Win 7 Antimalware는 XP Antimalware, Vista Antimalware의 후속 프로그램으로, 이 가짜 백신으로 제거하는 방법을 소개합니다.

1. 안전 모드로 재부팅합니다.

2. 작업관리자(Ctrl-Alt-Del)를 실행하여, 아래 프로세스를 찾아 종료합니다.
ave.exe


3. 탐색기를 열고, 아래에 표시된 모든 폴더 및 파일을 제거합니다.(만약 설치 경로가 C: 인경도 있으므로 주의해야 합니다)

ave.exe



4. 레지스트리 편집기(regedit.exe)를 실행하고 아래에 표시된 모든 레지스트리 키 및 값을 제거합니다.
HKEY_CURRENT_USERSoftwareClassessecfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
HKEY_CLASSES_ROOTsecfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesInternet Exploreriexplore.exe”


5. 재부팅합니다.

출처: http://www.xp-vista.com/spyware-removal/remove-win-7-antimalware-2010-win-7-antimalware-2010-removal

주의: 프로그램은 계속 버전업되기 때문에 위에 언급한 정보가 올바르지 않을 수도 있습니다. 따라서, 작업을 진행하기 전에 중요한 파일은 모두 백업하시기 바랍니다.






reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus

    Vista Antimalware는 XP Antimalware 2010과 유사한 제품으로, 이 가짜 백신으로 제거하는 방법을 소개합니다.

    1. 안전 모드로 재부팅합니다.

    2. 작업관리자(Ctrl-Alt-Del)를 실행하여, 아래 프로세스를 찾아 종료합니다.
    ave.exe


    3. 탐색기를 열고, 아래에 표시된 모든 폴더 및 파일을 제거합니다.(만약 설치 경로가 C: 인경도 있으므로 주의해야 합니다)

    ave.exe



    4. 레지스트리 편집기(regedit.exe)를 실행하고 아래에 표시된 모든 레지스트리 키 및 값을 제거합니다.
    HKEY_CURRENT_USERSoftwareClassessecfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
    HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
    HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
    HKEY_CLASSES_ROOTsecfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “%1″ %*
    HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″
    HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
    HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Dataav.exe” /START “C:Program FilesInternet Exploreriexplore.exe”


    5. 재부팅합니다.

    출처: http://www.xp-vista.com/spyware-removal/remove-vista-antimalware-2010-vista-antimalware-2010-removal

    주의: 프로그램은 계속 버전업되기 때문에 위에 언급한 정보가 올바르지 않을 수도 있습니다. 따라서, 작업을 진행하기 전에 중요한 파일은 모두 백업하시기 바랍니다.






    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus

      XP Antimalware 2010은 XP Antimalware와 동일한 성격을 가지는 가짜 백신으로 제거하는 방법을 소개합니다.

      1. 안전 모드로 재부팅합니다.

      2. 작업관리자(Ctrl-Alt-Del)를 실행하여, 아래 프로세스를 찾아 종료합니다.
      av.exe


      3. 탐색기를 열고, 아래에 표시된 모든 폴더 및 파일을 제거합니다.(만약 설치 경로가 C: 인경도 있으므로 주의해야 합니다)

      av.exe



      4. 레지스트리 편집기(regedit.exe)를 실행하고 아래에 표시된 모든 레지스트리 키 및 값을 제거합니다.
      HKEY_CLASSES_ROOT\.exe\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
      HKEY_CLASSES_ROOT\secfile\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Mozilla Firefox\firefox.exe”
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Mozilla Firefox\firefox.exe” -safe-mode
      HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Internet Explorer\iexplore.exe”
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = “1″
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = “1″

      HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
      HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*


      5. 재부팅합니다.

      출처: http://www.xp-vista.com/spyware-removal/remove-xp-antimalware-2010-xp-antimalware-2010-removal

      주의: 프로그램은 계속 버전업되기 때문에 위에 언급한 정보가 올바르지 않을 수도 있습니다. 따라서, 작업을 진행하기 전에 중요한 파일은 모두 백업하시기 바랍니다.





      reTweet
      Posted by 문스랩닷컴
      blog comments powered by Disqus

        ave.exe는 최근에 발표(!)된 가짜 백신의 프로그램 이름으로 기존의 av.exe이 발전한 형태입니다.

        ave.exe가 사용되는 가짜 백신의 유형은 다음과 같습니다.

        윈도우 XP:

        • XP Smart Security,  XP Smart Security 2010
        • XP Antimalware, XP Antimalware 2010
        • XP Security Tool, XP Security Tool 2010
        • XP Internet Security
        • XP Defender Pro
        • XP Security
        • Total XP Security

        윈도우 비스타:

        • Vista Smart Security, Vista Smart Security 2010
        • Vista Antimalware,Vista Antimalware 2010
        • Vista Security Tool, Vista Security Tool 2010
        • Vista Internet Security
        • Vista Defender Pro
        • Vista Security
        • Total Vista Security

        윈도우 7:

        • Win 7 Smart Security, Win 7 Smart Security 2010
        • Win 7 Antimalware, Win 7 Antimalware 2010
        • Win 7 Security Tool, Win 7 Security Tool 2010
        • Win 7 Internet Security
        • Win 7 Defender Pro
        • Win 7 Security
        • Total Win 7 Security

        출처: http://www.xp-vista.com/spyware-removal/remove-ave-exe-ave-exe-removal


        reTweet
        Posted by 문스랩닷컴
        blog comments powered by Disqus


          Web Analytics Blogs Directory