우선 확인해야될 대상과 조치방법에 대해서 알려드리겠습니다. 컴을앞에 두고 확인을 해 가면서 처리를 하면 바로 해결이 될텐데 설명 전달이 제대로 되지 않아서 좋은 결과를 보지 못할수도 있습니다. 그럴때는 잘 안되는 부분을 다시 올려주시면 재설명을 해 드리겠습니다. 우선 나타나는 사이트의 정확한 주소를 모르니 그냥 "음성사이트"라 부르겠습니다. 지금부터는 인터넷 익스플로러 창을 모두 닫아두세요.
아래 내용들을 모두 확인하고나서 컴을 재부팅 합니다. >>>악성 스크립트 증상과 치료법<<< 1) 인터넷익스플로러 초기화면(시작페이지) 레지스트리만 변경시킨 경우 시작-실행-regedit 입력하고 엔터 하세요. 그리고 아래 주소로 들어가서 음성사이트가 있는지 확인하고 삭제를 해주거나 원하는 주소로 바꾸어 줍니다.(없으면 계속 다음 단계로 넘어가시고...) [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] "Start Page"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain] "Start Page"="음성사이트" [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] "Search Page"="음성사이트" [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] "Search Bar"="음성사이트" [HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer] "SearchURL"="음성사이트" [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch] "CustomizeSearch"="음성사이트" [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch] "SearchAssistant"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain] "Search Page"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain] "Search Bar"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet Explorer] "SearchURL"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch] "CustomizeSearch"="음성사이트" [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch] "SearchAssistant"="음성사이트" 2) 악성프로그램이 설치된 경우 계속 특정 사이트로 연결하거나 성인광고 창을 띄우는 경우가 많이 있습니다. 시작할 때 자동으로 시작하게 등록할 수 있는 레지스트리인 [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion un] 여기에 항목 중에 특정 파일이 심어져 있는 경우 입니다. 확인을 해보고 발견이 되면 del키를 눌러서 삭제를 합니다. 삭제전에 해당 파일이 윈도우의 어느 폴더에 위치한다는 정보를 확인후 삭제를 합니다. 삭제를 하고나서 레지스트리 편집기를 닫습니다. 그리고나서 탐색기를 열어서 해당 경로로 가서 파일을 삭제하면 됩니다. 또 제어판-인터넷옵션-일반탭-설정-개체보기에 들어가서 설치가 되어 있는 내용들의 등록정보(속성)를 확인해 봅니다.(더블클릭하면 확인할수 있음) 관련된 파일이 있는지를 확인하고 있으면 마우스 오른쪽-제거를 이용해서 제거를 합니다. 그리고 시작페이지를 우선은 빈페이지로 해두세요. 3) 부팅과 동시에 특정 페이지가 나타나는 경우(윈도우98에서) 시작-프로그램-시작프로그램에 등록된 내용을 살펴 봅니다. 그리고 시작-실행해서 msconfig를 입력해서 시스템구성유틸리티를 실행시켜서 autoexec.bat의 내용 win.ini에서 windows를 더블클릭해서 "run= , load= "의 내용 system.ini에서는 "shell= "내용을 살펴 봅니다. 관련 있는 내용들은 모두 삭제를 합니다. 그리고나서 적용-확인-재부팅 합니다.
이상과 같이 확인을 해보면 거의 모든 악성 스크립트들은 제거를 할수 있습니다. 또한 음성사이트의 정확한 주소를 안다면 레지스트리 편집기에서 바로 찾아서 삭제를 할수 있습니다.(편집-찾기에 그주소를 넣어주고 찾으면 됩니다.) 여기까지 확인을 해보시고 내용들이 발견이 되면 지우시거나 어떻게 하여야 될지를 잘 모르시면 그 내용을 다시 올려주세요.