확인할 수 있습니다.
    ->온라인으로 해결 방법을 확인하고 프로그램을 닫습니다
    ->프로그램 닫기
    -------------------------------------------
    (이렇게 2개의 클릭가능한 배너가 뜨고)
    -------------------------------------------
    문제에 관한 정보보기 스크롤를 누르면
    아래와 같이 이렇게 정보가 뜹니다
    설명:
    Stopped working

    문제 서명:
    문제 이벤트 이름: APPCRASH
    Application Name: smss.exe
    Application Version: 10.0.17134.1
    Application Timestamp: 5b40799a
    Fault Module Name: KERNELBASE.dll
    Fault Module Version: 6.1.7601.23677
    Fault Module Timestamp: 589c9620
    Exception Code: e0434f4d
    Exception Offset: 0000c54f
    OS 버전: 6.1.7601.2.1.0.256.48
    로캘 ID: 1042

    온라인 개인 정보 취급 방침 읽기:
    http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0412

    온라인 개인 정보 취급 방침을 사용할 수 없으면 오프라인으로 개인 정보 취급 방침을 읽으십시오.
    C:\Windows\system32\ko-KR\erofflps.txt


    artbead@nate.com 으로 답변 부탁드립니다

  3. nba_line2@naver.com - 2018.08.22 16:44 신고 댓글주소 수정/삭제 댓글쓰기

    보낸이 : nba_line2@naver.com
    받는이 : windowexe@windowexe.com

    부탁드리겠습니다.. ㅠ 감사합니다.

  4. asdf1223 - 2018.09.07 18:58 신고 댓글주소 수정/삭제 댓글쓰기

    kkh020410@gmail.com
    svchost 바이러스에 감염된거같은데 도와주세요 ㅜㅜ

  5. jeremy8464@naver.com - 2018.09.13 23:24 신고 댓글주소 수정/삭제 댓글쓰기

    저기...프로그램이 업데이트 됐다고 하여 다운 받았는데 윈도우 디펜더에서 바이러스(심각)이 떠서 어떻게 해야하나요?

  6. jinjh2111@naver.com - 2018.09.14 19:53 신고 댓글주소 수정/삭제 댓글쓰기

    jinjh2111@naver.com : 보낸이
    windowexe@windowexe.com : 받는이

    요즈음 컴퓨터 프리징이 된거같아서..전문가의 눈으로 바라보고싶네요

  7. 황찬구 - 2018.09.15 17:08 신고 댓글주소 수정/삭제 댓글쓰기

    메일 보냈습니다.
    잘 부탁 드립니다.

  8. 셔츠 - 2018.09.19 03:55 신고 댓글주소 수정/삭제 댓글쓰기

    감사합니다 !

  9. 문의드립니다 - 2018.09.23 11:52 신고 댓글주소 수정/삭제 댓글쓰기

    언젠가부터 부팅 시 자동으로 www.exinariuminix.info 이 사이트가 크롬으로 켜집니다.
    레지스트리에 시작프로그램으로 등록되어 있는 것을 지워도 지워도 계속 생성됩니다.
    cmd.exe /c start www.exinariuminix.info 이게 레지스트리에 계속 생성되는데 답답해 죽겠습니다.
    혹시 처리할 방법이 있을까요??

  10. help - 2018.09.29 01:36 신고 댓글주소 수정/삭제 댓글쓰기

    다름이아니라 안드로이드폰인데 오레오고요 해킹여부 확인가능할까요? 다들 초기화란 말만하는데 전 아닌듯해서요 지속적입니다 도움부탁드립니다

  11. help12 - 2018.10.02 10:54 신고 댓글주소 수정/삭제 댓글쓰기

    .ekceihgj 확장자로 랜섬웨어 걸린 것같아요..ㅜㅜ
    어케 해야하나요? 복구 프로그램이 없나요?

  12. - 2018.10.05 14:00 댓글주소 수정/삭제 댓글쓰기

    비밀댓글입니다

  13. leesihwa99@gmail.com - 2018.10.05 16:25 신고 댓글주소 수정/삭제 댓글쓰기

    로그파일 메일로 보넸습니다...잘부탁드립니다...

  14. vcx0622@naver.com - 2018.10.07 21:19 신고 댓글주소 수정/삭제 댓글쓰기

    로그파일 보냈습니다..

  15. ryo02@hanmail.net - 2018.10.15 22:14 신고 댓글주소 수정/삭제 댓글쓰기

    수고 많으십니다. 로그파일 메일로 보냈습니다. 도와주시와요~

  16. dltjdn8903@naver.com - 2018.10.16 01:04 신고 댓글주소 수정/삭제 댓글쓰기

    로그파일 보냈습니다 잘부탁드립니다! attrib.exe 라는 놈이 80%를 먹는데 삭제 방법을 모르겠습니다....

  17. 궁금 - 2018.10.16 03:55 신고 댓글주소 수정/삭제 댓글쓰기

    로그 받아서 복사 붙여넣기 하고
    실행하기 눌렀는데..
    실행이 완료되었습니다 뜨면 끝난건가요??
    아니면 뭐가 뜰때까지 기다려야 하나요??
    몇시간동안 기다려보았는데 아무 변화없고..
    껐다 다시켜도 쓰레기들 다시 떠서 문의드립니다.. 확인좀 부탁드려요퓨ㅠㅠ

    • windowexe.com 2018.10.16 12:12 신고 댓글주소 수정/삭제

      실행하기 누르고 완료 메세지가 나오면 끝입니다.
      1~2초 내외로 즉시 끝납니다.

      로그파일을 다시 보내주세요. 확인해보겠습니다. 어떠한 증상이 있는지 좀 더 자세히 설명해주세요.

  18. marble1997@naver.com - 2018.10.20 11:23 신고 댓글주소 수정/삭제 댓글쓰기

    계속 windows.update.exe를 찾을수없다고 뜨고 컴퓨터를 키면 무슨 프로그램이 자동으로 켜지네요

  19. 애드박멸 - 2018.11.03 18:03 신고 댓글주소 수정/삭제 댓글쓰기

    wuauclt.exe 프로그램 때문인지 익스플로러만 띄우면 자꾸 다른 페이지들이 떠서 환장하겠습니다. 지워도 지워지지 않고 방법 좀 부탁 드립니다.ㅠㅠ

    sohn75@naver.com

  20. 정연환 - 2018.11.06 18:46 신고 댓글주소 수정/삭제 댓글쓰기

    sonic0925@naver.com
    부탁드립니다. 감사합니다.

  21. - 2018.11.13 10:59 댓글주소 수정/삭제 댓글쓰기

    비밀댓글입니다