해당 프로그램은 기존의 OpenSearch 프로그램과 유사성이 강하므로 참고하시기 바랍니다.
C:\Program Files\ntswinsearch
C:\Program Files\ntswinsearch\ntswinsearch.dll :: BHO 등록 파일
C:\Program Files\ntswinsearch\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\ntswinsearch\Uninstall.ini
C:\Program Files\ntswinsearch\uninstallwin.exe
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL
해당 프로그램은 [C:\Program Files\ntswinsearch] 폴더에 파일을 생성하며, 사용자가 Internet Explorer 웹 브라우저를 실행할 경우에 프로그램이 동작하도록 구성되어 있습니다.
Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우 일반적으로 사용자 환경에 따라 Bing(bing.search.daum.net) 검색 또는 파란(Paran : dns.olleh.com) 검색 등으로 연결이 이루어집니다.
하지만 해당 프로그램이 설치된 경우 주소 표시줄에 검색어를 입력하여 연결을 시도할 경우에는 dns3.paran.com으로 연결이 고정되며, 일부 환경에서는 Internet Explorer 웹 브라우저가 죽는 현상을 확인할 수 있습니다.
또한 포털 사이트에서 검색을 시도할 경우 dns3.paran.com 검색이 백그라운드 방식으로 함께 진행되는 것을 확인할 수 있습니다.
만약 사용자가 특정 검색어를 입력할 경우에는 파란(Paran) 열린 주소창 검색이 팝업창 방식으로 추가로 생성되는 동작을 확인할 수 있습니다.
ntswinsearchapp.ntswinsearch
- 게시자 : 온라인정보센터
- CLSID : {9D24C275-D131-4B60-ABF2-A54A023BF9A6}
- 파일 : C:\Program Files\ntswinsearch\ntswinsearch.dll
해당 광고 동작을 중지하기 위해서는 Internet Explorer 웹 브라우저의 추가 기능 관리에 등록된 "ntswinsearchapp.ntswinsearch" 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.
프로세스 정보를 확인해보면 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 ntswinsearch.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [ntswinsearch 1.00] 삭제 항목을 이용하여 삭제하실 수 있습니다.
프로그램 삭제 후에는 추가적으로 다음의 폴더, 파일을 수동으로 삭제하시기 바랍니다.
- C:\Program Files\ntswinsearch
- C:\Program Files\ntswinsearch\ntswinsearch.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D24C275-D131-4B60-ABF2-A54A023BF9A6}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0B233902-8DC7-4327-A360-32248E9625C7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3350AAF5-BDB3-48FC-A851-AA385B8F45C5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ntswinsearchapp.ntswinsearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D24C275-D131-4B60-ABF2-A54A023BF9A6}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ntswinsearch 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\ntswinsearch
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 일부 설치 환경에서 웹 브라우저 종료 문제 등 원치 않는 검색 결과창이 생성되는 동작이 있으므로 주의하시기 바랍니다.