사실 요즘은 바이러스보다는 악성 스파이웨어에 골탕을 먹는 경우가 많다. NT 계열의 OS는 일반적인 RAM 상주 바이러스가 기생하기 힘들다. 따라서
메일이나 워드 문서등을 통해 배포되는 스크립트 바이러스나 OS의 버그를 이용한 RPC 웜만 주의하면 바이러스에 감염되는 경우는 많지 않다.
그러나 예전의
삼성 쇼핑몰 사태에서 알 수 있듯이 스파이웨어나 애드웨어의 경우 상당히 공신력을 가진 사이트들 조차 자사의 이익을 위해 사용자 몰래 이러한 프로그램을 설치하는 경우주1가 종종있다.
며칠전 필자의 게시판에
e2give.com에서 배포하는
ieBHOs.dll을 제거하는 방법을 묻는 질문이 올라왔다. 스파이웨어 제거 프로그램으로도 제거가 되지 않는다고 하니 이번에는 이 스파이웨어를 제거하는 방법을 설명하겠다. 절차는 다음과 같다.
- DLL 파일 찾기
e2give의 스파이웨어는 두 가지 버전이 배포되고 있다. 따라서 컴퓨터의 찾기를 이용해서 다음 두개의 파일을 검색하고, 그 위치를 기록해 둔다주2.
e2gbho.dll (예: C:\\Program Files\E2Give)
iebhos.dll (예: C:\E2G)
- 레지스트리 등록 해제
- 시작/실행/cmd를 입력하고 확인을 클릭한다.
- 명령행에서 다음 명령을 실행한다.
regsvr32 /u "<e2gbho.dll 폴더>\e2gbho.dll"
regsvr32 /u "<iebhos.dll 폴더>\iebhos.dll"
예:
regsvr32 /u "C:\Program Files\E2Give\e2gbho.dll"
regsvr32 /u "C:\E2G\iebhos.dll"
- 시스템을 재기동 한다.
- 파일 삭제
시스템 상에 존재하는 모든 e2g* 폴더를 삭제한다.
예:
C:\\Program Files\E2Give
C:\E2G
- 레지스트리 삭제
- 시작/실행/regedit를 입력하고 확인을 클릭한다.
- 다음 레지스트리를 삭제한다.
HKEY_LOCAL_MACHINE\SOFTWARE\E2Give
주1: 2002년 삼성몰을 통해 설치한 ActiveX때문에 반복적으로 알 수 없는 창(_wndPosdlg)이 나타나고 IE가 비정상적으로 동작하는 사건이 발생했다. 더우기 두번 실행해야만 창이 뜨는 경우도 있고 사용하는 도중에 시스템을 정지시키는등 치명적인 문제가 있었다. 해결 방법을 알 수 없었던 사용자들은 시스템을 포맷하고 삼성몰에 대대적인 항의를 한적이 있다.
이 애드웨어를 개발한 개발사가 ShoTech이다. 재미있는 것은 이 애드웨어로 명성을 날린 ShoTech은 이번에는 MyLinker라는 프로그램을 각종 신문사이트를 통해 배포하고 있다.
주2: DLL이 하나만 발견될 수도 있다. 이 경우 모든 단계는 발견된 DLL에대해서만 진행한다.
댓글: 이 팁은 cavalo님의 질문, ieBHOs.dll에대한 답으로 작성되었습니다.
(