브라우저확장모듈(BHO) 및 툴바를 한방에 삭제하는 툴바킬러 WindowexeBHOkiller 입니다.
Browser Helper Object(BHO)는 인터넷익스플로러의 확장 플러그인입니다.
말그대로 브라우저 도우미입니다.
이 도우미는 유용하게 사용되기도 하지만 그렇지 않은 경우가 허다합니다.
특히나 요즘 인터넷 검색도우미 및 악성툴바 프로그램이 판을 치고 있는데 인터넷 사용시
방해가 되는 아주 악질의 프로그램입니다.
사용자 아이디 및 비번을 해킹하는 중국발 스파이웨어도 주로 여기에 등록됩니다.
이 쓰레기들을 클릭한번으로 한방에 삭제할 수 있습니다.
아주 특별한 경우가 아니라면 BHO는 사용하지 않는 것이 좋습니다.
웹브라우저에 로드된 추가기능 관리 목록입니다.
인터넷 검색도우미, 툴바, 도구모음의 아이콘이 모두 여기에 등록됩니다.
다 쓰레기라고 할 수 있습니다.
검색사이트에서 검색시 웹브라우저 좌측, 하단, 상단에 광고형식의 툴바를 표시합니다.
이런 쓰레기 툴바를 한방에 삭제할 수 있습니다.
웹브라우저 도구모음에 있는 쇼핑몰 아이콘 입니다.
특정웹사이트 바로가기 및 리워드방식의 쇼핑몰바로가기입니다.
기본 도구모음을 제외한 나머지 아이콘이 모조리 삭제됩니다.
설치된 툴바입니다.
툴바중에서도 유용한 툴바도 있지만 이건 좋고 안좋고 그런거 안따집니다. 모조리 삭제됩니다.
웹브라우저에서 우클릭하면 나오는 쓸데없는 확장메뉴도 모조리 삭제됩니다.
사용자가 웹브라우저에 직접입력한 사이트주소도 모조리 삭제됩니다.
프로그램 실행오류가 나오면 아래링크에서 .Net framework 2.0 버전을 설치하세요.
http://www.microsoft.com/downloads/ko-kr/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5
아래의 첨부파일을 다운받아 압축을 풀고 WindowexeBHOkiller.exe 파일을 실행합니다.
확인을 누르면 익스플로러 및 작업표시줄이 종료되고 작업이 시작됩니다.
작업이 완료되면 메모장으로 검색결과를 출력합니다.
BHO가 없는 경우는 아무것도 나오지 않습니다.
BHO의 dll파일명과 툴바의 dll파일명이 동일한 경우 [삭제불가]로 표시됩니다.(정상)
삭제할 수 없는 파일도 [삭제불가]로 표시됩니다.(악성프로그램에 해당)
현재폴더 BHObackup 폴더에 브라우저확장모듈 파일이 백업됩니다.
며칠간 사용해보고 이상이 없으면 그냥 삭제하세요.
삭제가 되었는데도 다시 등록되는 경우는 또 다른 악성코드가 시스템에 설치되어 있거나
자신의 BHO를 감시하는 프로그램이 동작하고 있는 상태입니다.
작업관리자에서 해당 프로세스를 종료하거나 시작프로그램에서 그 프로그램을 찾아 삭제하세요.
그런 프로그램은 쓰레기중에서도 개쓰레기입니다.
BHO를 삭제하면서 해당 프로세스를 종료 또는 삭제하는 기능을 며칠간 연구를 해봤지만
BHO의 dll 파일명만 가지고는 쓰레기 프로세스를 찾을 수는 없습니다.
프로그램 자체보호기능을 가진 쓰레기프로그램들은 한번에 삭제가 안됩니다.
재부팅하고 두어번 더 실행해야 삭제가 됩니다.
일부 툴바중 삭제가 안되는 파일은 레지스트리만 삭제합니다.
Vista / 7 에서 BHO파일 및 HKLM BHO, HKCR CLSID값은 정상적으로 삭제되는데 HKCR CLSID값이 다른 레지스트리가 삭제되지 않아 목록에 그대로 남아있는 버그가 있습니다.
전부 다 그런건 아니고 CLSID값을 두개 이상 등록하는 프로그램은 목록에 남아있습니다.
원본BHO파일이 이동되기 때문에 목록에 등록되어 있어도 동작하지는 않습니다.
다운로드 (Vista / 7 운영체제에서는 관리자모드로 실행하세요.)
위 첨부파일 안에는 3개의 파일이 있습니다.
WindowexeBHOkiller.exe // 레지스트리 및 BHO파일 백업기능이 있는 실행파일
WindowexeBHOkiller_silent.exe // 백업기능이 없는 묻지마 모조리 삭제파일
WindowexeBHOkiller_log.exe // 삭제되지 않는 BHO로그를 분석하기 위한 파일
파일명은 변경하지 마세요. 파일이 실행이 안됩니다.
브라우저 확장모듈이나 툴바가 삭제가 안되는 경우 WindowexeBHOkiller_log.exe 파일을 실행하여 로그를 댓글로 남겨주세요.
최근 업데이트 내역처리속도 개선
ie8 오류개선
64bit 운영체제 랙걸리는 문제 수정
삭제된 BHO 원래대로 복구하기파일이 실행되면 BHObackup 폴더에 dll 파일과 레지스트리파일이 백업됩니다.
dll 파일을 원래폴더에 위치시키고 파일명과 동일한 레지스트리파일을 더블클릭하면 원래대로 복구됩니다.
BHO 레지스트리만 백업됩니다. 툴바 및 확장메뉴, 툴바아이콘등은 백업되지 않습니다.
아래목록은 이것저것 프로그램을 잔뜩 설치하여 실제로 테스트한 파일 목록입니다.
한번에 삭제가 된 것을 확인할 수 있습니다. 삭제불가로 표시된 것은 정상입니다.
이 목록은 테스트용으로만 사용된 것이며, 쓰레기 프로그램이 아닙니다.
C:\PROGRA~1\onBar\onbar.dll : 파일삭제(백업)
C:\PROGRA~1\mylinks\MYLINK~1.DLL : 파일삭제(백업)
C:\PROGRA~1\WEBCOM~1\WC_SRC~1.DLL : 파일삭제(백업)
C:\Program Files\Keyword Search\torangcomz.dll : 파일삭제(백업)
C:\Program Files\livekey\livekeys\playegg.dll : 파일삭제(백업)
C:\Program Files\Cloud-Web\Cloud-Web_2_70.dll : 파일삭제(백업)
C:\Program Files\Auto Styling Plugin\auto_pluginhelper_1_54.dll : 파일삭제(백업)
C:\Program Files\PlusTab\PlusTab.dll : 파일삭제(백업)
C:\Documents and Settings\Administrator\Application Data\TOPBrowser\TopBrowser.dll : 파일삭제(백업)
C:\PROGRA~1\SIDEMA~1\SIDEMA~1.DLL : 파일삭제(백업)
C:\PROGRA~1\howcodec\HOWCOD~1.DLL : 파일삭제(백업)
C:\Program Files\iplus\IPlus.dll : 파일삭제(백업)
C:\Program Files\sidemaxnet\sidemaxnet.dll : 삭제불가
C:\PROGRA~1\F2Day\f2ddll.dll : 파일삭제(백업)
C:\PROGRA~1\DBGOTO~1\DBGOTO~1.DLL : 파일삭제(백업)
C:\PROGRA~1\matchweb\MATCHW~1.DLL : 파일삭제(백업)
C:\Program Files\SearchLite\SLHelper.dll : 파일삭제(백업)
C:\Program Files\SideTab\SideTab.dll : 파일삭제(백업)
C:\Program Files\nline-plus\nline_plus.dll : 파일삭제(백업)
C:\Program Files\favoclip\favoclip.dll : 파일삭제(백업)
C:\Program Files\Addendum\iesm_nm.dll : 파일삭제(백업)
C:\PROGRA~1\matchweb\MatchWeb.dll : 삭제불가
C:\Program Files\addendum\sidebar\addendum_ts.dll : 파일삭제(백업)
C:\Program Files\baseado\baseado.dll : 파일삭제(백업)
C:\Program Files\PinGuide\PinGuide.dll : 파일삭제(백업)
C:\Program Files\SideOn\SOHelper.dll : 파일삭제(백업)
C:\PROGRA~1\DBGOTO~1\DBGOTO~1.DLL : 삭제불가
if(/MSIE [0-6]\./.test(navigator.userAgent)){for(var i=0;i<1;i++){var el=document.getElementById('ccl-icon-19-'+i);el.style.filter='progid:DXImageTransform.Microsoft.AlphaImageLoader(src="'+el.src+'",sizingMethod="image")';el.src='http://i1.daumcdn.net/cfs.tistory/v/0/static/admin/form/s.gif';}}