바이러스 프로그램은 아니지만 익스플로러에서 팝업창을 띄우며 광고창을 열어주는 광고프로그램은 어떤면에서는 바이러스보다 더 짜증나는 존재인것 같습니다.
이전에도 익스플로러에서 자동으로 팝업창을 돌출시키며 원하지 않는 광고를 보여주는 프로그램을 제거하는 방법을 소개해드렸습니다.
관련 포스트에서도 단순히 프로그램추가삭제 메뉴를 이용하여 제거하는 방법은 불가하며 프로세스를 확인하여 제거하는 방법을 소개해드렸는데 오늘 소개해드리는 내용도 맥락은 같습니다.
다만 새로운 광고 프로그램인 Savepop.exe 라는 프로그램이고 또 관련되어 아직 방법을 정확하게 이해 못하시는 분들도 있는것 같아 실사례를 통해서 다시 소개해드리도록 하겠습니다.
익스플로러 악성광고 프로그램 제거, Savepop.exe
PC를 켜자마자 인터넷 익스플로러 프로그램이 자동실행되면서 광고창을 보여주었습니다.
상기 이미지를 참조하시면 되겠습니다. 먼저 주소창을 보니 ad.savepop.co.kr 이라는 광고 사이트가 자동 돌출됩니다. 먼저 관련 광고 프로그램이 프로그램 추가삭제에 등록되었는지 확인해 보도록 하겠습니다.
“S”로 시작되는 프로그램이나 기타 광고 프로그램으로 의심되는 프로그램이 등록된 내용이 없습니다. 사용자가 쉽게 삭제할수 없도록 아예 프로그램 등록/삭제에 등록하지 않도록 설계된것입니다.
하지만 모든 프로그램은 프로세스가 활성화되어야 동작이 가능합니다. 따라서 작업관리자-프로세스를 확인해 봅니다.
Savepop.exe *32 라는 프로세스가 활성화 되었습니다. 설명은 advert application tools 라는 영문표현으로 사용자가 이것이 광고 프로그램인지 쉽게 인지하지못하도록 이상한(?)설명을 붙이고 있습니다.
일단 이프로세스를 끝내기 하면 광고창이 사라집니다. 즉 savepop.exe가 광고프로그램인 것이 확인된 것입니다. 이제 파일탐색기를 이용하여 해당 실행파일 위치를 찾습니다.
Savepop 라는 폴더를 생성했는데 appdata/roaming 폴더로 사용자가 확인하기 힘든 위치에 자리잡고 있습니다.
해당 폴더로 들어갔더니 savepopuninstall (savepop 삭제) 파일이 있습니다. 마우스 오른쪽 버튼을 눌러 관리자 권한으로 삭제(언인스톨)를 하게되면 광고 프로그램이 삭제되게 됩니다.
이전에도 비슷한 광고프로그램을 같은 프로세스 확인을 통해 삭제하는 방법을 설명드렸는데 거의 대부분의 광고 프로그램은 이 방식으로 삭제하실수 있다고 하겠습니다.
이러한 팝업광고가 돌출되면 당황하지 마시고 이러한 방법으로 삭제하시면 되겠습니다.
- 워드프레스 테마 오픈마켓 테마포레스트- Theme forest
- 워드프레스 추천테마 관련 포스트 - AVADA / JARIDA / SAHIFA / GOODNEWS
24 Comments
입동
딱 제가 원하던 정보네요~!
감사합니다.
Giantt
네.. 도움이 되셨다니 다행입니다. ^^
익명
좋은 정보 감사합니다.
저도 따라하다가 확인해 본 결과 파일위치는 찾는 것은
작업관리자에서 Savepop.exe *32 를 우클릭하면 [파일위치 열기] 메뉴가 있네요
이 메뉴로 들어가면 바로 파일위치를 찾을수 있네용.
Giantt
네.. 그렇게 하시면 좀 더 빠르게 위치를 파악하실수 있겠네요.. ^^
justday
좋은 정보 감사합니다.
저도 따라하다가 확인해 본 결과 파일위치는 찾는 것은
작업관리자에서 Savepop.exe *32 를 우클릭하면 [파일위치 열기] 메뉴가 있네요
이 메뉴로 들어가면 바로 파일위치를 찾을수 있네용.
Giantt
네. ^^
익명
대장이십니다.
Giantt
도움이 되셨다면 다행입니다.
익명
갑자기 이것때문에 사람 환장 할 뻔했는데 덕분에 아주 큰 도움이 됐습니다 정말 감사드립니다 ٩(๑^o^๑)۶ 이컴맹이 ㅠㅠ~
Giantt
네. 갑자기 광고 프로그램이 설치되어 있으면 짜증이 날수 밖에 없는데 도움이 되셨다니 다행입니다. ^^
익명
이것 말고도 또 있나여???
저희집컴에는 없는데 광고창이 기승을 부리는 군요…
제가 아주 광고창땜에 미춰버리겠습니다…
Giantt
이름은 수시로 바뀐다고 보시면 되며 프로세스 중단시 광고창이 사라지면 그게 광고창 프로그램 프로세스입니다.
익명
관리자권한으로 삭제하기가 없어서 shift +delete 눌러서 삭제 했는데 괜찮을까요.??ㅜㅜ
Giantt
광고를 실행시키는 프로그램 확인후 실행시키는 프로그램만 삭제되면 광고창이 동작하지 않게 됩니다.
익명
어떻게 광고지우나 했는 데.. 쉽게 찾아서 지울수 있었네요. 감사합니다.ㅏ
Giantt
네.. 잘 해결하셨다니 다행이네요.. ^^
익명
알약도안돼요?
Giantt
알약등 백신를 설치하고 검사 버튼만 눌러 해결된다면 이러한 장문의 포스트가 필요가 없지 않을까요? ^^
베를린
큰 도움 되었습니다 !
Giantt
네.. 도움이 되셨다니.. 다행이네요.. ^^
익명
저도 소중한 정보로 들어가서 다 해봤는데 프로세스고 어디고 간에 savepop파일이 안들어있습니다. 그런데 광고창이 뜨는것이 이 사이트로 해서 광고가 주루룩 열리는걸 보니 맞는것같은데 어떻게 삭제해야할까요?
Giantt
savepop는 수많은 악성코드 프로그램중 하나 일 뿐입니다. 광고창이 열린상태에서 의심가는 프로세스를 하나씩 중지하면서 광고창이 사라지는지 확인합니다.
특정프로세스를 중지했을때 광고창이 사라진다면 해당 프로세스가 악성광고프로그램이라고 보시면 되겠습니다.
익명
좋은 정보 감사합니다.
저도 이 방법으로 해결했습니다^&^
Giantt
네. 감사합니다. ^^