Imagesafer 삭제하기 - 기술

문서의 이전 판을 선택했습니다! 저장하면 이 자료로 새 판을 만듭니다.

====== Imagesafer 삭제하기 ======
 "Image Protection (표시 이름 : Image Protect Service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Windows\ImageSAFERSvc.exe" 파일을 자동 실행하여 메모리에 상주하도록 구성되어 있으며, 이를 통해 ImageSAFERStart_X64.exe, ImageSAFERStart_X86.exe 2종의 파일을 추가적으로 로딩하여 프로세스가 종료되지 않도록 프로세스 보호 기능을 수행함.

제어판을 통해 프로그램 삭제를 진행한 후 시스템 재부팅을 해보면 ImageSAFERSvc.exe, ImageSAFERStart_X64.exe, ImageSAFERStart_X86.exe 3종의 프로세스가 메모리에 상주하여 지속적으로 동작하는 문제를 발견할 수 있다는 점임.

"보조프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 생성된 명령 프롬프트 창에 다음과 같은 2개의 명령어를 순서대로 입력 및 실행하여 서비스 종료 및 삭제를 하면 메모리에 상주하는 3종의 프로세스가 일괄 자동 종료된다.
  sc stop "Image Protection"
  sc delete "Image Protection"

<file>
del C:\Windows\ImageSAFERSvc.exe
del C:\Windows\System32\drivers\VSHOOK.sys
del C:\Windows\System32\ImageSAFERDrv64.sys
del C:\Windows\System32\ImageSAFERDrv64xp.sys
del C:\Windows\System32\ImageSAFERFilter.dll
del C:\Windows\System32\ImageSAFERLang.xml
del C:\Windows\System32\ImageSAFERMessage.exe
del C:\Windows\System32\ImageSAFERMgr.dll
del C:\Windows\System32\ImageSAFERProcMon.dll
del C:\Windows\System32\ImageSAFERRecovery.exe
del C:\Windows\System32\ImageSAFERStart_X64.exe
del C:\Windows\System32\ImageSAFERStart_X86.exe
del C:\Windows\System32\IMGSFMgr.dll
del C:\Windows\System32\ImgsfprocPolicy.xml
del C:\Windows\System32\ImgsfProcPolicyForExe.xml
del C:\Windows\System32\MaApiZip.dll
del C:\Windows\System32\MAOnFPS_CallVista.dll
del C:\Windows\SysWOW64\drivers\vshook.sys
del C:\Windows\SysWOW64\ImageSAFERFilter.dll
del C:\Windows\SysWOW64\ImageSAFERLang.xml
del C:\Windows\SysWOW64\ImageSAFERMessage.exe
del C:\Windows\SysWOW64\ImageSAFERMgr.dll
del C:\Windows\SysWOW64\ImageSAFERProcMon.dll
del C:\Windows\SysWOW64\ImageSAFERRecovery.exe
del C:\Windows\SysWOW64\IMGSFMgr.dll
del C:\Windows\SysWOW64\ImgsfprocPolicy.xml
del C:\Windows\SysWOW64\ImgsfProcPolicyForExe.xml
del C:\Windows\SysWOW64\MaApiZip.dll
del C:\Windows\SysWOW64\MAOnFPS_CallVista.dll
del C:\Program Files (x86)\Mozilla Firefox\plugins\npMAOnFPS_MultiBrowser.dll
del C:\Program Files (x86)\Opera\program\plugins\npMAOnFPS_MultiBrowser.dll
del C:\Program Files (x86)\Safari\Plugins\npMAOnFPS_MultiBrowser.dll
</file>

=====같이 보기=====

* [[http://hummingbird.tistory.com/5932|출처]]

2+1? 이 필드는 비어 있도록 유지하세요:

편집 요약

참고: 이 문서를 편집하면 내용은 다음 라이선스에 따라 배포하는 데 동의하는 것으로 간주합니다: CC Attribution-Noncommercial-Share Alike 4.0 International