2012년 4월 10일 화요일

멀티 다운로드 삭제하기

 ■ 1.멀티 다운로드 스캔 및 검사
1.위 사이트에서 무료 코덱설치시  깔리는 멀티다운로더라고 하는 애드웨어  프로그램에 대해서 알아보자.
웹브라우저에서 파일다운시 무단 광고및 바탕화면에 아이콘이 무단으로 생성하는 애드웨어라고 한다.
아직 웹에서 파일을을 다운 받아 보지 않아서 무단광고를 확인 하지 않았으나.
원치 않는 것이니 삭제 하기전에 스켄 및 검사 해보자.



2.검색 스캔...


 3. 검색결과

 4.디렉터리를 열고 생성파일확인















 5.시스템 유틸리티창에서 시작프로그램에 등록된 파일확인


  6.Prefetch 디렉터리 확인



















 7.트레이 아이콘 확인...




















 8.시작프로그램에 등록된 트레이 아이콘


 9..작업관리자창에서  프로세스확인














 10.제어판을 열고 프로그램추가/제거를 클릭하면 추가된 애드웨어 를 확인 할 수 있다.


 11.레지스트리에 등록된 생성키를 확인해 보자.









 12.HKEY_CLASSES_ROOT\CLSID\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B} 스캔...

13.레지스트리 검사
 생성키와 타이핑키및 기타
1.HKEY_CLASSES_ROOT\CLSID\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B}
2.HKEY_CLASSES_ROOT\Interface\{305A7265-98CD-4439-90A6-29FDF3798316}
3.HKEY_CLASSES_ROOT\Interface\{5DC58515-5A02-492D-AEF3-E8E224D65A06}
4.HKEY_CLASSES_ROOT\MultiDownloadActProj.MultiDownloadAct
5.HKEY_CLASSES_ROOT\TypeLib\{FDCBA16F-C2E5-48C2-98D6-6F6AC5544594}
6.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
7.HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603검색
8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B}
9.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
//c:\documents and settings\sm\application data\multidownload\multidownloadupdate.exe
//"c:\documents and settings\sm\application data\multidownload\multidownloaduphp.exe"
10.HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

11.HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B}
12.HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{305A7265-98CD-4439-90A6-29FDF3798316}
13.HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5DC58515-5A02-492D-AEF3-E8E224D65A06}
14.HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MultiDownloadActProj.MultiDownloadAct
15.HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FDCBA16F-C2E5-48C2-98D6-6F6AC5544594}
16.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B}
17.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MultiDownloadDownLoader
18.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MultiDownloadActProj.ocx
19.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
20.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MultiDownloadDownLoader
21.HKEY_USERS\S-1-5-21-1757981266-1078145449-1177238915-1003\Software\Microsoft\Internet Explorer\TypedURLs
검색
22.HKEY_USERS\S-1-5-21-1757981266-1078145449-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F54F8CD6-BF63-452F-AFC9-49103EAE5E8B}
23.HKEY_USERS\S-1-5-21-1757981266-1078145449-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Run
24.HKEY_USERS\S-1-5-21-1757981266-1078145449-1177238915-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache

14.생성된 디렉터리와 파일
C:\Documents and Settings\sm\Application Data\MultiDownload
res
update
AllInsConfig_v2.dat
DownList.dt
Fgdata.dt
InsConfig_v2.dat
MDDownLoad.dll
MultiDownload.exe
MultiDownload.ico
MultiDownloadAgree.exe
MultiDownloadChange.exe
MultiDownloadUninstall.exe
MultiDownloadUpdate.exe
MultiDownloaduphp.exe
NonInsConfig_v2.dat
ver.ini
vf.dat
XDownLoad.ini

C:\WINDOWS\Prefetch
MULTIDOWNLOAD.EXE-120A24C2.pf
MULTIDOWNLOADUPDATE.EXE-29A29345.pf

2.멀티다운로드 제거

 1.프로세스 종료


2.제거


 3.삭제 클릭 













4.완료


 4.시작프로그램 확인



 4.제거 확인

 5.파일 제거확인



 6.제거완료


댓글 없음:

댓글 쓰기