Windowdel.com
프로그램삭제 자료천국
시스템에 설치된 애드웨어/악성코드 분석 및 삭제요청하기

YellowSend v2015.09.10

아래에 표시된 명령줄을 수정하거나 주석문을 삭제하여 블로그 또는 지식인, 웹사이트에 펌질하는 경우가 발 견되면 IP 차단됩니다. (IP/24 = IP 0~255)
현재페이지 주소를 링크해주시기 바랍니다.

현재페이지 주소 : http://windowdel.com/nk.php?w=150910-yellowsend-removal-guide


[YellowSend v2015.09.10] 명령줄에서 완전히 삭제하기 (In English)


익스플로러 및 작업표시줄이 모두 종료되므로 모든 프로그램을 닫고 시작하세요.
[시작] - [프로그램] - [보조 프로그램] - [명령 프롬프트]를 실행합니다.
* Windows 7, Windows 8, Windows 10, Windows 11 운영체제에서는 [명령프롬프트]를 마우스 우클릭하여 [관리자권한으로 실행]을 선택하세요.


명령 프롬프트를 실행하면 아래와 같은 검은 화면이 나오고 커서가 깜빡깜빡 거립니다.
화면에 나오는 글자나 모양이 약간 다를 수도 있는데 신경쓰지 마세요. 아래와 같이 비슷한 화면만 나오면 됩니다.
* Windows 7, Windows 8, Windows 10, Windows 11 운영체제에서는 [관리자:명령프롬프트] 라는 내용이 표시되어 있어야 합니다.

관리자: 명령프롬프트 _ O X
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corpation. All right reserved.

C:\Users\Administrator>

아래에 적색으로 표시된 명령줄 안에서 마우스를 연속세번 빠르게 클릭(따다닥)하면 자동으로 명령줄이 모두 선택이 됩니다.
선택된 영역에서 마우스우클릭해서 [복사]를 선택합니다.
* 자동으로 선택이 안되면 바로 아래 적색라인부터 하단 적색라인까지 드래그한 다음, 우클릭하여 [복사]하세요.
* 드래그가 뭔소린지 모르거나 드래그를 할 줄 모르는 왕초보인 경우 : 키보드 [ Ctrl ] + [ a ] 를 동시에 누르고, [ Ctrl ] + [ c ] 를 동시에 눌러 모두 복사하세요.

-----------------------------------------------------------------------------------------------------------------------------------
echo Start
echo #
echo ##################### Default System32 directory for x86 x64 #####################
echo #
echo 000 change to the default system directory & cd %WINDIR% & cd system32
echo Kill Process & taskkill /im explorer.exe /f & echo wait
echo Kill Process & tskill explorer & echo wait
echo Kill Process & taskkill /im IEXPLORE.EXE /f & echo wait
echo Kill Process & tskill IEXPLORE & echo wait
echo wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo Created by http://windowdel.com/nk.php?w=150910-yellowsend-removal-guide
echo 명령줄 수정금지(본 컨텐츠를 무단으로 수정하여 배포하면 아이피 통으로 차단됩니다.)
echo 001 Service stop & sc stop "YellowSendService" & echo wait
echo 001 Service delete & sc delete "YellowSendService" & echo wait
echo 002 & del /q "%PROGRAMFILES%\YellowSend\icudt.dll"
echo 002 & del /q "%PROGRAMFILES(x86)%\YellowSend\icudt.dll"
echo 003 & taskkill /im "Run.exe" /f
echo 003 & tskill "Run"
echo 003 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 003 & del /q "%PROGRAMFILES%\YellowSend\Run.exe"
echo 003 & del /q "%PROGRAMFILES(x86)%\YellowSend\Run.exe"
echo 004 & del /q "%PROGRAMFILES%\YellowSend\upnp.dll"
echo 004 & del /q "%PROGRAMFILES(x86)%\YellowSend\upnp.dll"
echo 005 & del /q "%PROGRAMFILES%\YellowSend\YellowSendShellExtension.dll"
echo 005 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendShellExtension.dll"
echo 006 & taskkill /im "YellowSendSvc.exe" /f
echo 006 & tskill "YellowSendSvc"
echo 006 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 006 & del /q "%PROGRAMFILES%\YellowSend\YellowSendSvc.exe"
echo 006 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendSvc.exe"
echo 007 & taskkill /im "YellowSendUI.exe" /f
echo 007 & tskill "YellowSendUI"
echo 007 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 007 & del /q "%PROGRAMFILES%\YellowSend\YellowSendUI.exe"
echo 007 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendUI.exe"
echo 008 & taskkill /im "YellowSendUpdater.exe" /f
echo 008 & tskill "YellowSendUpdater"
echo 008 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 008 & del /q "%PROGRAMFILES%\YellowSend\YellowSendUpdater.exe"
echo 008 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendUpdater.exe"
echo Current time 2024-11-22 23:28:57
echo Remove BHO Start
echo 009 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 009 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 009 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 009 & reg.exe delete "HKCR\CLSID\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo Remove BHO End
echo Remove Startup Start
echo 010 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "YellowSend User Interface" /f
echo 010 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "YellowSend User Interface" /f
echo 010 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v "YellowSend User Interface" /f
echo 010 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v "YellowSend User Interface" /f
echo 010 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YellowSend User Interface" /f
echo Remove Startup End
echo 011 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YellowSend" /f
echo 011 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YellowSend" /f
echo 012 your ip is 3.145.64.245 do not delete this label.
echo 013 Remove All Folder and Subfolder Start
echo 014 & rmdir /s /q "%PROGRAMFILES%\YellowSend"
echo 014 & rmdir /s /q "%PROGRAMFILES(x86)%\YellowSend"
echo 014 Remove All Folder and Subfolder End
echo 015 Remove Task Scheduler Start
echo 016 & schtasks /delete /tn "YellowSendUpdateLogin" /f
echo 017 & schtasks /delete /tn "YellowSendUpdate" /f
echo 017 Remove Task Scheduler end
echo http://windowdel.com/nk.php?w=150910-yellowsend-removal-guide
echo 명령줄 수정금지(본 컨텐츠를 무단으로 수정하여 배포하면 아이피 통으로 차단됩니다.)
echo do not stop here for x86, you have to start explorer process.
echo #
echo Please don't put this batch-script on your blog or website, get this url.
echo http://windowdel.com/nk.php?w=150910-yellowsend-removal-guide
echo #
echo ##################### Change directory SysWOW64 for x64 OS #####################
echo #
echo Remove x86 Application's registry for x64 OS & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo change to the syswow64 directory & cd %WINDIR% & cd syswow64
echo 018 Service stop & sc stop "YellowSendService" & echo wait
echo 018 Service delete & sc delete "YellowSendService" & echo wait
echo 019 & del /q "%PROGRAMFILES%\YellowSend\icudt.dll"
echo 019 & del /q "%PROGRAMFILES(x86)%\YellowSend\icudt.dll"
echo 020 & taskkill /im "Run.exe" /f
echo 020 & tskill "Run"
echo 020 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 020 & del /q "%PROGRAMFILES%\YellowSend\Run.exe"
echo 020 & del /q "%PROGRAMFILES(x86)%\YellowSend\Run.exe"
echo 021 & del /q "%PROGRAMFILES%\YellowSend\upnp.dll"
echo 021 & del /q "%PROGRAMFILES(x86)%\YellowSend\upnp.dll"
echo 022 & del /q "%PROGRAMFILES%\YellowSend\YellowSendShellExtension.dll"
echo 022 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendShellExtension.dll"
echo 023 & taskkill /im "YellowSendSvc.exe" /f
echo 023 & tskill "YellowSendSvc"
echo 023 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 023 & del /q "%PROGRAMFILES%\YellowSend\YellowSendSvc.exe"
echo 023 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendSvc.exe"
echo 024 & taskkill /im "YellowSendUI.exe" /f
echo 024 & tskill "YellowSendUI"
echo 024 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 024 & del /q "%PROGRAMFILES%\YellowSend\YellowSendUI.exe"
echo 024 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendUI.exe"
echo 025 & taskkill /im "YellowSendUpdater.exe" /f
echo 025 & tskill "YellowSendUpdater"
echo 025 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\ping_wait.txt
echo 025 & del /q "%PROGRAMFILES%\YellowSend\YellowSendUpdater.exe"
echo 025 & del /q "%PROGRAMFILES(x86)%\YellowSend\YellowSendUpdater.exe"
echo Current time 2024-11-22 23:28:57
echo Remove BHO Start
echo 026 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 026 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 026 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo 026 & reg.exe delete "HKCR\CLSID\{61628E2A-4FF9-4454-992D-D92A8CD27399}" /f
echo Remove BHO End
echo Remove Startup Start
echo 027 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "YellowSend User Interface" /f
echo 027 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "YellowSend User Interface" /f
echo 027 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v "YellowSend User Interface" /f
echo 027 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v "YellowSend User Interface" /f
echo 027 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YellowSend User Interface" /f
echo Remove Startup End
echo 028 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YellowSend" /f
echo 028 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YellowSend" /f
echo 029 your ip is 3.145.64.245 do not delete this label.
echo 030 Remove All Folder and Subfolder Start
echo 031 & rmdir /s /q "%PROGRAMFILES%\YellowSend"
echo 031 & rmdir /s /q "%PROGRAMFILES(x86)%\YellowSend"
echo 031 Remove All Folder and Subfolder End
echo 032 Remove Task Scheduler Start
echo 033 & schtasks /delete /tn "YellowSendUpdateLogin" /f
echo 034 & schtasks /delete /tn "YellowSendUpdate" /f
echo 034 Remove Task Scheduler end
echo http://windowdel.com/nk.php?w=150910-yellowsend-removal-guide
echo 035 rechange dir to system32 & cd %WINDIR% & cd system32
echo del ping_wait.txt & del /q %WINDIR%\ping_wait.txt
echo 036 & explorer.exe & echo explorer start
echo End
-----------------------------------------------------------------------------------------------------------------------------------

[복사]를 했으면 명령프롬프트 화면의 중간에서 마우스를 우클릭하여 [붙여넣기]를 선택하면 프로그램이 모두 삭제됩니다.
* 명령프롬프트에서는 운영체제 버전에 따라 단축키(Ctrl + v)가 먹히지 않는 경우도 있습니다. 마우스 우클릭으로 붙여넣기 하세요.

관리자: 명령 프롬프트 _ O X
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corpation. All right reserved.

C:\Users\Administrator>



  표시
  복사
  붙여넣기
  모두선택
  스크롤
  찾기..

프로세스를 종료하면서 다음명령줄(삭제)이 너무빠르게 시작되어 파일이 삭제가 안되는 경우가 있으므로
모든 명령줄이 실행된 후 프롬프트창에서 한번 더 붙여넣기하세요.
명령줄이 모두 실행되면 명령프롬프트창은 닫으면 됩니다.




유사한 다른 프로그램 삭제하기
00411 - BlueAD - APPDATA v2015.09.12
00412 - BNCP KDISK v2015.09.13
00415 - brian - APPDATA v2015.09.30
00418 - Browsing Secure 1.4.1.0 v2015.10.03
00417 - CoffeeFeed Service5191 v2015.10.03
00404 - Coupon Samurai v2015.09.02
00419 - DNS Keeper v2015.10.03
00409 - eye perform - PROGRAMFILES v2015.09.10
00414 - GAC CheckIt v2015.09.23
00408 - IAC Updater v2015.09.03
00401 - iDeals Shopping Optimizer v2015.09.02
00407 - OLBPre v2015.09.03
00403 - Screen Flip v2015.09.02
00416 - skemoji 1.4.2.4
00413 - Sppen Plugin v2015.09.13
00402 - TermTrident_1.10.0.22
00405 - TypingFanatic_f5 v2015.09.02
00406 - Video Saver 2 v2015.09.02


자료천국 가족들 : 드라이버 자료천국 | 프로세스 자료천국 | 그리드 자료천국
Copyright (c) Windowdel.com. All rights reserved. | 프로그램삭제 자료천국 | 이메일 | 0.16353797912598s