Search Protect 지우기

이상한 사이트에 한번 잘못 들어갔다가 윈도우 시스템이 완전히 이상해졌다. 일단 제어판의 프로그램 추가 제거로 왠만한 건 다 없앴는데 끝까지 없어지지 않고 골치를 썩이는 녀석이 바로 "Search Protect"라는 놈이다.
이름에 걸맞게 검색엔진을 iStartSurf.com 으로 고정시키고 IE 및 크롬 등의 시작페이지를 아무리 바꿔도 계속 저 사이트로 변경한다.
tray
트레이에 떠있는 아이콘은 이렇게 생겼다. 마치 인터넷 익스플로러가 떠 있는 것처럼 착각하게 만드는 디자인이다.
search protect
"Search Protect"를 실행하면 위와 같이 http://www.istartsurf.com을 시작페이지로 보호(Protect)하는 것을 확인할 수 있다. 그래서 저 파일을 지우기 위해 탐색기에서 아무리 찾아도 검색되지 않는다. 트레이 아이콘에 있다는 건 프로세스가 있다는 건데 작업관리자의 프로세스 항목에도 없다. 그렇다고 포기할소냐~ 집념을 가지고 하나 하나 검색해 보았더니 이런.
hpuiexe
HpUI.exe라는 파일이 바로 Search Protect이다. 이런, 사기꾼 같으니라구.
hpui

해결방법



일단 작업관리자를 열어?HpUI.exe 프로세스를 죽인 후 Load32Load64 프로세스도 죽인다. 추가로 rundll32 프로세스도 죽인 후 C:\Program Files (x86)\SupTab 이란 폴더를 지우면 끝.
추가1) ?Mojopum님에 따르면 위 폴더는 SupTab은 XTab이란 이름으로 설치되었다고 한다. 이름을 변경하며 설치되는 듯하다.
추가2) 김도균님에 따르면?CMDshell.exe와 ProtectService.exe라는 프로세스를 죽인 후 삭제할 수 있었단다.

댓글

  1. 이게 정답이네요. 다른 정보들은 진짜 복잡하고 어렵고 말도 안되고 불편했는데 딱이네요.

    답글삭제
  2. 도움이 되셨다니 제가 더 기쁩니다.

    답글삭제
  3. 진짜 너무너무 감사드려요. 지우려고 애쓰다가 화병 날 뻔 했는데 덕분에 지우고 후련해졌어요. 진짜 감사드립니다.

    답글삭제
  4. 감사합니다 삭제완료2014년 11월 18일 오후 6:41

    감사합니다..삭제 됏어여 아오

    답글삭제
  5. 화병까지 나실뻔 했군요. 해결하셨다니 정말 기쁩니다.

    답글삭제
  6. 삭제되었다니 저도 기쁩니다.

    답글삭제
  7. 감사합니다. 이 포스팅을 보고 지울 수 있었습니다.
    C:\Program Files (x86)\SupTab 폴더가 없어서 좀 더 살펴봤더니 C:\Program Files (x86)\XTab 으로 폴더명을 바꾸어 설치되어 있었습니다.

    답글삭제
  8. 해결하셨다니 저도 기쁩니다.

    답글삭제
  9. 저는 rundll32 프로세스가 안보이네요 삭제가 안됩니다 ㅡ아아아아아아

    답글삭제
  10. 이거 설치될때 랜덤으로 프로그램 명과 폴더가 만들어 지는 것 같습니다.
    저는 hpnotify.exe네요 HP는 공통적으로 나오는 것 같으니 참고하세요.

    답글삭제
  11. 아, Search Protect가 점점 진화하는 것 같군요. 좋은 정보 감사합니다.

    답글삭제
  12. 정말 감사합니다^_^
    저같은 경우엔 드라이버 자동 업데이트 프로그램 설치 한다고
    뭐하나 다운 받아 깔았다가 이놈 걸렸는데
    덕분에 바로 삭제했네요ㅎㅎ

    답글삭제
  13. 바로 삭제가 되었다니 저도 기쁩니다.

    답글삭제
  14. 정말 감사합니다. 딴 작업하다 깔렸는데 이놈을 어찌 지우나 고민했거든요

    답글삭제
  15. 제 글이 도움이 되었다니 기쁩니다.

    답글삭제
  16. 전 CMDshell.exe와 ProtectService.exe 의 작업을 종료시키니 삭제가 되더군요.

    답글삭제
  17. 좋은 말씀 고맙습니다. 혹시 다른 분들께 도움이 될 수 있으니 본문 수정하도록 하겠습니다.

    답글삭제
  18. Thank you for the good information.
    I could easily handle it by your post.
    Have a good day~!

    답글삭제
  19. I'm glad my post was helpful to you

    답글삭제
  20. 64 비트 윈도우입니다. MiuiTab이라는 폴더로 Program Files 폴더에 있습니다. 거기에 CMDshell 등 프로그램이 다 있더군요. uninstall 프로그램으로 지웠습니다.

    답글삭제
  21. 좋은 의견 고맙습니다.

    답글삭제
  22. 좋은정보 감사드립니다.
    저같은경우에는 MiuiTab라는 폴더에 들어있었네요.
    삭제가 안되어 지긋지긋했는데 덕분에 잘 지웠습니다.

    답글삭제
  23. 김세운님도 MiuiTab 이란 폴더군요. 이 폴더가 생긴 분들이 많네요. 삭제에 도움이 되었다니 기쁩니다.

    답글삭제

댓글 쓰기

주간 인기글

샌디스크 울트라와 샌디스크 익스트림 프로의 차이

난 알코올 중독자입니다

영화 '더 킹' 재밌네(내용무)