User-agent: * Allow: / Mozilla/5.0 (compatible; Yeti/1.1; +http://naver.me/bot)
  • 즐겨찾기link
  • 홈페이지
  • 로그인
  • 회원가입

Warehouse

Warehouse

svchost.exe 킬러 - WindowexeSVCHOSTkiller

유틸자료 조회 수 1625 추천 수 0 2014.01.26 23:01:01

svchost.exe 프로세스로 실행되는 dll 서비스를 검색하여 마이크로소프트에서 제공하는 파일이 아니면 서비스를 모조리 삭제하는 프로그램입니다.

svchost.exe 프로세스로 실행되는 서비스는 어떤 dll 파일이 로드되어 사용되는지 윈도우상에서는 확인이 불가능하며, 또한 이 프로세스가 정상적인 프로세스인지 악성프로세스인지, 스파이웨어인지 확인이 불가능합니다.

스파이웨어나 트로잔 다운로더에 의해 정상적인 dll파일을 바꿔치기한 경우는 삭제가 안됩니다.
서비스 레지스트리키의 [ServiceDll]값에 등록된 파일명을 기준으로 삭제합니다.
[ServiceDll]값을 바꿔치기하는 경우도 있는데  마이크로소프트에서 제공하는 파일명이 아닌 경우 모두 삭제됩니다.

악성코드 및 스파이웨어가 svchost.exe 프로세스에 기생하는 경우가 있으니 주의하세요. 
요즘은 개쓰레기같은 인터넷 검색도우미도 dll 서비스에 등록됩니다.


아래의 첨부파일을 다운받아 압축을 풀고 실행하면 아래의 메세지가 출력됩니다.
확인을 누르고 1~2초 정도 기다리세요.




svchost.exe 프로세스로 실행되는 dll 서비스가 있을때의 메세지박스입니다.

아래의 WebComp*** Upd** Service 는 svchost.exe 프로세스로 실행되는 dll 서비스입니다.
이 프로그램은 익스플로러에 광고를 표시하는 인터넷 검색도우미의 일종입니다.
확인을 누르면 서비스이름.reg 파일로 백업되고 서비스가 삭제됩니다.




아래 이미지처럼 단독으로 실행되는 프로세스/서비스는 파일경로가 표시됩니다.
C:\WINDOWS\system32\ 디렉토리에 위치하지 않는 프로세스를 검색합니다.
확인을 누르면 프로세스를 종료하고 휴지통으로 이동됩니다.




서비스 및 프로세스를 삭제한 결과화면입니다.
svchost.exe 프로세스가 줄어든것을 확인할 수 있습니다.




검색된 항목이 없으면 아래와 같은 메세지를 출력합니다.



단독으로 실행되는 프로세스검색은 시스템 드라이브가 C:\ 인 경우만 가능합니다.
svchost.exe 파일을 검색하는게 아니고 실행중인 프로세스만 찾아서 삭제하는 겁니다.


다운로드

WindowexeSVCHOSTkiller_2014_01_07_15_36_13.zip



마지막 업데이트
2014. 01. 07
관리자 권한 체크기능 추가

개쓰레기 서비스들은 부팅시마다 자동실행되고 자기가 할일을 다하고 바로 종료되므로 svchost.exe 프로세스의 갯수는 중요하지 않습니다.
삭제된 서비스가 몇개인지가 중요합니다.
개쓰레기 프로그램중에는 서비스를 삭제해도 다시 등록되는 프로그램이 있습니다. 작업관리자에서 모니터하는 그 프로세스를 찾아서 종료해야 재등록 되지 않습니다.



Vista/7/8 운영체제에서는 관리자권한으로 실행하세요.

* IIS 서버를 운영중인 컴퓨터에서는 실행하지 마세요.
2003 Server, 2008 Server 혹은 IIS가 설치되어 있는 컴퓨터의 dll 서비스파일은 등록되어 있지 않습니다.
iprip.dll / RIP Listener
iisw3adm.dll / World Wide Web Publishing Service

외국산 백신, 휴렛팩커드 프린터, 레노버 노트북 제품군에서 사용되는 dll서비스가 간혹 있습니다. 그런 서비스는 삭제하지 마세요.


마이크로소프트에서 제공하는 정상적인 dll 서비스를 삭제하는 경우 삭제된 서비스를 댓글로 남겨주세요.
삭제된 서비스백업파일(.reg)을 복구하려면 해당파일을 더블클릭하고 재부팅하세요.

xp에서 프로그램 실행오류가 나오면 아래링크에서 .Net framework 2.0 버전을 설치하세요.

http://www.microsoft.com/ko-kr/download/details.aspx?id=


List of Articles
번호 제목 글쓴이 날짜 조회 수sort
98 win7 서비스팩1 설치후 인증이 안될때 파호 2011-09-03 37947
97 기타자료 엘지지패드 공장 초기화 방법 파호 2017-07-18 11392
96 유틸자료 정품인증메시지 삭제 방법 파호 2016-01-31 9850
95 유틸자료 MZK... 시도때도 없이 뜨는 팝업창.. 최적화 프로그램으로도 지워지지 않는것 파호 2014-08-31 8178
94 유틸자료 오피스 제거 오류시 완전삭제 file 파호 2017-11-04 7688
93 유틸자료 adobe file 파호 2018-12-26 6535
92 유틸자료 윈도우 7 32비트에서 4기가 이상 사용하기 file 파호 2014-07-26 6208
91 원도우 암호풀기 사용법 file 파호 2012-03-03 5663
90 cmd 관리자가 명령프롬프트를사용하지않도록 설정하였습니다 file [56] 파호 2012-02-24 5659
89 유틸자료 노트북 CMOS 단축기 진입 방법 정리 / 공장초기화 진입 파호 2016-08-13 5141
88 윈도우7에서 인터넷속도 제한으로 다운로드 업로드 속도저하문제해결 [4] 파호 2012-04-26 5094
87 유틸자료 바탕화면 아이콘 기본셋팅 복구 file [3] 파호 2012-10-08 4827
86 방송자료 SHOUTcast Plug-in file paho 2005-09-04 3958
85 유틸자료 하드를 내마음대로 주무르자! (GDISK,MBRWIZD사용법) file 파호 2013-11-15 3858
84 빌드 7601 이 윈도우는 정품이 아닙니다 빠른 해결방법 파호 2017-11-21 3846
83 9800컴 원격서비스 원격지원 서비스 paho 2006-10-20 3488
82 Ape화일 지원코덱 Monkey_Audio_Winamp_Plugin file 관리자 2005-09-04 3432
81 유틸자료 윈도우7 종료빠르게 file [2] 파호 2012-08-25 3402
80 프라운 호퍼 고음질코덱 file paho 2005-09-04 3324
79 네트워크상에서 다른 컴퓨터가 보이지 않을 때 file 파호 2020-04-22 3275

로그인

로그인폼

로그인 유지

X