인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 msncptool 1.00 프로그램에 대해 살펴보도록 하겠습니다.
▷ <2011년 관련 정보> 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종
▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)
▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25)
▷ 검색 도우미 : Quicknsearch 1.00 (2012.3.30)
▷ 국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10)
▷ [삭제] wmplanttool 1.00 - wmplantsearch (2012.5.7)
▷ 검색 도우미 : qplansonic 1.00 (2012.5.7)
▷ 검색 도우미 : mplansonic 1.00 (2012.5.10)
해당 프로그램은 기존의 유사성이 강한 다양한 이름의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다.
C:\Program Files\msncptool
C:\Program Files\msncptool\msncptool.dll :: BHO 등록 파일
C:\Program Files\msncptool\msncptooldl.exe
C:\Program Files\msncptool\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\msncptool\Uninstall.ini
해당 프로그램은 "C:\Program Files\msncptool" 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저 실행시 동작하도록 제작되어 있습니다.
프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 키워드를 입력하여 검색을 시도할 경우, 자동으로 해당 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창이 열리는 것을 확인할 수 있습니다.
또한 포털 사이트를 이용한 인터넷 검색시에도 동일하게 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 추가로 생성하는 동작을 확인할 수 있습니다.
이름 : msncptoolprg.msncptool
게시자 : msncptool
유형 : 브라우저 도우미 개체
CLSID : {05BBEBAF-84F1-4F1C-9BEE-520319598639}
파일 : C:\Program Files\msncptool\msncptool.dll
해당 프로그램은 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 msncptool.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 동작을 합니다.
그러므로 해당 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "msncptoolprg.msncptool" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "msncptool 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\msncptool
- C:\Program Files\msncptool\msncptool.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05BBEBAF-84F1-4F1C-9BEE-520319598639}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C1C2F41B-46F2-4E19-8E95-DD9E23573F35}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\msncptoolprg.msncptool
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCAD4692-2FA1-418A-ADB2-92921FCA2A95}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- msncptool = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05BBEBAF-84F1-4F1C-9BEE-520319598639}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msncptool 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\msncptool
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색 과정에서 원치 않는 검색창 생성 동작으로 불편이 예상되므로 주의하시기 바랍니다.