ngplus 를 꼭 삭제해야 하는 이유

ngplus 를 꼭 삭제해야 하는 이유

ngplus 는 광고창을 띄우거나 광고 사이트 접속을 유도하는 바로가기 아이콘을 생성하는 등의 불법 애드웨어라고 볼 수 있습니다.

 

기본적으로 애드웨어는 무료로 프로그램을 제공하며 광고배너 등을 노출 시키는 합법적인 프로그램들이 많으나 ngplus 는 설치의 주체 및 과정을 찾기 힘들 정도로 은밀하게 설치될 뿐만 아니라 제거가 간단하지 않을 정도로 악의적인 멀웨어라고 볼 수 있습니다. 

 

ngplus 는 흔히 newgoplus 로 널리 알려진 애드웨어(멀웨어)의 하위 프로세스로 알려져 있으며 변형(업데이트) 버전이라고도 알려져 있습니다.

 

우선 작업관리자를 열어 프로세스 목록에 sngp, newgoplus, ngp, ngplus 등이 있다면 전부 종료해 줍니다.

 

newgoplus 의 서비스를 중지하기 위해서 명령프롬프트 앱을 관리자 권한으로 실행한뒤 다음과 같은 명령어를 차례대로 입력해 줍니다.

 

sc stop "Windows NewGoPlus Log service"

sc config "Windows NewGoPlus Log service" start= disabled

 

newgoplus 의 서비스를 중지했다면 아래의 명령어를 입력하여 서비스를 삭제합니다.

 

sc delete "Windows NewGoPlus Log service"

이후 제어판의 프로그램 및 기능이나 설정의 앱에서 NGPlus 를 찾아 제거해 줍니다.

이후 C:\Users\사용자계정\AppData\Roaming\newgoplus 경로로 이동해 newgoplus 폴더와 그 안의 파일들을 전부 찾아 삭제해 줍니다.

 

이 다음에는 C:\Users\사용자계정\AppData\Roaming\Temp 경로로 이동해 Temp 폴더 안의 C_1572.NLS, C_1623.NLS, C_13086.NLS, locale.nls 파일을 찾아 삭제해 줍니다.

 

하지만 이런 애드웨어 프로그램들은 제거가 완벽하지 않을 경우 다시 재설치 되는 경우가 많고 newgoplus 의 경우 하위프로세스 애드웨어들이 많아 전부 발견하여 제거하기가 쉽지 않습니다.

 

그러므로 멀웨어 제거 프로그램을 이용하여 애드웨어 들을 전부 찾아내 삭제하는 것을 권장드립니다.

 

다른 멀웨어(애드웨어) 삭제 방법

[IT/IT 인터넷 컴퓨터] - searchlike 를 삭제해야 하는 이유

searchlike 를 삭제해야 하는 이유

[IT/IT 인터넷 컴퓨터] - msload (newgoplus) 정체 및 삭제해야 하는 이유

msload (newgoplus) 정체 및 삭제해야 하는 이유

[IT/IT 인터넷 컴퓨터] - wngplog 는 발견 즉시 삭제하세요

wngplog 는 발견 즉시 삭제하세요