검색도우미 AdvTCApp.exe 또는 AdvTopC 삭제하기 Error_Virus_Spam

다른 컴퓨터를 보다가 컴퓨터가 약간 느린듯하고 뭔가 계속 작업중인듯이 버벅거리길래 작업관리자를 열어보니 AdvTCApp.exe 라는 프로그램이 메모리에 상주해 있었다.
강제로 종료를 했으나 조금 시간이 지나면 다시 뜨는 문제가 발생.
관련 정보를 찾아보니, '검색도우미' 라고 하는데, 바이러스는 아니어서 백신프로그램에 잡히지는 않는다고 한다.
정확히 어떤 경로로 설치가 되었는지 알 수 없지만, 다른 사람들의 의견으로는 토렌트 같은 프로그램을 설치하면서 같이 설치될 수 있다고도 하고, 사이트를 돌아다니다가 ActiveX 배포 형태로 설치되었을수도 있다.
제어판을 열어봤지만 해당 프로그램이 보이지 않았고 삭제할 방법을 찾을 수 없었다.
이 프로그램은 인터넷 익스플로러(IE)의 '추가기능(확장 프로그램)' 형태로 설치가 되며(클래스 형태로 설치되는 것이 아님), '추가기능 관리' 에서 (주)워핑 이라는 이름으로 등록된 기능을 '사용안함' 으로 변경하면 끌 수 있다.
강제 삭제 프로그램을 이용해서 삭제를 해보려 했지만, 해당 정보가 뜨지 않았다.
이 프로그램은 'C:\Program Files\AdvTopc' 라는 폴더에 설치가 되어 있는데, 해당 폴더에 가보면 'TCUnins.exe' 라는 삭제 유틸이 있으므로, 그 프로그램을 실행해서 삭제한 뒤, 해당 폴더는 수동으로 삭제해버리면 된다.

해당 자료를 지우고, 이글루스에 압축파일을 임시로 올려서 가져오려 하니 바이러스가 발견되었다고 업로드가 안되었다.
일단 네이버 메일로 올렸는데, 집에 와서 다운로드 받으려고 하니 역시 바이러스가 발견되었다는 메세지가 떴지만 다운로드는 받을 수 있었다.

이 프로그램은 메모리에 상주하며 시스템 성능을 잡아 먹는데,
인터넷이 약 30% 정도 느려지는듯 하며, 인터넷을 할때 외에도 시스템 자체가 느려지는 증상이 발생하였다.
혹자의 얘기로는 정보를 수집해서 보내는 기능을 한다고 한다.

C:\Program Files 폴더에 가보면 'AdvTopC' 라는 폴더가 보일 것이다.

그 폴더에 들어가보면, 'TCUnins.exe' 라는 언인스톨(삭제) 프로그램이 함께 들어있다.
이 프로그램을 실행하면 삭제가 진행된다.
정상적인 형태로 설치가 되는 것이 아니기 때문에, 제어판에 들어가봐도 관련 프로그램의 설치 흔적을 찾을 수 없다.
따라서, 정상적인 방법으로는 삭제가 불가능 하다.


이 프로그램의 속성정보를 보면 '(주)워핑' 이라는 회사 정보가 보인다.

이글루스에 임시로 올려서 가져오려 했는데, 위와같이 '바이러스에 감염된 파일은 업로드할 수 없습니다..' 라는 경고메세지가 뜬다.

네이버 메일에 올린후, 집에와서 다운로드 받으려고 하니 위와같이 경고 메세지가 떳다.
다운로드는 가능하다.

(주)워핑 이라는 회사는 무슨 회사인지 찾아봤는데, 관악구와 구로구 두 군데에 있고, '홈쇼핑' 관련 회사로 등록되어 있다.

이 정보 만으로는 두 회사가 한 회사인지, 뭣하는 회사인지 정체를 알 수 없어 다시 구글에서 검색.

구인광고 정보에 따르자면,
구로구에 있는 회사는 홈페이지 만드는 회사 같은 부류로 보인다.

관악구에 있는 회사는 분류가 '통신판매' 로 되어 있는것으로 보아, 인터넷 쇼핑몰을 운영하거나 또는 텔레마케터가 있는 회사가 아닐까 생각된다.


P.S. (2013.01.14)
AdvTopC 로 인해 피해를 입는 분들이 많으신것 같은데, 그 중에서 해당 폴더에 TCUins.exe (언인스톨 프로그램) 파일이 없다는 분들이 간혹 보여 TCUnins.exe 파일을 압축하여 올립니다.
언인스톨 프로그램 다운로드: TCUnins.zip
이 파일은 금일 모 컴퓨터에 또 AdvTopC 가 감염되어 삭제를 하기 전에 해당 프로그램만 별도로 백업을 했습니다.
이 프로그램을 압축 해제하여 TCUnins.exe 파일을 해당 폴더에 넣으신 후 실행시키시기 바랍니다.

주의: 사용자 컴퓨터에 따라서 삭제가 안될수도 있고, 의도치 않게 다른 오류가 발생할 수 있습니다.
이로 인한 오류에 대해서 책임을 지지 않으니 참고 하시기 바랍니다.


덧글

  • 2012/11/10 10:32 # 삭제 답글 비공개

    비공개 덧글입니다.
  • 2012/11/29 12:29 # 삭제 답글 비공개

    비공개 덧글입니다.
  • 메이메이 2012/12/02 22:28 # 삭제 답글

    실수로 tcunins파일을 삭제해버렸는데 이럴경우 해당 파일을 어떻게 제거하나요~?ㅠㅠ
  • fendee 2012/12/02 22:45 #

    가장 쉬운 방법은 해당 프로그램을 다시 설치한후 tcunins.exe 가 생기면 클릭해서 제거하는 방법입니다.
    어디서 프로그램이 설치되었는지 안다면 그렇게 하면 되지만, 모를 경우에는 재설치가 불가능 하기 때문에,정상적인 제거가 불가능할 수 있습니다.
    일단, 아래의 링크를 참조해보세요.
    http://hummingbird.tistory.com/4076
    http://hummingbird.tistory.com/3650

  • 학생 2012/12/28 15:11 # 삭제 답글

    저는 AdvTopc폴더 안에 TCSearch , tcwhk.dll 이것만 들어있고 'TCUnins.exe' 이건 들어있지 않는데 어떻게 해야하죠?
  • fendee 2012/12/28 15:14 #

    위의 덧글을 참조하세요.
  • 정석 2013/01/03 10:17 # 삭제 답글

    갑자기 인터넷 창만 하나 닫기만 하면 클럽팡,파일조나 쇼핑몰 사이트 팝업창이 자꾸 떠서 현재 실행중인 프로세스 훑어보니 제일 눈에 띄고 이상해서 검색하다가 들어왔습니다. 덕분에 잘 삭제했습니다^^ 저는 최근에 알씨 다운받다가 평소에 툴바는 피해서 설치했는데 부주의로 설치되었고 툴바는 바로 삭제했지만 같이 이것도 설치됐었나봐요ㅠ 그 프로그램 만든 회사까지 추적하신거 보니 그렇게 팝업창으로 특정사이트들 광고 띄워줘서 광고비 챙겨먹는 회사인가 보네요
  • fendee 2013/01/11 00:24 #

    알툴바 같은 회사는 이런 회사(워핑)에서 프로그램 설치 기능을 삽입해주는 댓가를 받고, 워핑은 클럽팡이나 파일조나 같은 사이트 광고를 삽입해서 클릭수에 따라 돈을 받겠죠.
    무료로 유용한 프로그램을 쓸수 있도록 배포해주는건 고맙지만, 사용자에게 불편을 야기하고 컴퓨터 성능까지 저하시키는 악질 프로그램들을 삽입하는건 윤리적으로 문제가 있어 보입니다.
    다만, 이 프로그램의 경우에는 언인스톨 프로그램이 첨부되어 있으니 다행이죠. 물론 어떻게 언인스톨 하는지 친절한 안내가 없는건 아쉽습니다.
  • 소노릴 2013/01/10 21:12 # 삭제 답글

    지우니까 30%가 아니고 200%는 빨라진 것 같네요

    정말 감사합니다.
  • 안준혁 2013/01/12 21:48 # 삭제 답글

    저근데 tcunins.exe가 없으면 어떻게 되나요??
  • fendee 2013/01/14 15:15 #

    TCUnins.exe 파일을 포스팅 하단에 덧붙여 넣었습니다.
  • 컴맹 2013/01/19 18:09 # 삭제 답글

    저기 실수로 제어판에서 먼저삭제햇더니 TCUnins가

    지정된장치 경로.또는 파일을 엑세스할수없습니다라고 경고창뜨는데

    언인스톨받아서 첨부터 다시 폴더로 삭제해야되나요

    그냥 그폴더 전체 삭제하면 없어지나요?
  • fendee 2013/01/19 20:08 #

    제어판에서 삭제하셨다면 정상적으로 삭제되었을겁니다.
    그런 경우라면, 해당 폴더를 그냥 삭제하시면 됩니다.
  • ㅠㅠ 2013/01/27 23:15 # 삭제 답글

    TCSearch , tcwhk.dll가 아예 실행중이어서 삭제가 안된다고 뜹니다.
    TCUnions를 다운 받아서 실행 시켰는데 Topclick을 제거한다는
    메세지 창이 떴습니다. 그런데 TCUnions만 삭제되고 정작 TCSearch , tcwhk.dll 은
    삭제되지 않았습니다. 단순히 컴퓨터 문제인 건가요?
    익스플로어에 있는 작업관리자 프로세스 끝내기로 실행을 멈추고 삭제하려고 했지만
    프로세스 목록에 advtopc가 아예 뜨지도 않네요... 어떡해 해야 하죠?
    새 탭을 열면 자꾸 올린? 이 나오고ㅠㅠ 정말정말 삭제하고 싶은데 어떻게 해야 할 지
    모르겠어요

  • fendee 2013/01/28 00:16 #

    말씀하신 파일들의 명칭이 다른것으로 보아 다른 알고리즘으로 만들어진 파일들 같네요.
    그렇다면 TCUnins.exe 로 삭제되지 않을수도 있습니다.
    가장 좋은 방법은 해당 프로그램을 다시 설치해서 언인스톨 프로그램이 다시 설치되면 그 프로그램을 실행시키는 방법이 좋을것 같네요.
    경우에 따라서 대처 방법이 달라질수 있으므로, 자세한 조언을 드리기는 힘들것 같습니다.
  • 도와주세요 2013/02/06 14:36 # 삭제 답글

    폴더에 들어가니 AdvTCApp 이거 클릭해서 삭제하라고해서 햇느데 안되서

    폴더전체 삭제할라고햇더니 엑세스 거부됏다고하고 디스크깍찼거나 쓰기 금지되어있는지.

    아니면 파일이 현재 사용되어있는지 확인하라는데 뭘 어떻게해야되는건지...

    알려주세요 ㅠㅠ괜히 코덱받았다가 이상한 검색도우미설치됏네요 ㅠㅠ
  • fendee 2013/02/06 14:54 #

    포스팅을 다시한번 잘 읽어보세요.
    일단, 작업관리자에서 실행중인 프로그램을 강제로 중지시켜야 합니다.
    폴더나 파일이 삭제가 안된다는 메세지가 나오는건 현재 실행중이기 때문입니다.
    프로그램을 정상적인 절차로 언인스톨 하신후 다시한번 폴더 삭제를 시도해보세요.
  • 칼슘맨 2013/02/13 12:28 # 삭제 답글

    감사합니다 아무리 잡아도 안됬었는데 너무 감사드려요
  • 에어린 2013/02/23 20:23 # 삭제 답글

    며칠 동안 바이러스 감염되었다고도 나오고 자꾸 쇼핑몰 사이트가 뜨고 컴퓨터도 느리고 포맷 다시 해야하나 했었는데요. 님 올려주신 이 글 보고 잘 삭제가 되어서 컴퓨터 진짜 빨라졌어요. 정말 감사합니다~.
  • 중국유학생 2013/02/24 02:39 # 삭제 답글

    정말 고맙습니다
    이 x같은 악성코드 때문에 3일 고생했습니다.
    지우니까 다시 원래속도로 빨라졌네요 ^^
  • 도와주세여 2013/03/15 18:08 # 삭제 답글

    저같은 경우에는 인터넷 창이 켜질때마다, 혹은 창이 꺼질때마다 advtcapp module의 작동이 중지되었다는 창이뜨네요 ㅜㅜ 위에 말씀해주신대로 삭제도 보려고 했는데 애초에 프로세스에 advtcapp가 뜨질않아서요 ㅠㅠ
    uninstall을 해도 분명히 삭제되었다고 이용해주셔서 감사하다고 뜨는데 실제로는 지워지지도 않고...
    차라리 광고창이 뜨는게 나았는데 매번 창을 열때마다 저런 오류창이떠서 미치겠네요 ㅠㅠ...어떻게 해야할까요?
  • fendee 2013/03/15 20:54 #

    글쎄요, 사용자마다 각각 다른 증상이 생길수 있고 직접 컴퓨터를 봐야 해결이 가능할것 같은데요.
    확실히는 모르겠지만, 본문 포스팅 내용에 있듯이 아래 설명대로 한번 확인을 해보세요.
    인터넷창을 띄울때마다 뜬다면, 브랑우저의 '도구→추가 기능 관리' 에서 한번 찾아보세요.
    혹시나 거기에 advtcapp 항목이 있다면 해당항목을 선택한 뒤 마우스 우측버튼 등을 눌러서'사용안함' 같은 메뉴가 나오면 눌러주세요.
  • 방랑자 2013/05/07 19:23 # 삭제

    언인스톨 파일로 정상적으로 제거가 되지 않을 경우 두가지 방법이 있습니다.

    1. 안전모드에서 제거할 경우
    윈도우 부팅시 f8버튼을 1초간격으로 누른 후, 안전모드로 부팅하여 해당 폴더 자체를 수동으로 제거합니다.
    해당 폴더가 일반모드에서 제거가 되지 않는 부분은 프로그램이 실행중이므로 나타나는 증상으로
    안전모드로 부팅 시 자동 실행이 되지 않아 정상적으로 제거가 됩니다.

    2. 일반모드에서 제거를 할 경우
    아이스워드 라는 프로그램을 검색을 통해 다운을 받습니다.

    아이스워드를 실행 한 후 왼쪽의 레지스트리와 파일 중 파일을 누릅니다.

    이제 해당 프로그램이 설치된 경로를 찾으면 됩니다.(보통 c드라이브 > 프로그램 파일에 위치합니다)
    해당 폴더를 찾았을경우 해당 폴더를 오른쪽 클릭 한 후 포스 딜리트를 누릅니다.

    이제 내컴퓨터를 들어가셔서 해당 경로를 찾아가보면 깨끗히 제거가 된 부분을 확인 후 PC를 재부팅 해주시면 됩니다.
  • 2013/06/01 22:33 # 삭제 답글


    avast란 백신검사때 바이러스 걸렸다고 뜨길래 뭔가 싶어서 알아보니
    홍보성 악성 프로그램이었군요.

    제가 코모도방화벽을 쓰는데
    글쓴분이 말씀하신대로 언인스톨 파일을 클릭해서 삭제시도를 했는데..
    방화벽에서 외부로 접근하려한다며 차단메세지 뜨더군요.
    외부접속차단했으나 삭제는 깔끔하게 되었습니다.

    차단안하고 삭제하는경우 어떻게 될지 모르기에 다들 참고하시라고 글 남겨봅니다.
댓글 입력 영역
* 비로그인 덧글의 IP 전체보기를 설정한 이글루입니다.

크리에이티브 커먼즈 라이선스 이 저작물은 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 2.0 country.kr 라이선스
따라 이용할 수 있습니다.

통계 위젯 (화이트)

35274148
27969
5748520

google_myblogSearch_side

▷검색어

Flag Counter style2