익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go

티스토리 뷰

어느날 부터 익스플로러가 자동으로 열리면서 광고가 보이기 시작했다. 익스플로러 설정을 아무리 초기화해도 같은 현상이 반복되었는데, 유틸을 설치하면서 사용자의 동의를 얻어 설치하는 광고 프로그램 때문이다. 사용자 입장에서는 설치 화면을 그냥 넘어가기 쉽기 때문에 찾아내기 어렵다. 

작업관리자에서 세부정보를 통해서 목록을 보다보니 relatedpop.exe라는 프로그램이 실행중이다. 검색을 해보니 역시나 광고 프로그램이었다. 해당 프로그램을 삭제하면 자동으로 뜨는 팝업창은 이제 없어질 것이다. 

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go

오른쪽 버튼을 눌러서 파일 위치를 열면 언인스톨 파일이 따로 있다. 

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go

밀항한 프로그램 주제에 당당한 마지막 인사. 잘가라.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
이미지 출처: https://www.engadget.com/2019-04-14-internet-explorer-file-stealing-exploit.html

언제부턴가 크롬 브라우저로 인터넷을 사용하고 있거나 컴퓨터를 사용만 하고 있어도 익스플로러 창이 자동으로 열리면서 광고가 뜨기 시작했다. 이 문제를 해결하기 위해서 이것저것 구글링을 하고 블로그를 찾아보고 따라 해 보았지만 해결이 되지 않았다. 어쩔 수 없이 실행되고 있는 프로그램들을 하나하나 꺼보고 지워보면서 해결이 된 것 같아 정보를 공유하고자 한다.

나의 경우에는 ESTsoft ALTools Update Service 프로그램을 종료하고 나니 문제가 해결되었다. 이 프로그램을 삭제하는 방법은 우선 ctrl, alt, del 키를 동시에 눌러서 작업관리자로 들어간다. 

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go

거기서 프로세스, 성능, 앱기록, 시작프로그램, 사용자 등이 있는 카테고리 중 프로세스를 선택하고 백그라운드 프로세스를 찾아보면 ESTsoft ALTools Update Service 프로그램이 있다. 이를 찾아서 작업 종료를 시켜준다. 

그 다음으로 제어판 > 모든 제어판 항목 > 프로그램 및 기능에 들어가서

알툴즈 업데이트라는 프로그램을 찾아서 삭제시켜준다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go

현재 이 작업을 하고 하루가 지났는데 아직은 아무 문제가 없다. 또다시 광고가 뜨는 현상이 나타나면 다시 업데이트하겠다. 누군가에게 도움이 되기를...

최근에 인터넷 익스플로러가 자동 실행되면서 티몬 같은 광고 페이지와 함께 검색하지 않은 광고창, 팝업이 자꾸 나타나는 일이 생겼다.

우연이거나 잘못 무언가를 눌렀다고 생각했는데 불특정하게 의도하지 않았는데도 계속 발생하여 이를 찾아보고 해결한 내용을 아래와 같이 정리해보았다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
인터넷 익스플로러 광고창 제거 방법 

우선 아래와 같이 광고창이 불규칙적으로 나타나는 현상은 분명 무언가 프로그램 등을 잘못 설치한 것 같은데 애드웨어로 보이지만 V3 등의 백신 프로그램으로 검색을 해도 문제 검색이 안되었다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
익스플로러 광고창 예시

네이버에 검색을 했으나 대부분의 해결책이 제거 전용 프로그램을 설치하는 것인데,

또 다른 이상한 프로그램을 설치하게 되는 것이 두려워

여로모로 찾아보다가 시작프로그램을 점검해도 될 수 있다고 알게 되어 아래와 같은 방법으로 해결하였다.

1. 우선

검색창(또는 WIN+R키) >

msconfig 입력 >

시작프로그램에서 "작업관리자 열기"를 선택한다.

그러면 아래와 같이 PC가 시작 될 때 사용하는 프로그램인데 최근에 설치하지 않은 이상한 프로그램이 실행 중에 있는 것을 확인할 수 있는데

RelatedPop Module 이라는 것이다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
광고창의 주범, relatedPop module

2. 아래와 같이 작업관리자에서 

해당 광고창의 주범인 RelatedPop Module 위에서 마우스 오른쪽 버튼을 선택한 다음,

"파일 위치 열기"를 누른다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
relatedpop module에서 파일위치 열기 선택

3. 해당 파일 위치 경로는 AppData내의 Roaming 위치에 있는데

아무튼 해당 폴더 안에 있는
uninstrp.exe를 실행하여 해당파일을 삭제하고, 폴더도 삭제한다.

익스플로러 자동실행 광고 - igseupeulloleo jadongsilhaeng gwang-go
uninstrp.exe 실행

위와 같이 언인스톨 및 삭제, 제거를 하니 익스플로러 인터넷 광고창이 안뜨는 것을 확인할 수 있었다.