Oursurfing은 mysearch, ask 툴바(가장 널리 알려진 사례)와 같은 대표적인 브라우저 하이재커입니다. 이 악성 프로그램에 감염되면 기본 검색 엔진 대신 자사 사이트로 검색 요청을 강제 리디렉션하여, 사용자의 모든 검색이 해당 네트워크를 경유하게 됩니다. 그 결과 광고 수익이 하이재커 측으로 넘어가게 되죠.
이 가이드에서는 세 단계를 통해 Oursurfing을 완전히 제거하는 방법을 안내합니다. 먼저 종합 검사로 모든 멀웨어·애드웨어·스파이웨어를 제거하고, 다음으로 애드웨어 전용 클리너를 실행한 뒤, 마지막으로 웹 브라우저를 초기화하여 흔적 없이 깨끗한 상태로 되돌립니다. 이렇게 하면 애드웨어가 다시 돌아올 가능성을 차단할 수 있습니다.
1단계: Malwarebytes로 종합 검사
아래 링크를 클릭해 Malwarebytes Anti-Malware를 다운로드하세요. 공식 사이트에서 무료 버전을 받거나, 실시간 보호 기능이 포함된 유료(Premium) 버전을 구매할 수도 있고, 사이트 우측 하단에서 14일 체험판을 이용할 수도 있습니다.
안타깝게도 Norton, AVG, McAfee 같은 일반 백신 프로그램은 ask와 같은 멀웨어까지는 잡아주지 못합니다. 그래서 Malwarebytes로 전체 검사를 진행해야 합니다. 개인적으로는 Premium 버전을 강력히 추천합니다. 실시간 보호 기능으로 향후 감염을 사전에 차단해 주기 때문입니다. 무료 버전도 수동 검사에는 충분하지만, 실시간 위협 방지는 지원하지 않습니다. Premium 버전을 상시 실행해 두면 실시간 검사 기능 덕분에 멀웨어나 애드웨어가 시스템 침입을 시도하는 즉시 알림을 받을 수 있습니다.
다운로드가 완료되면 Malwarebytes를 설치하고 실행합니다. 바탕화면의 아이콘을 열고 Scan(검사) 탭으로 이동한 뒤 Custom Scan(사용자 지정 검사)을 선택하세요. 왼쪽 창의 모든 항목에 체크하고, 오른쪽 창에서 검사할 드라이브를 선택한 후 스캔을 시작합니다. 시스템의 파일 수에 따라 몇 시간이 걸릴 수 있습니다. 검사가 끝나면 “Quarantine All(모두 격리)”을 클릭하고 컴퓨터를 재부팅합니다.
2단계: AdwCleaner 검사 및 정리
다음으로 AdwCleaner를 다운로드합니다. 파일이 자동으로 다운로드되며, 다운로드가 완료되면 프로그램을 실행하고 Scan(검사)을 클릭하세요. 검사가 끝나면 Clean(정리) 버튼을 누릅니다.
정리가 완료되면 AdwCleaner가 컴퓨터 재시작을 요청합니다. 재부팅한 후 브라우저 상태를 확인해 보세요. 이 시점에서 ask를 비롯한 모든 멀웨어가 레지스트리, 파일, 브라우저(Firefox, Internet Explorer, Google Chrome)에서 제거됩니다.
3단계: 웹 브라우저 초기화
Internet Explorer
- Windows 키 + R을 눌러 실행 창을 엽니다.
- inetcpl.cpl을 입력하고 Enter를 누릅니다.
- 고급 탭으로 이동한 후 초기화(Rest) 버튼을 클릭합니다.
- 개인 설정 삭제에 체크한 뒤 다시 초기화를 누릅니다.
Google Chrome
먼저 Google Chrome을 완전히 종료합니다.
- Windows 키 + E 단축키를 눌러 Windows 탐색기를 엽니다.
- 열린 탐색기 창의 주소 표시줄에 아래 경로를 입력합니다.
- Windows XP:
%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\ - Windows Vista / 7 / 8:
%LOCALAPPDATA%\Google\Chrome\User Data\
- Windows XP:
- 열린 폴더에서 “Default” 폴더를 찾아 이름을 “Backup default”로 변경합니다.
- Google Chrome을 다시 실행해 봅니다. 브라우저를 사용하기 시작하면 새로운 “Default” 폴더가 자동으로 생성됩니다.
Mozilla Firefox
- 메뉴 버튼을 클릭한 후 도움말(Help)을 선택합니다.
- 도움말 메뉴에서 문제 해결 정보(Troubleshooting Information)를 선택합니다.
- 문제 해결 정보 페이지 우측 상단의 Firefox 초기화… 버튼을 클릭합니다.
- 확인 창이 열리면 Firefox 초기화를 다시 클릭하여 진행합니다.
위 세 단계를 모두 마치면 Oursurfing 하이재커가 시스템에서 완전히 제거되고, 브라우저는 깨끗한 초기 상태로 복원됩니다. 향후 유사한 감염을 예방하려면 신뢰할 수 있는 실시간 보안 프로그램을 상시 유지하고, 출처가 불명확한 프로그램 설치 시 번들로 딸려오는 툴바나 확장 프로그램에 항상 주의하시기 바랍니다.