첫 시작은 '안전모드'로 컴퓨터를 부팅해야해요

전 잘 모르지만 부팅하고나서 F8키를 막 누르고있어요

그럼 안전모드로 부팅하겠냐는 선택지가 나온답니다.

 

안전모드가 아니라면 저 쓰레기프로그램을 삭제할 수 없어요

지멋대로 활동하느라 바쁘거든요

 

안전모드로 부팅 후

먼저 제어판>>프로그램 추가, 제거 로 들어가서

저 windows gearextion을 삭제해버리세요

저 위에 있는 OPtimize application 도 쓰레기 프로그램이랍니다

저런거 있음 지워주시구요.

 

HKEY_LOCAL_MACHINE>>SYSTEM>>>CurrentControlSet>>services까지 보시면

클릭한 것처럼 쓰레기 프로그램 gemegnmsnon이 숨어있어요

가차없이 삭제!

제어판에서 삭제한다고 끝난게 아니에요

어설프게 지우면 이 쓰레기 프로그램이 다시 삭제했던걸 다시 생성해버려요.

 

위의 사진에 나온 것처럼

C드라이브>windows>system32>tasks 에 가서

제가 클릭한 gesegnmsnon을 지워버리셔야해요

 

저 이상한 이름의 프로그램은 버전에 따라 이름이 조금씩 바뀌므로

그냥 저거랑 이름 비슷한 파일이 tasks에 있으면 삭제해버리세요.

 

 

참고로 이 과정은 끝까지 안전모드로 진행하셔야 편하고

모든 것을 삭제할때까지 재부팅을 하시면 안 된답니다.

 

[출처] windows gearext 악성 쓰레기 프로그램 제거하기|작성자 류제

-----------------------------------------------------------------------------------------------------

C:\Program Files\Windows GearExt

  • C:\Windows\gemegnmums.exe
  • C:\Windows\System32\drivers\gearext.sys
  • C:\Windows\Tasks\gesegnmums.job
  • C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gearextu.exe
  • (d) 레지스트리 편집기(regedit)를 실행하여 다음의 레지스트리 값을 찾아 삭제하시기 바랍니다.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
     - EXTGEAR

    ----------------------------------------------------------------------

    다른 방법으로는 barovisit 악성코드(애드웨어) 인터넷창이 여러개떠요 (해결법) 

    ----------------------------------------------------------------------

     

    Posted by jk사랑
    ,