*** 먼저 이글을 작성하기전에 전문적 지식을 가지고 한 것이 아님을 밝힌다
     그런고로 해결하는 과정 중에 맞지 않는 일부 절차가 있을 수 있다
     고수분들께서 혹여나 보게 되신다면 가르침을 주셨으면 좋겠습니다


언제부터인가 ie가 꽤나 자주 죽기 시작했다
이유를 알 수 없어서 프로세스를 살펴봤더니 이상한 녀석들이 있는 것이었다


fph.exe, fswBroker.exe, f_LPS.exe
뭐지?

뭔지 생각을 해보니
에듀스에서 삼성 ssat 모의고사를 본 뒤에 정답지 해설을 읽을 때
불법 복제를 하지 못하도록 설치했던 것 같다
만약 아니라면 아마 인터넷에서 나의 성적 증명서를 뽑을 때
위조 방지를 위해 같이 설치 된 activex가 아닐까 생각해본다

문제가 뭐냐하면 위에서도 말했듯이
인터넷 익스플로러가 자꾸 죽는다
그리고 나는 전혀 ssat 서비스나 성적 증명서 서비스를 사용하고 있지 않은데도
계속 프로세스가 상주해있다

보안을 지키기 위해서 의도는 좋은데
결과적으로 악성 코드가 되어버린것이다

여튼 이녀석들을 없애야 겠다고 생각 프로세스 킬을 했으나
죽지를 않는다

services.msc 에 들어가서 서비스 항목을 보니
"Fasoo Process Service" 라는 것이 있었다
서비스의 중지 또한 불가능 했다

얘네들이 문제다
uninstall을 지원하지 않아서 유저가 직접 제거해야한다


1. 우선 관리자 권한으로 cmd를 실행시켰다

오케이 관리자 권한으로 실행하니까
프로세스가 잘 죽는다
이와 같은 방법으로
fph.exe랑 fswBroker.exe,  f_LPS.exe를 kill 해버렸다
오늘의 나는 좀 흑화되었다 크하하하하하

*** 만약에  f_LPS.exe가 죽지 않으면
process explorer라는 프로그램을 다운 받아 실행한다음
속성(Properties)에 들어가서
 

다음과 같은 화면이 나오길 기다린 다음에
thread를 죄다 kill 해버리자
그러면 f_LPS.exe도 쉽게 죽일 수 있다



2. 이제 서비스를 중단할 수 있다
services.msc 로 가서 아까 중단시키지 못했던
"Fasoo Process Service" 를 사용하지 않음으로 바꾸자


3. 디렉토리의 모든 파일을 다 날려버린다
근데 몇몇 파일은 삭제가 안될꺼다


설명하기가 귀찮아서 그냥 그림으로 대체


 

dll 등록 제거 및 레지스트리 수동으로 삭제
(굉장히 등록되어있는 키들이 많다 아 왜 uninstaller를 제공 안하냐고)
그리고 현재 켜져있는 인터넷 창을 다 닫은 뒤에 삭제
<- 이건 확실한건 아니고 만약 삭제가 안되면 리부팅 혹은 인터넷 창을 닫고 시도 해보시라..



뒤늦게 그냥 안전모드 부팅해서 지울껄
왜 굳이 오기를 가지고 안전모드 안가고 지우길 시도했나 하는 생각이 든다

'Volatile' 카테고리의 다른 글

이미지 파일 관리 효율적으로 하기  (1) 2011.04.11
바케모노가타리 BD 교환...  (0) 2011.04.01
ie9 사용 이후에 tistory가 깨져서 보일 경우  (0) 2011.03.19
네티즌들아...  (0) 2011.03.17
internet explorer 9 떴다!!  (0) 2011.03.15
Posted by 쵸코케키

블로그 이미지
chocokeki
쵸코케키

공지사항

Yesterday
Today
Total

달력

 « |  » 2024.3
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31

최근에 올라온 글

최근에 달린 댓글

글 보관함