어제 밤, 갑자기 제 랩탑에서 AtuZi 라는 애드웨어가 돌더니 CPU를 절반가량 잡아 먹었습니다. 처음에는 제가 쓰는 보안 프로그램으로 검색해서 제거하려 했죠. 검색과 치료를 마쳤는데도, 완전히 지워지지 않더군요.
이곳 저곳 찾아 보다가, '프로그램 설치 제거'에서 AtuZi를 지우면 된다기에 그렇게 했습니다. 그런데 그렇게 한 후에도, 해당 폴더에 여전히 AtuZi 관련 실행파일들이 남아 있더군요. 직접 지우려 해도 실행중이라 접근 되지 않는다 하고.
다른 포스팅들에서는 '수동 제거법'으로는 그 이상 나와 있는 걸 찾기 어렵더군요. 대부분 안티 스파이웨어 프로그램을 깔라고 합니다. (그런데 전 악성 프로그램 하나 지우려고 이것저것 깔기가 싫습니다.)
결국 생각한 것이 '안전 모드'로 들어가서 파일들을 삭제하는 겁니다. 안전 모드로 들어가면 컴퓨터를 재부팅하는데 필요한 최소한의 파일들만 실행시켜서, 당연하게도 저 악성 프로그램들도 실행이 안된 상태로 남아 있거든요. 그럼 지울 수 있는겁니다. (AtuZi 뿐 아니라, 다른 악성 프로그램들에도 응용해 보세요!)
* How to delete AtuZi (adware) without installing any security program.
1. 'Ctrl + Alt + Delete' 키 누르고, 실행 중인 'AtuZi.PurBrowse64.exe' 프로세스 트리 종료
Kill the 'AtuZi' process currently running.
1) Press 'Ctrl + Alt + Delete'.
2) Kill the process trees of 'AtuZi.PurBrowse64.exe'
2. 윈도우키 누르고 제어판에 들어가서 AtuZi 프로그램 설치제거
Uninstall 'AtuZi' at Control Panel
1) Tap the Windows key and select Control Panel
2) Click 'Uninstall a program.
3) Right-click on 'AtuZi' program and click 'Uninstall'
제 경우에는 여기까지 처리한 후에도 'C\Program Files (x86)\' 경로에 AtuZi 실행파일들이 악질적으로 남아있었습니다. 실행 중이라 접근도 안되서 지우지도 못하고요. 안전 모드로 들어갈 때가 된 겁니다.
In my case, even after this process, I could see that 'UpdateAtuZi.exe' and 'bin\UtilAtuZi.exe' remains at 'C\Program Files (x86)\AtuZi'. And I couldn't delete these files because it's running!) Then follow the instructions.
3. 안전 모드에서 AtuZi 관련 파일 수동 삭제.
컴퓨터를 재부팅하면서 F8 키를 계속 눌러서 부팅 선택 모드로 들어갑니다. 거기서 안전모드(명령창과 함께)를 선택하면 명령창이 뜹니다. 아래와 같이 해당 경로로 들어가서 AtuZi 폴더 자체를 하위 파일들과 함께 모두 제거해 버립니다. 드디어 끝났군요!
Manually remove the AtuZi related files at 'Safe Mode.'
1) Confirm which directory 'AtuZi' folder is. ('C\Program Files' or 'C\Program Files (x86)' or else)
2) Reboot your computer. When starting to reboot, press 'F8' several times to enter the booting selection mode.
3) Select 'Safe Mode (with Command Prompt)'
4) Go to the directory where 'AtuZi' is at Command Prompt.
..> cd \Program Files (x86)
5) Remove the directory of 'AtuZi'
..> rmdir AtuZi
이제 컴퓨터를 재시작하고, 관련 파일이 모두 제거되었는지 확인합니다. 저는 깨끗해졌네요.
도움이 되셨길 바랍니다.
Now, restart your computer and confirm that the AtuZi related files are thoroughly removed. I hope it's helpful!
No comments:
Post a Comment