여러 웹 브라우저 확장 프로그램이 주소창에 입력한 검색어를 Theonlinesearch.com 웹사이트를 통해 리디렉션하고 있습니다. 이러한 확장 프로그램은 브라우저의 기본 검색 URL을 몰래 변경하여, 사용자가 평소 설정해둔 검색 엔진이 아닌 개발자가 지정한 사이트를 경유하도록 만듭니다.
이 경우 기본 검색 URL은 모든 검색 요청을 Theonlinesearch.com을 거치게 하는 사이트로 바뀌며, 최종적으로는 Bing.com으로 연결되어 검색 결과가 표시됩니다.
아래는 Theonlinesearch.com 리디렉션이 작동하는 실제 예시입니다.
검색이 Theonlinesearch.com을 통해 리디렉션되는 이유
수많은 웹 확장 프로그램이 모든 검색을 자신들의 웹사이트를 통해 우회시키는 방식으로 사용자의 브라우징 및 검색 습관을 감시합니다. 검색 쿼리가 이런 사이트를 거치면서 무엇을 검색했는지, 그리고 IP 주소까지 추적할 수 있습니다.
이렇게 수집된 정보는 타겟형 광고를 게재하는 데 사용되거나 다른 회사에 판매될 수 있습니다.
주소창 검색이 Theonlinesearch.com을 통해 리디렉션된다면, 이런 원치 않는 확장 프로그램 중 하나가 설치되어 있을 가능성이 높습니다. 직접 수동으로 제거할 수도 있고, 아래의 무료 제거 가이드를 따라 스캔 후 삭제할 수도 있습니다.
Theonlinesearch.com 제거 옵션
- 직접 수동 제거: 브라우저 확장 프로그램 설정에서 의심스러운 항목 삭제
- 무료 백신 도구 활용: 아래 셀프 가이드를 따라 자동 스캔 및 제거
셀프 도움 가이드
이 가이드에는 고급 정보가 포함되어 있지만, 초보자도 쉽게 따라 할 수 있도록 작성되었습니다. 진행하기 전에 반드시 중요한 데이터를 백업하시기 바랍니다.
컴퓨터 설정 변경이나 아래 단계 수행이 부담스럽다면 걱정하지 마세요! 관련 포럼에 질문하면 무료 1:1 지원을 받을 수 있습니다.
Theonlinesearch.com 제거 절차 한눈에 보기
- 1단계: 시작하기 전에 안내 문서를 인쇄합니다.
- 2단계: Rkill을 사용해 의심스러운 프로그램을 종료합니다.
- 3단계: Malwarebytes Anti-Malware로 악성코드 및 원치 않는 프로그램을 스캔합니다.
- 4단계: AdwCleaner로 컴퓨터에서 애드웨어를 제거합니다.
- 5단계: HitmanPro로 컴퓨터에서 잔여 악성 소프트웨어를 최종 점검합니다.
이 제거 가이드는 사용되는 단계와 프로그램이 많아 복잡해 보일 수 있습니다. 하지만 누구나 무료로 이 감염을 제거할 수 있도록 명확하고 자세한 설명을 제공하기 위한 것입니다. 가이드를 시작하기 전에 내용을 한 번 읽어보고 필요한 도구들을 모두 데스크톱에 다운로드해 두세요. 그 후 이 페이지를 인쇄해 두는 것이 좋습니다. 진행 중 브라우저 창을 닫거나 컴퓨터를 재부팅해야 할 수 있기 때문입니다.
STEP 1~2: Rkill로 악성 프로세스 종료하기
제거 과정을 방해할 수 있는 프로그램들을 종료하기 위해 먼저 Rkill 프로그램을 다운로드해야 합니다. Rkill은 컴퓨터에서 활성화된 악성코드 감염을 검색하여 이를 종료함으로써 제거 과정에 방해가 되지 않도록 합니다. 아래 링크에서 RKill을 데스크톱으로 다운로드하세요.
다운로드 페이지에서 iExplore.exe로 표시된 Download Now 버튼을 클릭합니다. 저장 위치를 묻는 창이 나타나면 데스크톱에 저장하세요.
다운로드가 완료되면 iExplore.exe 아이콘을 더블클릭하여 Theonlinesearch.com 및 기타 악성 프로그램과 관련된 프로세스를 자동으로 중지시킵니다. 프로그램이 다양한 악성 프로그램을 찾아 종료하는 동안 잠시 기다려 주세요. 완료되면 검은색 창이 자동으로 닫히고 로그 파일이 열립니다. 로그 파일을 확인한 후 닫고 다음 단계로 진행하세요. RKill 실행에 문제가 있다면 Rkill 다운로드 페이지에서 이름이 변경된 다른 버전들을 시도해 볼 수 있습니다. 모든 파일은 RKill의 복사본입니다. 다운로드 페이지는 새 브라우저 창이나 탭에서 열린다는 점에 유의하세요.
RKill 실행 후에는 컴퓨터를 재부팅하지 마세요. 재부팅하면 악성 프로그램이 다시 실행됩니다.
STEP 3: Malwarebytes Anti-Malware로 정밀 스캔하기
이제 Malwarebytes Anti-Malware(MBAM)를 다운로드하여 컴퓨터에 감염, 애드웨어 또는 잠재적으로 원치 않는 프로그램(PUP)이 있는지 스캔합니다. 아래 위치에서 Malwarebytes를 다운로드해 데스크톱에 저장하세요.
다운로드가 완료되면 현재 페이지를 포함해 열려 있는 모든 프로그램과 창을 닫습니다.
데스크톱의 MBSetup-1878.1878-4.0.exe 아이콘을 더블클릭하면 MBAM 설치가 시작됩니다.
설치가 시작되면 안내 메시지에 따라 설치를 계속 진행합니다. 기본 설정은 변경하지 말고, 설치가 완료되면 환영 화면이 표시됩니다.
이 화면에서 Get Started 버튼을 클릭하면 라이선스 구매 및 활성화를 안내받게 됩니다. 무료로 계속 사용하려면 'Maybe Later'를 선택한 후 'Use Malwarebytes Free'를 선택하세요.
참고로 무료 버전은 악성코드를 스캔하고 제거할 수 있지만, 스캔하지 않는 동안 발생하는 위협에 대한 실시간 보호는 제공하지 않습니다.
마지막으로 뉴스레터 등록을 안내하는 화면이 나타나면 'Open Malwarebytes Free'를 클릭해 프로그램을 실행하세요.
MBAM이 시작되면 아래와 같은 메인 화면이 나타납니다.
이제 Malwarebytes로 탐지 가능한 최대한 많은 악성코드와 원치 않는 프로그램을 찾기 위해 루킷(rootkit) 스캔을 활성화해야 합니다. 화면 왼쪽 상단의 Settings(설정) 톱니바퀴 아이콘을 클릭하면 일반 설정 섹션으로 이동합니다.
상단의 Security(보안) 옵션을 클릭합니다. 그러면 Malwarebytes가 컴퓨터를 스캔할 때 사용할 설정이 표시됩니다.
아래 이미지와 같이 Scan(스캔) 옵션이 보일 때까지 아래로 스크롤합니다.
이 화면에서 Scan for rootkits(루킷 스캔) 설정의 토글 스위치를 클릭해 파란색으로 켜줍니다.
루킷 스캔을 활성화했다면 X 버튼을 클릭해 설정을 닫고 메인 화면으로 돌아갑니다.
이제 Scan(스캔) 버튼을 클릭해 컴퓨터의 악성코드 검사를 시작합니다.
이 과정은 시간이 꽤 걸릴 수 있으므로, 다른 작업을 하면서 주기적으로 스캔 상태를 확인하는 것을 권장합니다.
MBAM 스캔이 완료되면 탐지된 악성코드, 애드웨어 또는 잠재적 위협 프로그램 목록이 표시됩니다. 참고로 이 가이드의 스캔 결과 이미지는 구버전으로 제작되어 현재 버전의 Malwarebytes 화면과 다르게 보일 수 있습니다.
이제 Quarantine(격리) 버튼을 클릭해 선택된 모든 항목을 제거합니다. MBAM이 모든 파일과 레지스트리 키를 삭제하고 프로그램 격리 공간에 추가합니다.
파일을 제거하는 동안 일부 항목을 삭제하기 위해 재부팅이 필요할 수 있습니다. 재부팅이 필요하다는 메시지가 표시되면 허용해 주세요. 컴퓨터가 재부팅되고 로그인한 후 나머지 단계를 계속 진행합니다.
이제 MBAM 프로그램을 종료해도 됩니다.
STEP 4: AdwCleaner로 애드웨어 제거하기
이제 AdwCleaner를 다운로드해 데스크톱에 저장합니다. AdwCleaner는 사용자가 모르는 사이 설치되었을 수 있는 애드웨어 프로그램을 컴퓨터에서 찾아줍니다.
AdwCleaner 다운로드가 완료되면 데스크톱에 생성된 AdwCleaner.exe 아이콘을 더블클릭합니다. 프로그램이 열리면 라이선스 동의 화면이 나타납니다. 내용을 확인한 후 계속 진행하려면 I agree 버튼을 클릭하세요. 동의하지 않으려면 I disagree 버튼을 눌러 프로그램을 종료할 수 있습니다. Windows에서 AdwCleaner 실행 여부를 묻는다면 실행을 허용해 주세요.
동의하고 진행하면 아래와 같은 시작 화면이 표시됩니다.
이제 AdwCleaner에서 Scan 버튼을 클릭합니다. 프로그램이 컴퓨터에 설치된 알려진 애드웨어 프로그램을 검색하기 시작합니다. 완료되면 화면의 Results(결과) 섹션에 발견된 모든 항목이 표시됩니다. 결과를 살펴보고 유지해야 할 프로그램이 있다면 해당 항목의 체크를 해제하세요.
많은 분들이 Results 섹션의 내용이 낯설게 느껴질 수 있습니다. 삭제하면 안 되는 프로그램임을 확실히 아는 경우가 아니라면 그대로 다음 단계를 진행하세요.
이전 단계에서 탐지된 애드웨어를 제거하려면 AdwCleaner 화면의 Clean(정리) 버튼을 클릭합니다. 정리를 시작하기 전에 열려 있는 프로그램을 모두 닫아야 하므로, 저장할 파일이 있는지 확인하라는 안내가 표시됩니다.
작업 내용을 저장한 후 OK 버튼을 클릭하세요. AdwCleaner가 컴퓨터에서 탐지된 모든 애드웨어를 삭제합니다. 완료되면 PUP(잠재적으로 원치 않는 프로그램)와 애드웨어에 대해 설명하는 알림이 표시됩니다. 내용을 읽고 OK 버튼을 누르면, AdwCleaner가 컴퓨터를 재부팅해야 한다는 알림이 나타납니다.
OK 버튼을 클릭해 AdwCleaner가 컴퓨터를 재부팅하도록 허용합니다.
컴퓨터가 재부팅되고 로그인하면 AdwCleaner가 자동으로 로그 파일을 열어 제거된 파일, 레지스트리 키, 프로그램 목록을 보여줍니다.
로그 파일을 검토한 후 메모장 창을 닫습니다.
STEP 5: HitmanPro로 최종 점검하기
이제 HitmanPro를 다운로드해 데스크톱에 저장합니다. 위 페이지를 방문하면 사용 중인 Windows 버전의 비트 수(32비트/64비트)에 맞는 버전을 다운로드하세요.
다운로드가 완료되면 HitmanPro.exe(32비트 Windows용) 또는 HitmanPro_x64.exe(64비트 Windows용) 파일을 더블클릭합니다. 프로그램이 시작되면 아래와 같은 시작 화면이 나타납니다.
Next 버튼을 클릭해 스캔 과정을 계속 진행합니다.
HitmanPro 설정 화면이 나타납니다. 30일 무료 체험판을 설치하고 싶다면 Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) 옵션을 선택하세요. 이번 한 번만 스캔하려면 No, I only want to perform a one-time scan to check this computer 옵션을 선택합니다.
옵션을 선택한 후 Next 버튼을 클릭하세요.
HitmanPro가 감염, 애드웨어 및 잠재적으로 원치 않는 프로그램을 스캔하기 시작합니다. 완료되면 아래 이미지와 같이 Hitman이 발견한 모든 항목의 목록이 표시됩니다. 실제 발견된 항목은 이미지와 다를 수 있습니다.
이제 Next 버튼을 클릭하면 HitmanPro가 탐지된 항목들을 제거합니다. 완료되면 제거된 각 프로그램의 상태를 보여주는 Removal Results(제거 결과) 화면이 나타납니다. 이 화면에서 Next 버튼을 클릭하고, 재부팅을 요구하면 Reboot 버튼을 누르세요. 재부팅을 요구하지 않으면 Close 버튼을 클릭하면 됩니다.
컴퓨터가 재부팅되거나 Close 버튼을 누른 후에는 Windows 바탕화면으로 돌아옵니다.
이제 컴퓨터에서 Theonlinesearch.com 프로그램이 제거되었을 것입니다. 만약 현재 사용 중인 보안 솔루션이 이 프로그램의 침입을 막지 못했다면, 앞으로 이런 유형의 위협으로부터 보호받기 위해 Malwarebytes Anti-Malware 정식 버전 구매를 고려해 볼 수 있습니다.
위 안내를 모두 수행한 후에도 컴퓨터에 문제가 지속된다면, 아래 주제에 안내된 단계를 따라 해보시기 바랍니다.
악성코드 제거 도구 사용 전 준비 가이드 및 도움 요청 방법
충분히 보호받고 계신가요?
Malwarebytes Anti-Malware와 HitmanPro는 무료로 컴퓨터를 스캔하고 정리할 수 있지만, 무료 버전은 실시간 보호 기능을 제공하지 않습니다. 항상 완벽한 보호를 원한다면 프리미엄 버전 구매를 권장합니다.
Malwarebytes Anti-Malware
실시간 보호, 예약 스캔, 웹사이트 필터링이 포함된 Malwarebytes Anti-Malware 정식 버전을 구매하여 앞으로 이런 유형의 위협으로부터 스스로를 보호하세요!
HitmanPro
클라우드 보호와 행동 기반 탐지 기술을 활용해 최신 바이러스, 트로이목마, 루킷, 스파이웨어 등 각종 악성코드를 발견하는 HitmanPro 정식 버전을 구매하여 미래의 위협으로부터 안전하게 보호받으세요!
면책 조항: 위 제품 판매로 일부 수수료를 받지만, 오직 효과가 입증된 제품만을 추천한다는 점을 안내드립니다.