무심코 말웨어/바이러스가 포함된 설치파일을 설치했다가 크롬에 이상한 플러그인이 설치되어 지웠습니다.

Tampermonkey라는 userscript 관리 애드온이고, 웹스토어에도 있습니다.

(한개가 더 설치됐는데 그건 기억이 안나네요.)

 

이후 크롬을 사용하면 주기적으로 광고페이지가 뜹니다. Malwarebyte 로그보면 40분마다 한번씩 띄우더라고요.

Avast 전체검사/부팅검사, AppCheck 랜섬웨어 검사, Malwarebyte 검사, Hitman Pro를 통해 검사를 해봤는데

특별히 문제되는 파일은 나오지 않았습니다. (Hitman Pro는 악성 쿠키 및 감염된 파일 몇개를 찾긴 했지만 똑같네요.)

 

크롬도 Geek Uninstaller를 통해 잔여파일 모두 지우고 재설치 해보았지만 계속 광고페이지가 뜨네요.

Malwarebyte는 광고페이지 뜰때마다 아웃바운드 접속, 접속 URL/포트를 알려주고 실행 프로그램을 알려주는데

크롬 설치폴더 내의 chrome.exe라고 나오더라고요.

 

아마 어딘가에 광고페이지를 표시하는 userscript 때문에 크롬에서 자꾸 뜨는 것 같은데,

문제는 userscript가 저장되는 폴더에도 아무것도 없는 것 같고, 같이 설치된 애드온 모두 삭제했습니다.

 

어디를 찾아보아야 광고 뜨는 것을 없앨 수 있을까요? 완전 포맷만은 피하고 싶습니다..