User-agent: * Allow: / Mozilla/5.0 (compatible; Yeti/1.1; +http://naver.me/bot)
  • 즐겨찾기link
  • 홈페이지
  • 로그인
  • 회원가입

Warehouse

Warehouse

svchost.exe 킬러 - WindowexeSVCHOSTkiller

유틸자료 조회 수 1625 추천 수 0 2014.01.26 23:01:01

svchost.exe 프로세스로 실행되는 dll 서비스를 검색하여 마이크로소프트에서 제공하는 파일이 아니면 서비스를 모조리 삭제하는 프로그램입니다.

svchost.exe 프로세스로 실행되는 서비스는 어떤 dll 파일이 로드되어 사용되는지 윈도우상에서는 확인이 불가능하며, 또한 이 프로세스가 정상적인 프로세스인지 악성프로세스인지, 스파이웨어인지 확인이 불가능합니다.

스파이웨어나 트로잔 다운로더에 의해 정상적인 dll파일을 바꿔치기한 경우는 삭제가 안됩니다.
서비스 레지스트리키의 [ServiceDll]값에 등록된 파일명을 기준으로 삭제합니다.
[ServiceDll]값을 바꿔치기하는 경우도 있는데  마이크로소프트에서 제공하는 파일명이 아닌 경우 모두 삭제됩니다.

악성코드 및 스파이웨어가 svchost.exe 프로세스에 기생하는 경우가 있으니 주의하세요. 
요즘은 개쓰레기같은 인터넷 검색도우미도 dll 서비스에 등록됩니다.


아래의 첨부파일을 다운받아 압축을 풀고 실행하면 아래의 메세지가 출력됩니다.
확인을 누르고 1~2초 정도 기다리세요.




svchost.exe 프로세스로 실행되는 dll 서비스가 있을때의 메세지박스입니다.

아래의 WebComp*** Upd** Service 는 svchost.exe 프로세스로 실행되는 dll 서비스입니다.
이 프로그램은 익스플로러에 광고를 표시하는 인터넷 검색도우미의 일종입니다.
확인을 누르면 서비스이름.reg 파일로 백업되고 서비스가 삭제됩니다.




아래 이미지처럼 단독으로 실행되는 프로세스/서비스는 파일경로가 표시됩니다.
C:\WINDOWS\system32\ 디렉토리에 위치하지 않는 프로세스를 검색합니다.
확인을 누르면 프로세스를 종료하고 휴지통으로 이동됩니다.




서비스 및 프로세스를 삭제한 결과화면입니다.
svchost.exe 프로세스가 줄어든것을 확인할 수 있습니다.




검색된 항목이 없으면 아래와 같은 메세지를 출력합니다.



단독으로 실행되는 프로세스검색은 시스템 드라이브가 C:\ 인 경우만 가능합니다.
svchost.exe 파일을 검색하는게 아니고 실행중인 프로세스만 찾아서 삭제하는 겁니다.


다운로드

WindowexeSVCHOSTkiller_2014_01_07_15_36_13.zip



마지막 업데이트
2014. 01. 07
관리자 권한 체크기능 추가

개쓰레기 서비스들은 부팅시마다 자동실행되고 자기가 할일을 다하고 바로 종료되므로 svchost.exe 프로세스의 갯수는 중요하지 않습니다.
삭제된 서비스가 몇개인지가 중요합니다.
개쓰레기 프로그램중에는 서비스를 삭제해도 다시 등록되는 프로그램이 있습니다. 작업관리자에서 모니터하는 그 프로세스를 찾아서 종료해야 재등록 되지 않습니다.



Vista/7/8 운영체제에서는 관리자권한으로 실행하세요.

* IIS 서버를 운영중인 컴퓨터에서는 실행하지 마세요.
2003 Server, 2008 Server 혹은 IIS가 설치되어 있는 컴퓨터의 dll 서비스파일은 등록되어 있지 않습니다.
iprip.dll / RIP Listener
iisw3adm.dll / World Wide Web Publishing Service

외국산 백신, 휴렛팩커드 프린터, 레노버 노트북 제품군에서 사용되는 dll서비스가 간혹 있습니다. 그런 서비스는 삭제하지 마세요.


마이크로소프트에서 제공하는 정상적인 dll 서비스를 삭제하는 경우 삭제된 서비스를 댓글로 남겨주세요.
삭제된 서비스백업파일(.reg)을 복구하려면 해당파일을 더블클릭하고 재부팅하세요.

xp에서 프로그램 실행오류가 나오면 아래링크에서 .Net framework 2.0 버전을 설치하세요.

http://www.microsoft.com/ko-kr/download/details.aspx?id=


List of Articles
번호 제목 글쓴이 날짜 조회 수
58 기타자료 엘지지패드 공장 초기화 방법 파호 2017-07-18 11392
57 유틸자료 윈도우7 네트워크 대역폭을 최대로 하여 인터넷속도 향상시키자 파호 2017-07-08 1845
56 유틸자료 Windows ISO Downloader 파호 2017-06-23 574
55 유틸자료 프린터관련자료 파호 2017-02-10 850
54 방송자료 솔식 file 파호 2017-01-23 506
53 유틸자료 원도우 정품메시지 삭제 파호 2016-11-21 579
52 유틸자료 노트북 CMOS 단축기 진입 방법 정리 / 공장초기화 진입 파호 2016-08-13 5141
51 유틸자료 램디스크 활용방법 파호 2016-06-17 1068
50 유틸자료 한글 입력기 안될 때 file 파호 2016-05-20 805
49 유틸자료 랜섬웨어로 암호화된 파일을 복구할 수 없나요? 파호 2016-04-13 948
48 유틸자료 랜섬웨어에 감염되었을 경우 복구방법 파호 2016-04-13 1021
47 유틸자료 무료싷시간 TV보기 사이트 파호 2016-04-12 790
46 유틸자료 윈도우(windows) 기본 아이콘(default icon)이 들어있는 파일 파호 2016-01-31 2776
45 유틸자료 정품인증메시지 삭제 방법 파호 2016-01-31 9850
44 유틸자료 윈도우10 시작메뉴 변경 파호 2015-11-16 823
43 유틸자료 변형된 윈도우로고 복구방법 file 파호 2015-04-20 915
42 방송자료 윈엠방송을 들으면서 화일단위로 저장 file 파호 2015-04-15 696
41 nvwgf2um.dll 문제로 인터넷 익스플로어 자주 튕기는 문제 발생 파호 2015-02-12 639
40 유틸자료 RAM(메모리)테스트 프로그램 file 파호 2014-10-23 840
39 유틸자료 [유틸] Win7,8,8.1 바탕화면에 IE아이콘생성하기 file 파호 2014-10-16 896

로그인

로그인폼

로그인 유지

X