BHO(Browser Helper Object) 삭제하기-인터넷 속도가 느려졌어요

악성 브라우저 도우미만 제거해도 인터넷 속도가 빨라집니다.

BHO(Browser Helper Object) 란?
브라우저에서 지원하지 못하는 기능을 지원하기 위해 플러그인 형태로 IE(Internet Explorer)에 추가되는 DLL 모듈을 말합니다.
DLL 형태로 제공되며, IE(Internet Explorer)를 실행하면 함께 실행되기 때문에 사용자는 그 실행 여부를 알 수 없고,
따라서 현재는 상당히 많은 악성 프로그램이 이 BHO(Browser Helper Object)를 이용해서 실행 코드를 심고 있습니다.
Internet Explorer에서 타 응용 프로그램이 동작하기 위해서는 반드시 등록되어야 하는 레지스트리 항목입니다.

툴바, 게임, P2P 프로그램을 설치하다 보면 약관 동의하고 설치하면 어느새 같이 설치되어 있습니다.

BOH와 같이 설치된 스파이웨어, 에드웨여들이 DLL형태로 둔갑해서 브라우저 도우미인 것 처럼 상주해 있습니다.
이들이 인터넷 속도 저하 현상의 주 원인 입니다.

인터넷 익스플로러 메뉴 중 도구를 선택하여 추가 기능 관리에 들어가면 내역을 확인할 수 있다.

 

해결방법

1. 프로그램으로 브라우저 도우미 삭제

직접 레지스트리를 건드리기 꺼려진다면 각종 악성툴바 및 브라우저 도우미 전문 삭제 프로그램 툴바캅을 이용하면 됩니다.

toolbarcop.zip

툴바캅을 실행하면 현재 활동 중인 모든 브라우저 도우미들이 나타납니다.
악성 브라우저 도우미를 선택한 뒤 마우스 오른쪽 버튼 클릭하면
<Enable the selected item>
<Disabled able the selected item>
<Delete the selected item> 목록이 나온다.

 삭제해야할지 잘 모르는 항목은 
<Disabled able the selected item>를 선택해 일단 정지시키고 이상 유무를 확인한다.

브라우저 도우미 상세정보 확인
브라우저 도우미를 선택한 후 느낌표 아이콘이나 <Ctrl+i>를 누르면 해당 브라우저 도우미에 대한 상세한 정보가 나온다.
 
마이크로소프트나 어도비의 브라우저 도우미를 지우지 않도록 한다.

ctfmon.exe

WallTab.exe <Empty>로 표시된 항목들은 모두 악성 에드웨어라 봐도 무방하니 바로 삭제하도록 합니다.

2. 레지스트리 편집기로 직접 삭제

레지스트리 편집기 열기
실행(단축키: 윈도우키+R)

레지스트리 편집기 창이열리면
왼쪽의 매뉴의 [HKEY_LOCAL_MACHINE]을 선택
F3키를 눌러 'Browser Helper Objects'를 입력하면  몇초 내에 해당 키를 찾아줍니다.

하위 키들은 모두 삭제
단 [Browser Helper Objects]키 자체는 절대로 삭제하면 안 되며, 
    [Browser Helper Objects]키 선택 시 오른쪽에 나오는 (기본]값) 부분도 건드리지 않도록 주의합니다.

BHO(Browser Helper Object) 레지스트리 위치HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects