|
최근들어 lop관련 신고하기가 많이 들어오고 있습니다.
lop은 외국의 프리웨어(eDonkey2000, MSN Plus)등을 통해 배포되고 있습니다.
lop에서 제공하는 삭제프로그램으로도 치료/삭제가 되지 않고 있습니다.
또한 사용자 PC마다 각각 다른 폴더에 다른 파일명으로 설치가 되어 많은 애드웨어
삭제프로그램으로 검색이 되지 않고 있습니다. 저희도 수동으로 삭제하시길 권해드리고 있습니다.
|
|
 |
 |
 |
- lop.com
- searchexe.com
- prosearching.com
- allaboutsearch.com
- contexualsearch.com 등 여러 URL로 고정
|
|
|
 |
Lop은 Program files 폴더 안데 보통 2개의 파일을 생성합니다.
하나는 시작페이지 고정을 위한 폴더이고 또다른 하나는 툴바 생성을 위한 dll이 있는 폴더 있습니다.
폴더명은 임의의 2~3단어로 이루어진 폴더이면 보통 공백이 있는 폴더로 생성되며 띄어쓰기 없이
나타날수도 있습니다. 시작페이지를 고정하는 프로그램이 존재하는 폴더 안에는 3~5개의 exe 확장자를
가진 파일이 존재합니다. 이 프로그램중 한개의 프로그램이 시작페이지를 고정하는 프로그램이며,
항상 실행되어 시작페이지를 강제적으로 설정하고 있습니다. 레지스트리의 Run에 자신을 등록시켜
재부팅후 항상 자동으로 실행되게 합니다.
폴더명과 실행파일명의 이름은 다음과 같이 나타납니다. |
 |
|
|
| 폴더명 Pattern |
파일명 Pattern |
- nounlinkskip
- boneonlinecopy
- armysitebias
- trustfordsafe
- close grid
- log stop download
- exitdata |
- onceextra
- debugrdrmedia
- openinfo
- mess the mapi
- dalecampaim
- vgabrowsewait
| |
- draw global.exe
- one free.exe
- clockbias.exe
- showtick.exe
- bait dvd.exe
- peakdelet.exe
- okay 16.exe
|
- lies way.exe
| |
|
 |
|
|
 |
 |
Ctrl + Alt + Del 키를 누르거나, 작업표시줄에서 마우스 오른쪽버튼을 클릭하시고,
작업관리자를 선택하십시오.(Window2000/XP등..)
*윈도우98에서 프로세스 종료하는 방법은 여기를 누르세요.
실행되고 있는 프로세스를 작업관리자를 실행하셔서 종료해주셔야 합니다. |
 |
|
|
|
 |
| [시작]-[실행]을 누른후 regedit 입력후 확인을 누르시면, 레지스트리 편집기가 실행 됩니다. |
 |
 |
레지스트리 Run부분에 추가되어 재부팅시 항시 실행됩니다.
이 부분도 같이 삭제해주셔야 합니다.
레지스트리에 추가되는 부분도 2~3의 단어로 이루어져 있습니다.
데이터 값도 c:\progra~1\trustdownloadremote\burn heck global.exe식으로
프로그램 파일 폴더(program files)를 PROGRA~1등 약자로 표시됩니다. |
|
|
|
 |
| 해당 폴더를 선택한 후 마우스 오른쪽 버튼을 눌러서 삭제를 누릅니다. |
 |
|
|
|
|
|
 |
 |
익스플로러 주소창 하단에 다음과 같은 툴바가 생성이 됩니다.
삭제 프로그램이 존재하지 않아 지우기가 까다롭습니다. |
 |
|
 |
툴바를 생성하는 파일은 확장자가 dll로 이루어진 파일이며, PROGRAM FILES 폴더안에
시작페이지 고정하는 프로그램이 들어 있는 폴더와 같은 형식으로 2~3개의 단어로 이루어진
폴더명이 나타납니다. 이 폴더안에는 3~5개의 파일이 존재하며, .bin .exe(대체로 숫자로 이루어진),
.dll 파일이 존재합니다. 파일명 또한 무의미한 2~3개의 단어로 이루어진 파일명입니다. |
 |
 |
|
|
|
 |
2.2에서와 같은 패턴으로 나타나는 폴더를 찾으시고,
[시작]-[실행]에서 아래와 같이 입력하시고 확인을 클릭하시면 됩니다.
regsvr32 /u "C:\Program Files\해당폴더\해당 DLL 파일명"
예)regsvr32 /u "C:\Program Files\test army\software name.dll"
UnRegister 시키신 이후에 툴바가 삭제됬음을 확인하고 해당 폴더와 파일을 삭제해 주세요.
|
 |
|
 |
 |
|
