출처
http://intumyself.tistory.com/m/post/272

8. yessign 금융결제원 전자인증센터 팝업창이 나타나는 악성코드 제거 요령


8-1) 안전모드로 부팅하여 아래의 경로에 있는 파일 및 레지스트리를 몽땅 삭제한다.


C:koreaautoup.bmp

C:Program FilesCommon Files1.exe

C:WindowsSystem32yorbcxze1.exe

C:WindowsSystem32yorbcxze2.exe

C:WindowsSystem32DriversEtcHosts.ics(생성)


HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun

"jinyo"="C:\Program Files\Common Files\1.exe"




8-2) 시작 - 프로그램 - 보조프로그램 - 메모장을 마우스 우측 버튼 클릭 후 관리자 권한으로 실행을 한다. 실행 후 아래의 경로에

있는 파일을 불러온다.


C:WindowsSystem32DriversEtcHosts


불러 왔으면 Ctrl + A를 눌러 키보드의 Delete를 눌러 모두 삭제한 뒤 저장을 누른다.




위의 절차를 모두 거쳤으면 재부팅 후 정상적으로 네이버, 다음 창이 뜨는지 확인한다.