Imagesafer 삭제하기

"Image Protection (표시 이름 : Image Protect Service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Windows\ImageSAFERSvc.exe" 파일을 자동 실행하여 메모리에 상주하도록 구성되어 있으며, 이를 통해 ImageSAFERStart_X64.exe, ImageSAFERStart_X86.exe 2종의 파일을 추가적으로 로딩하여 프로세스가 종료되지 않도록 프로세스 보호 기능을 수행함.

제어판을 통해 프로그램 삭제를 진행한 후 시스템 재부팅을 해보면 ImageSAFERSvc.exe, ImageSAFERStart_X64.exe, ImageSAFERStart_X86.exe 3종의 프로세스가 메모리에 상주하여 지속적으로 동작하는 문제를 발견할 수 있다는 점임.

"보조프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 생성된 명령 프롬프트 창에 다음과 같은 2개의 명령어를 순서대로 입력 및 실행하여 서비스 종료 및 삭제를 하면 메모리에 상주하는 3종의 프로세스가 일괄 자동 종료된다.

sc stop "Image Protection"
sc delete "Image Protection"
del C:\Windows\ImageSAFERSvc.exe
del C:\Windows\System32\drivers\VSHOOK.sys
del C:\Windows\System32\ImageSAFERDrv64.sys
del C:\Windows\System32\ImageSAFERDrv64xp.sys
del C:\Windows\System32\ImageSAFERFilter.dll
del C:\Windows\System32\ImageSAFERLang.xml
del C:\Windows\System32\ImageSAFERMessage.exe
del C:\Windows\System32\ImageSAFERMgr.dll
del C:\Windows\System32\ImageSAFERProcMon.dll
del C:\Windows\System32\ImageSAFERRecovery.exe
del C:\Windows\System32\ImageSAFERStart_X64.exe
del C:\Windows\System32\ImageSAFERStart_X86.exe
del C:\Windows\System32\IMGSFMgr.dll
del C:\Windows\System32\ImgsfprocPolicy.xml
del C:\Windows\System32\ImgsfProcPolicyForExe.xml
del C:\Windows\System32\MaApiZip.dll
del C:\Windows\System32\MAOnFPS_CallVista.dll
del C:\Windows\SysWOW64\drivers\vshook.sys
del C:\Windows\SysWOW64\ImageSAFERFilter.dll
del C:\Windows\SysWOW64\ImageSAFERLang.xml
del C:\Windows\SysWOW64\ImageSAFERMessage.exe
del C:\Windows\SysWOW64\ImageSAFERMgr.dll
del C:\Windows\SysWOW64\ImageSAFERProcMon.dll
del C:\Windows\SysWOW64\ImageSAFERRecovery.exe
del C:\Windows\SysWOW64\IMGSFMgr.dll
del C:\Windows\SysWOW64\ImgsfprocPolicy.xml
del C:\Windows\SysWOW64\ImgsfProcPolicyForExe.xml
del C:\Windows\SysWOW64\MaApiZip.dll
del C:\Windows\SysWOW64\MAOnFPS_CallVista.dll
del C:\Program Files (x86)\Mozilla Firefox\plugins\npMAOnFPS_MultiBrowser.dll
del C:\Program Files (x86)\Opera\program\plugins\npMAOnFPS_MultiBrowser.dll
del C:\Program Files (x86)\Safari\Plugins\npMAOnFPS_MultiBrowser.dll

같이 보기