Search Protect 지우기

이상한 사이트에 한번 잘못 들어갔다가 윈도우 시스템이 완전히 이상해졌다. 일단 제어판의 프로그램 추가 제거로 왠만한 건 다 없앴는데 끝까지 없어지지 않고 골치를 썩이는 녀석이 바로 "Search Protect"라는 놈이다.
이름에 걸맞게 검색엔진을 iStartSurf.com 으로 고정시키고 IE 및 크롬 등의 시작페이지를 아무리 바꿔도 계속 저 사이트로 변경한다.

트레이에 떠있는 아이콘은 이렇게 생겼다. 마치 인터넷 익스플로러가 떠 있는 것처럼 착각하게 만드는 디자인이다.

"Search Protect"를 실행하면 위와 같이 http://www.istartsurf.com을 시작페이지로 보호(Protect)하는 것을 확인할 수 있다. 그래서 저 파일을 지우기 위해 탐색기에서 아무리 찾아도 검색되지 않는다. 트레이 아이콘에 있다는 건 프로세스가 있다는 건데 작업관리자의 프로세스 항목에도 없다. 그렇다고 포기할소냐~ 집념을 가지고 하나 하나 검색해 보았더니 이런.

HpUI.exe라는 파일이 바로 Search Protect이다. 이런, 사기꾼 같으니라구.

해결방법

일단 작업관리자를 열어?HpUI.exe 프로세스를 죽인 후 Load32와 Load64 프로세스도 죽인다. 추가로 rundll32 프로세스도 죽인 후 C:\Program Files (x86)\SupTab 이란 폴더를 지우면 끝.
추가1) ?Mojopum님에 따르면 위 폴더는 SupTab은 XTab이란 이름으로 설치되었다고 한다. 이름을 변경하며 설치되는 듯하다.
추가2) 김도균님에 따르면?CMDshell.exe와 ProtectService.exe라는 프로세스를 죽인 후 삭제할 수 있었단다.