'바이러스'에 해당되는 글 13건

  1. 2010.06.06 인터넷 쇼핑도우미 wbsvc.dll, wbsvcBHO Class 삭제하기
2010. 6. 6. 03:33
쇼핑도우미는 흔히 말하는 리워드서비스다. 배포자 웹사이트를 거쳐가는 리다이렉트 방식과 제휴사 쇼핑몰의 제휴아이디를 달고가는 두가지 방식이 있다.

제휴사 쇼핑몰에서 상품구매시 포인트를 얼마씩 적립해준다. 얼마나 적립해주는지는 모른다. 한번도 구매한적이 없으므로...

아무튼 이러한 리워드 서비스는 자신도 모르게 적립되기 때문에 상품구매시마다 배포자만 배불려주는 꼴이 된다.

특정블로그에서 배포되는 첨부파일에 종속되어 시스템에 설치되는게 대부분이다. 주의하자.
자신의 즐겨찾기에 등록된 쇼핑몰 웹사이트 주소가 정상적인 링크인지 확인해보기 바란다.
보통 .com 혹은 .co.kr 로 끝나는건 정상이다. 이상한 웹사이트 주소나 jehyuid , partner , jehyu 등 이런게 포함되어 있으면 100프로 리워드 서비스다.


익스플로러 - 도구 - 추가기능관리에 추가된 모듈이다. wbsvcBHO Class 란 이름으로 등록되어 있다.
일시적으로 사용안함으로 설정하려면 모듈을 선택하고 사용안함으로 설정한다.
그러나 그럴 필요는 없다. 완전히 삭제해줄테니까...ㅋ



시작프로그램에 등록된 도우미 레지스트리값이다. 체크해제하여 적용한다.
이것도 할 필요없다. 밑에서 한방에 발라줄 테니까..ㅋㅋ




제어판 - 프로그램 추가/제거에 등록된 내용이다. WebHole Desktop Manager을 선택하여 삭제한다.



제어판에서 삭제가 안되는 경우 HijackThis의 프로그램의 사용을 권장한다.
초보자도 사용이 가능한 강력한 시스템관리도구 이다.

인터넷 검색도우미같은 애드웨어를 삭제하려면 HijackThis란 프로그램이 절대적으로 필요하다.
HijackThis 사용법 및 다운로드는 아래링크를 참고하기 바란다.
http://jinmoda.tistory.com/666

아래에 나온 항목을 모두 선택하제 삭제(Fix checked)한다. 재부팅하여 정상적으로 삭제되었는지 확인한다.
일부는 그대로 남아있는 경우가 있다. 시작프로그램 레지스트리값을 모니터한다.
작업관리자에서 프로세스를 종료후에 체크하면 된다.

O2 - BHO: wbsvcBHO Class - {444C41FD-3962-447B-98A4-909CC5F61898} - C:\Program Files\wbsvc\wbsvc.dll
O4 - HKLM\..\Run: [wbservc] C:\Program Files\wbsvc\wholegrade.exe




왠만한것은 HijackThis 프로그램으로 거의 삭제가 된다.

아래는 제어판에 등록된 프로그램의 정보다. 참고하기 바란다.
Entry Name은 프로그램추가/제거에 등록된 이름이며, Uninstall String은 삭제하는 명령이다.
프로그램이 삭제되지 않는 경우 Uninstall String 값을 이용하면 삭제할 수도 있다.
==================================================
Entry Name          : WebHole Desktop Manager
Product Name        :
Version             :
Company             :
Description         :
Obsolete            : No
Uninstall           : Yes
Installation Folder : C:\Program Files\wbsvc
Install Source      :
Web Site            :
Installation Date   : 2010-06-05 오전 11:12:48
Uninstall String    : "C:\Program Files\wbsvc\uninstall.exe"
Installation Change String:
Quiet Uninstall     : No
Registry Key        : wbservc uninstall
Installer           : Nullsoft Install System
Root Key            : HKEY_LOCAL_MACHINE
==================================================

WebHole Desktop Manager 관련파일들이다. 모조리 삭제한다.

C:\Program Files\WebHole Services\Host.dll
C:\Program Files\WebHole Services\IEProcess.exe
C:\Program Files\WebHole Services\webhole.dll
C:\Program Files\WebHole Services\webholeAX.ocx
C:\Program Files\WebHole Services\webholeuninst.exe
C:\Program Files\WebHole Services\webholeup.exe
C:\Program Files\wbsvc\Idleploer.exe
C:\Program Files\wbsvc\replaer.dll
C:\Program Files\wbsvc\wbsvc.dll
C:\Program Files\wbsvc\wbsvcAX.ocx
C:\Program Files\wbsvc\webholeuninst.exe
C:\Program Files\wbsvc\wholegrade.exe
C:\WINDOWS\system32\wbsvcAX.ocx
C:\WINDOWS\system32\webholeAX.ocx

관련글 보기
2010/06/06 - [윈도우즈/컴퓨터] - 인터넷 검색도우미 최근검색, RSearch.dll, RecentSearch 삭제하기
2010/06/03 - [시스템관리] - 인터넷 쇼핑도우미 세이브텐 saveten 삭제하기
2010/06/01 - [시스템관리] - 익스플로러 특정웹사이트 아이콘 제거하기 [버튼가이드]
2010/06/01 - [바이러스] - 인터넷 검색도우미 AceBrow, ibrows, ShopGateAuction 한번에 삭제하기
2010/05/27 - [시스템관리] - 인터넷 검색도우미 오픈샤퍼 OpenShopper 삭제하기
2010/05/26 - [윈도우즈/컴퓨터] - Live keys, psngrro, 브레인미니 검색도우미 삭제하기
2010/05/26 - [바이러스] - WinLNM, winlnm.dat, tob2.dll, ysa 스파이웨어 삭제하기
Posted by jinmoda