개이버나 티스토리의 블로그 또는 카페같은 곳에서 일반적인 설치 프로그램을 여러가지 스폰서프로그램(팝업광고나 추천검색같은 프로그램)을 포함하여 다시 패킹, 배포하는 악성 프로그램중 하나입니다.
백신프로그램에서 대부분 악성코드로 차단하긴 하지만 사용자 동의하에 설치된 프로그램이라서 악성코드로 인식하지 않는 경우도 있습니다.
이 프로그램을 삭제해보겠습니다.
설치된 프로그램의 폴더에 있는 파일입니다. xp 운영체제는 폴더경로가 다릅니다.
Administrator은 현재 로그인한 사용자의 이름이구요.
C:\Users\Administrator\AppData\Local\searchlike\a_searchlikeex.exe
C:\Users\Administrator\AppData\Local\searchlike\b_searchlikeex.exe
C:\Users\Administrator\AppData\Local\searchlike\scun.exe
C:\Users\Administrator\AppData\Local\searchlike\searchlike.exe
C:\Users\Administrator\AppData\Local\searchlike\ts5.dll
삭제실행파일은 C:\Users\Administrator\AppData\Local\searchlike\scun.exe 입니다.
제어판 프로그램 추가/제거 목록에서 searchlike가 보이지 않는 경우 이 파일을 실행해서 삭제가 가능하긴 한데 테스트해본결과 파일이 전부 삭제되지 않고 남아 있는 현상이 있네요.
해당 폴더를 직접 삭제하면 됩니다. 이 작업이 귀찮으면 맨아래 링크 참고.
searchlike 더블클릭
삭제할거냐고 물어보는데 Yes 클릭.
제대로 삭제가 되었는지 확인해보시고 프로그램이 삭제가 되지 않으면 아래링크 참조,
명령 프롬프트를 이용한 삭제방법인데 명령어를 복사/붙여넣기 하면 한번에 삭제됩니다.
http://www.windowdel.com/nk.php?w=160705-searchlike-localappdata-removal-guide
제가 테스트한 블로그의 프로그램으로 실행해 보니 아래와 같은 프로그램이 추가적으로 설치되네요.
제어판 - 프로그램 추가/제거에서 모두 삭제하세요.
Internet webbora web
InternetSafeZone
KTH SmartAddress
Network Application Express
Windows Application TopsAdon
Windows Desktop MBT Icons Ver 6.1.1.4
Windows Internet Explorer Smart Service
WindowsTab Uninstall