UU자적

-Adobe Acrobat Reader Update Process 중지시키기 -

PDF 파일 읽기용 프로그램인 아크로밧 리더가 갑자기 튀어나와 프로세스를 갉아먹는 일이 있습니다.

인터넷 속도가 조금씩 느려지면서 실행되는 프로그램마다 랙이 걸리는 현상이 생기곤 하는데요

여간 신경쓰이는것이 아닙니다.

리더를 자주 업데이트 할 필요성도 없을뿐더러 부팅시마다 메모리에 상주하고 있을 필요는 더더욱 없지요..

Adobe Acrobat Update Service 항목에서 마우스오른쪽버튼 - 속성 버튼을 눌러줍니다.

아래 대화창이 나오면 서시스를 중지상태로 바꾸고 시작유형을 사용안함으로 설정하고 확인 끝~~

아예 하드에서 날려버리고싶으시면 서시스자체를 삭제해버릴수도 있습니다.

명령프롬프트를 관리자 권한으로 열고

sc delete "AdobeARMservice"

입력후 엔터하시면 삭제됩니다.

서비스가 완전히 멈춘후에 실행해야 억세스거부오류가 안납니다.

어느순간 오른쪽 화면하단에 종? 같은 아이콘이 뜨길래 뭔가 보니 아래와 같이 뜨네요

크롬에서 뭘 알린다는 건지 모르겠지만 종 아이콘을 마우스 오른쪽버튼으로 눌러보면 

다음과 같이 또 뜨네요

프로세스에 상주하면 바로 중지할려고 했는데 프로세스에는 안나오더군요

신경쓰이고 귀찮으신 분들은 크롬새창열기 -> chrome://flags 엔터

화면에 너무많은 항목이 나오는 관계로 ctrl+F "리치" 로 검색하면

리치 알림 사용 Mac, Windows 란 항목이 나오는데 기본값으로 되어있는것을

사용중지 시키시면 됩니다.

어느순간 갑자기 탐색기여는 속도가 느려지더니 응답없음으로 한참을 버벅이는 현상이 생기길래

얼른 ctrl+alt+del 키로 작업관리자를 열어보았습니다.

duri.ahn 이란 첨보는 프로세스라 몹시 당황하고 몹쓸 악성코드에 감염된줄알고 히껍했는데요

알고보니 안철수 v3 lite 버젼의 엔진 업데이트와 관련된 프로세스라 한시름 놓았네요

아무떄나 실행되는것은 아니고 엔진 업데이트를 하고나서 자동실행되는것 같습니다.

점점 지능화되어가는 바이러스중에 백신이 업데이트되지 못하도록 서버접근을 방해하는 악성코드들 떄문이라고 합니다.

duri,ahn 프로세스는 v3엔진 업데이트서버와 교신이 불가능할시에 분산파일 엔진 업데이트라는 기술로

바이러스가 백신업데이트를 못하도록하는 것을 방지해줍니다.

이는 다른 사용자가 이미 정상 PC로 엔진업데이트 파일을 받은 것을 감염된 바이러스PC가 가져오게 함으로써

서버가 제역할을 못할시 (동시접속자가 폭증, 악성코드로 접근이 불가할 떄) 사용자간 파일전송을 해주는 것입니다.

안철수연구소에서 제공하는 프로세스이니 일단 믿고 쓰는데

조금씩 컴터랙이 걸리는게 좀 거슬리네요

저사양 피씨를 사용하시는분들은 마니 버벅일것 같습니다.

이런 분들은 어쩔수 없이 프로세스를 종료해야하는데요

해당프로세스를 끝내시면 랙을 없앨수 있으나 가급적 그냥 두시면 조금 지나면 자기 할일 업데이트  끝내구

자동으로 사라지니 큰 염려 안하셔도 됩니다.

ImageSAFERStart_X86 란 이상한 프로세스가 메모리에 계속적으로 상주하는 것을 보았습니다.

ImageSAFERStart_X86.exe

ImageSAFERSvc.exe 란 파일이 쌍으로 붙어다니는 프로그램인데 서울시의 클린업시스템에 접속하고 이거저거 설치하라는대로 했더니 이런 잡쓰레기 같은 프로그램만 잔뜩 심어놨군요

망할놈의 서울시 클린업시스템. 브러우져 종료해도 꺼지지 않는 이런 프로세스들은 악성코드가 아닐까 하는 의심마져 듭니다.

이란 컨트롤 알트 딜리트키를 동시에 눌러 CTRL + ALT +DEL (컨트롤 알트르 먼저 동시에 누르신후 오른손으로 DEL 키를 눌러줍니다.)

다른 보안프로세스들은 상기화면에서 종료되는데 반해 이 쓰레기 프로그램은 종료해도 다시 살아나고 둘중에 어느 하나를 종료하면 조금있다가 또 나옵니다.

전광석화같은 프로게이머 버금가는 속도로 둘다 종료시켜도 또 살아나네요..

사람가지고 장난치는것도 아니고 슬슬 열받기 시작합니다.

클린업시스템 담당자한테 민원을 넣을까도 살짝 고민스럽더군요

일단 흥분을 가라앉히고 워워~~~ 스트레스는 전신건강에 안좋으니 참고..

서비스항목으로 갑니다.

(제어판 -> 관리도구 -> 서비스)

image 어쩌구 하는 부분까지 스크롤해서 내려갑니다.

쭈욱 내려보니 Image Protect Service (ImageSAFER4.0) 가 보입니다.

아까 그 쓰레기 프로세스임에 의심할 여지가 없습니다.

바로 마우스 오른쪽 -> 중지 시켜버립니다.

프로그램자체를 없애버리는것이 안전하겠죠..

프로그램 추가삭제 에 가셔서 위 이름과 같은 거 있습니다 찾아서 삭제해버리세요

확인사살로 서비스에 뜨는것 자체를 삭제하는방법입니다.

시작-> 실행 -> sc delete Image Protection

엔터 치시고 재부팅하시면 해당 서비스항목자체도 없어집니다.(프로그램 삭제하면 거의 사라집니다 끈질긴 생명력을 가진놈이므로 끝까지 추적하여 뿌리를 뽑으세요)

마지막으로 레지스트리에 혹시 남아있을지도 모르니

시작->실행-> regedit 엔터

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

항목중에 해당 쓰레기 있으면 삭제해주세요