QuickSurf는 MySearch, Ask 툴바 등과 마찬가지로 웹 브라우저를 감염시키는 브라우저 하이재커(browser hijacker)의 일종입니다. 감염되면 기본 검색 엔진 대신 하이재커 측 사이트를 거쳐 검색이 진행되며, 사용자의 모든 검색이 해당 네트워크를 통해 처리되면서 그 대가로 제작자에게 광고 수익이 돌아갑니다.
이 글에서는 QuickSurf를 완전히 제거하는 3단계 방법을 소개합니다. 먼저 맬웨어·애드웨어·스파이웨어를 잡아내는 종합 검사를 진행하고, 이어서 애드웨어 전용 클리너로 잔여 요소를 정리한 뒤, 마지막으로 웹 브라우저를 초기화해 흔적 없이 깨끗한 상태로 되돌립니다. 이 순서대로 진행하면 애드웨어가 다시 살아날 가능성을 효과적으로 차단할 수 있습니다.
1단계. Malwarebytes로 종합 검사
공식 사이트에서 Malwarebytes Anti-Malware를 다운로드하세요. 무료 버전을 받거나, 실시간 보호가 포함된 프리미엄 버전 또는 14일 무료 체험판(사이트 우측 하단)을 이용할 수 있습니다. Norton, AVG, McAfee 같은 일반 백신 프로그램은 Ask 툴바류의 악성코드까지 잡아주지 못하는 경우가 많기 때문에 Malwarebytes의 전체 검사가 반드시 필요합니다.
무료 버전은 수동 검사에는 유용하지만 실시간 보호 기능은 제공하지 않습니다. 프리미엄 버전을 사용하면 실시간 보호 기능이 상시 작동하여, 맬웨어나 애드웨어가 시스템 침입을 시도하는 즉시 알림을 받고 차단할 수 있습니다. 향후 재감염을 예방하려면 프리미엄 버전 사용을 권장합니다.
다운로드가 완료되면 Malwarebytes를 설치하고 실행합니다(바탕 화면에 아이콘이 생성됩니다). Scan(검사) 탭으로 이동한 뒤 Custom Scan(사용자 지정 검사)을 선택하고, 왼쪽 창의 모든 항목에 체크한 다음 오른쪽 창에서 검사할 드라이브를 지정하고 스캔을 시작하세요. 시스템에 저장된 파일 수에 따라 몇 시간이 걸릴 수 있습니다. 검사가 끝나면 'Quarantine All(모두 격리)'을 클릭하고 컴퓨터를 재부팅합니다.
2단계. AdwCleaner로 애드웨어 제거
다음으로 AdwCleaner를 다운로드합니다. 파일이 자동으로 내려오며, 실행 후 Scan(검사) 버튼을 누르고 검사가 완료되면 Clean(정리)을 클릭하세요.
정리가 끝나면 AdwCleaner가 재시작을 요청합니다. 컴퓨터를 재부팅한 뒤 브라우저 상태를 확인해 보세요. 이 단계까지 진행하면 Ask를 비롯한 각종 악성코드가 레지스트리, 시스템 파일, 브라우저(Firefox, Internet Explorer, Google Chrome)에서 모두 제거됩니다.
3단계. 웹 브라우저 초기화
Internet Explorer 초기화
- Windows 키 + R을 눌러 실행 창을 엽니다.
inetcpl.cpl을 입력하고 Enter를 누릅니다.- 고급 탭으로 이동한 뒤 초기화(Reset) 버튼을 클릭합니다.
- 개인 설정 삭제에 체크한 후 다시 초기화를 누릅니다.
Google Chrome 초기화
먼저 Google Chrome을 완전히 종료합니다.
- Windows 키 + E를 눌러 파일 탐색기를 엽니다.
- 탐색기 주소창에 아래 경로를 입력합니다.
- Windows XP:
%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\ - Windows Vista / 7 / 8:
%LOCALAPPDATA%\Google\Chrome\User Data\
- Windows XP:
- 열린 폴더에서 'Default' 폴더를 찾아 이름을 'Backup default'로 변경합니다.
- Chrome을 다시 실행합니다. 브라우저를 사용하면 새로운 'Default' 폴더가 자동으로 생성됩니다.
Mozilla Firefox 초기화
- 메뉴 버튼을 클릭한 뒤 도움말(Help)을 선택합니다.
- 도움말 메뉴에서 문제 해결 정보(Troubleshooting Information)를 엽니다.
- 문제 해결 정보 페이지 우측 상단의 Firefox 리셋 버튼을 클릭합니다.
- 확인 창이 나타나면 Firefox 리셋을 다시 클릭해 진행합니다.
위 세 단계를 모두 마치면 QuickSurf와 관련된 모든 흔적이 제거되고 브라우저가 초기 상태로 복원됩니다. 이후 출처가 불분명한 프로그램이나 브라우저 확장 기능 설치에 주의하면 재감염을 효과적으로 예방할 수 있습니다.