원문의 댓글 중에 안녕킴밥님,업데이트구글크롬하이재킹경험담및복구방법클리앙 슈퍼소닉님이 알려주신 mzk(Malware Zero Kit)로 다시 테스트 해보니 하이재킹 현상이 없어지는걸
확인했습니다. mzk가 어떤 프로그램인지 아직 자세히는 모르겠으나 경험상 구글링에서 최상위로 검색되는 여러 해결방법들이나
어떤 스파이웨어, 멀웨어 삭제 프로그램도 못 잡았는데 mzk로는 삭제가 됐습니다. (우리나라에서 제일 유명(?)하다는 V3로도 안 잡힙니다) 크롬 설정화면도 정상적으로 뜨고요.
mzk만드신 분들께 감사드립니다. m(u u)m~
-------------- 이하 원문 -------------------------
20여년전 절판된 책을 찾다 pdf가 발견되어 다운을 받았습니다만
exe파일이라 당연히 지워야되는데 멍 때리다가 어이없게도 클릭을 해버렸습니다.
아주 순식간에 설치창이 깜빡이듯 떳다가 사라져버렸습니다.
화면상으론 아무런 변화가 없었지만 즉시 바이러스스캔도 하였으나 별 특이점이 발견되지 않았는데 문제는
크롬에서 주소창에 검색어를 넣고 검색을 하면 privatesearches.org라는 구글과 비슷하게 생긴 주소로 검색결과가 표시됩니다.
어떻게든 복구해보기 위해 레지스트리에서 privatesearches로 검색도 해보고
spy 웨어, 멀웨어도 설치해봤는데도 찾아내질 못 합니다.
이게 골때리는게 웹에서 " remove privatesearches.org hijacking " 으로 검색하면 자료들이 좀 나오는데
죄다 자기네 소프트웨어를 설치해라, 크롬 settings에 들어가서 reset을 해라로 나오는데
이게 전혀 듣지를 않습니다.
chrome://settings로 들어가면 브라우저가 바로 꺼져버리거나 다시 privatesearches 로 리다이렉트 되버리고
크롬을 재설치해도 아무 소용이 없습니다.
그러다 결국 찾아낸 해결방법이 있어서 공유해드립니다.
1. 커맨드창에서 (저는 관리자 권한으로 실행했습니다)
C:\Users\Administrator>C:\Program Files\Google\Chrome\Application\chrome.exe --disable-gpu-vsync
로 실행
2. URL창에서 chrome://settings 입력 (이 상태에선 브라우저가 정상적으로 settings화면으로 이동합니다)
3. Reset settings버튼을 클릭합니다.
4. 크롬을 재실행하시면 정상적으로 작동됩니다.
혹시 실수로 크롬이 납치된 경우라면 이렇게 해보세요.