Hao123.com 시작페이지 고정 해결 방법

 

​

 

 

 

 

오늘은 hao123.com, dh.meixie8.com라는 중국 사이트로 시작페이지가 고정되는 문제의 해결 방법에 대해서 알아보도록 하겠습니다.

1. 간단한 해결 방법

​

① 그라토 설치 & 검사 & 치료

​

그리토를 설치하시고 검사 및 치료를 하시면 이러한 hao123.com으로 시작페이지가 고정되는 문제가 모두 해결됩니다.

 

2. 셀프 해결 방법

​

* 최근에는 대부분 6. 중국 정상 프로그램으로 인한 시작페이지 고정이 제일 많습니다. 우선 확인 부탁드립니다. 

 

* 바로 가기 수정 중에 권한이 없어서 수정이 안되는 경우 그냥 삭제하고 C:\Program Files\Internet Explorer\iexplore.exe(64비트 윈도우면 C:\Program Files\Internet Explorer (x86)\iexplore.exe) 파일로 다시 바로 가기를 만들어도 되고 수정하려는 바로 가기 파일에 우 클릭 → 속성 → 일반에서 읽기 전용에 체크 해제하고 수정하면 됩니다. 광고 파일이 바로 가기 파일 대상이 iexplore.exe 이면 뒤에 고정시킬 주소를 붙이고 읽기 전용으로 바꾸는 것으로 보입니다.

​

시작페이지를 고정하는 방법은 계속 다양해지고 있습니다. 그중 8 가지 정도로 요약해 보도록 하겠습니다.

 

① QvodPlayer

​

QvodPlayer라는 프로그램으로 인하여 증상이 나타나는 경우가 많이 있습니다. 내 컴퓨터 → Program Files → QvodPlayer 폴더의 uninstall.exe 파일을 실행해서 삭제하거나 제어판 → 프로그램 추가 / 제거 목록에 QvodPlayer를 삭제하면 됩니다. 최근에는 uninstall.exe 가 없는 경우도 있는데 이러한 경우에는 작업관리자를 열어 프로세스에서 QvodPlayerService.exe와 같이 Qvod로 시작하는 프로세스를 찾습니다. 그런 다음 마우스 우 클릭으로 파일 위치 열기를 클릭해 프로그램이 설치된 폴더로 이동합니다. 다시 작업관리자로 돌아와 Qvod로 시작하는 프로세스를 선택하고 Delete 키를 사용하여 프로세스를 죽입니다.(프로세스를 죽이지 않으면 폴더 삭제가 안됩니다.) 마지막으로 프로그램이 설치된 폴더를 삭제하고 리부팅하면 증상이 사라집니다.

​

* 시작페이지를 고정시키는 프로그램은 변경될 수 있습니다.

 

② 바로 가기 아이콘의 대상 수정

 

                                                 바로 가기 대상 수정

​

다음 이미지와 같이 실행하는 인터넷 익스플로러(Internet Explorer) 바로 가기 아이콘을 마우스 우 클릭 → 속성을 들어가서 바로 가기 부분의 대상에 iexplore.exe 뒷부분의 http://~로 시작하는 URL을 모두 지우면 문제를 해결할 수 있습니다. 이러한 문제의 경우에는 바탕화면, 즐겨찾기, 화면 아래 테스크 바 등 을 모두 수정해야 합니다.

 

③  홈페이지 수정

 

 

인터넷 옵션의 홈페이지 변경

어떤 악성코드의 경우 단순히 시작페이지만 변경하는 경우도 있으니 인터넷 익스플로러에서 도구 → 인터넷 옵션에 들어가 홈페이지에 hao123~ 이런 식으로 되어 있으면 원래 사용하던 홈페이지로 수정하면 문제를 해결할 수 있습니다.

 

④ 레지스트리 수정

​

시작 → 실행 → regedit →  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main의 값 이름이 "Start Page"에 hao123.com 또는 la123.com 과 같은 형태로 입력되어 있는 경우 Main 키를 삭제하면 문제를 해결할 수 있습니다.

⑤ ② + ③ + DLL 인젝션

 

                                             DLL 인젝션

 

이것은 ②, ③번 유형과 같은 기능을 하면서 iexplorer.exe에 dll이 인젝션 되어 있습니다. 윈도에서 iexplorer.exe, chrome.exe, QQBrowser.exe, UCBrowser.exe, SogouExplorer.exe 등의 브라우저를 실행하면 DLL이 인젝션 되어 시작페이지가 www.hao360.com으로 고정되고 이 hao360은 다시 hao12303.com으로 리다이렉션 됩니다. DLL 파일명은 RlProDll.dll(64비트에서는 RlProDll64.dll)이고, 프로그램(process explorer)을 이용해서 iexplorer.exe에 인젝션이 되어있는지 확인을 해야 알 수 있습니다.

⑥ 중국 정상 프로그램으로 인한 시작페이지 고정

​

이러한 유형의 대표적인 예는 Tencent의 QQPCMgr입니다. 이 프로그램은 C:\ProgramFiles\Tencent\QQPCMgr\버전\uninst.exe 파일을 찾아 실행하면 제거됩니다. 언인스톨 과정이 중국어로 나와 어떤 버튼을 눌러야 하는지 모르면. 구글에서 "QQPCMgr 삭제"라고 검색하면 삭제하는 방법이 올라온 블로그가 있는데 보면서 삭제하면 됩니다. 간단하게 과정을 말씀드리면 다음과 같습니다.

㉠ C:\Program Files\Tencent\QQPCMgr\버전\uninst.exe 실행

㉡ 왼쪽 하얀색 버튼(狠心卸载) 클릭

㉢ 체크박스 모두 체크하고 왼쪽 붉은 버튼(硧认卸载) 클릭

㉣ 작은 박스 하나 뜨는데 왼쪽 (是) 버튼 클릭

㉤ 마지막으로 再见(안녕) 버튼 클릭
 

https://blog.naver.com/mobileonnet/220657302642

 

언인스톨 삭제 과정이 어렵다면 작업관리자에서 실행 중인 프로세스 중 QQ로 시작하는 프로세스를 모두 종료하고 C:\Program Files 폴더 안에 "Tencent" 폴더를 지우면 됩니다.

​

* 요즘은 프로세스 보호가 되고 있어서 이런 식으로 죽일 수 없습니다. 강제로 지울려면 안전 모드로 부팅 후에 삭제하시고, 웬만하면 강제 삭제 말고 언인스톨을 하시기 바랍니다.

---

⑦ 드라이버

​

㉠ C:\Windows\system32\Protect64.sys (64비트 컴퓨터) 가 있으면 파일을 삭제합니다.

㉡ 시작 → 실행 → regedit 실행 후 다음 키가 있으면 삭제

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Protect64

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Protect64

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\Protect64

㉣ Protect64.sys와 관련된 실행파일이 있는데 C:\windows\system32나 c:\windows 폴더에서 GPSys.exe, GIsys.exe, GDpch.exe (파일명은 조금씩 다름)를 삭제합니다.

---

⑧ Prefetch 폴더

​

탐색기로 C:\Windows\Prefetch 폴더 아래에 HAO123으로 시작하는. pf 파일이 있는 경우 삭제하면 문제를 해결할 수 있습니다.