해당 프로그램은 "C:\Users\(사용자 계정)\AppData\Roaming\pwsis" 폴더에 생성된 파일은 "pwsisv" 서비스를 등록하여 시스템 시작시 "C:\Users\(사용자 계정)\AppData\Roaming\pwsis\pwsisv.exe" 파일을 자동 실행하도록 구성되어 있습니다.
이를 통해 일정 시간이 경과하면 추가적으로 portal.exe, pwsis.exe, SLEsperant.exe, winrr.exe 프로세스를 메모리에 상주시키며 자신은 자동 종료(중지) 처리됩니다.
이를 통해 인터넷 검색, Internet Explorer 웹 브라우저 탭(창) 생성 및 종료시 다양한 광고창을 생성할 수 있을 것으로 추정됩니다.
■ 프로그램 삭제 방법
해당 프로그램을 삭제하기 위해서는 폴더 옵션에서 "숨김 파일, 폴더 및 드라이브 표시" 항목에 체크하시고 다음과 같은 방식으로 삭제를 진행하시기 바랍니다.
(1) "C:\Users\(사용자 계정)\AppData\Roaming\pwsis\uninstall.exe" 파일이 존재한다면 해당 파일을 직접 실행하여 프로그램 삭제를 진행할 수 있습니다.
(2) uninstall.exe 파일이 존재하지 않는 경우(※ 삭제가 이루어지지 않을 경우에는 안전 모드(F8)에서 진행하시기 바랍니다.)
- "보조 프로그램 → 명령 프롬프트" 메뉴를 마우스 우클릭으로 선택하여 "관리자 권한으로 실행"하여 명령 프롬프트 창을 오픈하시기 바랍니다.
- 명령 프롬프트 창에 [sc delete "pwsisv"] 명령어를 입력하여 실행하시기 바랍니다.
win xp 일경우는
숨김화일을 볼수있게 만들고
C:\Documents and Settings\USER(자신의계정이름)\Application Data 에서 찾으시면 됩니다.
도움이 되었다면 아래의 공감버튼(♡)눌러주세요. 감사합니다.
'pc' 카테고리의 다른 글
| 114 전화번호 상호,지도 검색 서비스 (0) | 2014.03.18 |
|---|---|
| 인터넷뜨우면 11번가 창이 뜬다 gearext 제거법 (0) | 2014.03.18 |
| subtitle edit 3 사용하여 자막만들기 (0) | 2014.03.08 |
| USB 바로가기아이콘 바이러스 치료법 (0) | 2014.03.06 |
| 알수없는장치 microsoft acpi-compliant system 문제 (0) | 2013.12.06 |
