Eco Antivirus 2010은 PC에 바이러스 위협이 존재한다는 가짜 경고를 수없이 띄워 사용자가 아무 효능도 없는 소프트웨어를 구매하도록 유도하는 악성(로그) 백신 프로그램입니다. 겉보기에는 매우 전문적이고 공식적인 프로그램처럼 꾸며져 있지만, 실제로는 시스템을 보호해주는 기능이 전혀 없습니다.
이 프로그램은 스스로 시스템에 설치된 뒤, PC가 '보호되고 있지 않다'는 성가신 팝업 메시지와 경고창을 끊임없이 표시하는 것으로 악명이 높습니다. 이러한 행위 자체가 일종의 바이러스 활동으로 분류됩니다. 게다가 일반적인 방법으로는 제거하기 매우 어렵게 설계되어 있습니다. 다행히 아래 단계를 순서대로 따라 하면 완전히 삭제할 수 있습니다.
1단계 – Eco Antivirus 2010 프로세스 종료
가장 먼저 아래 프로세스들을 중지해야 합니다.
- msdl.exe
- msll.exe
- vec.exe
'프로세스'란 프로그램이 실행되도록 만드는 파일들을 의미합니다. 따라서 프로그램 제거의 첫 번째 작업은 프로세스 실행을 멈추는 것입니다. CTRL + ALT + DEL 키를 눌러 Windows 작업 관리자를 연 뒤 '프로세스' 탭으로 이동하고, 위 파일들을 하나씩 찾아 '작업 끝내기'를 클릭해 종료합니다.
2단계 – Eco Antivirus 2010 파일 및 폴더 삭제
다음 경로의 파일과 폴더를 모두 삭제해야 합니다.
- c:\Documents and Settings\All Users\Application Data\eca
- c:\Documents and Settings\All Users\Application Data\eca\Base.dat
- c:\Documents and Settings\All Users\Application Data\eca\msdl.exe
- c:\Documents and Settings\All Users\Application Data\eca\msll.exe
- c:\Documents and Settings\All Users\Application Data\eca\vec.exe
- c:\Documents and Settings\All Users\Application Data\Microsoft\Machine
- c:\Documents and Settings\All Users\Application Data\Microsoft\Machine\WStech.dll
- c:\Documents and Settings\All Users\Start Menu\Programs\Eco AntiVirus
- c:\Documents and Settings\All Users\Desktop\Eco AntiVirus.lnk
- %APPDATA%\mozilla\firefox\profiles\gsl.dll
내 컴퓨터(파일 탐색기)를 열어 위 디렉터리로 이동한 뒤, 해당 폴더와 파일들을 선택하고 SHIFT + DELETE 키를 눌러 영구 삭제합니다. 이렇게 하면 파일이 휴지통을 거치지 않고 시스템에서 완전히 사라지므로, Eco Antivirus가 다시 실행되는 것을 막을 수 있습니다.
3단계 – Eco Antivirus 2010 DLL 파일 등록 해제
이 단계에서 처리해야 할 DLL 파일은 다음 두 가지입니다.
- gsl.dll
- WStech.dll
DLL 파일은 '동적 링크 라이브러리(Dynamic Link Library)'라고 부르며, Windows가 언제든 호출해 사용할 수 있는 정보 묶음입니다. 프로그램이 함수를 저장해두는 저장소 역할을 하며, 여러 소프트웨어가 공유해 접근합니다. DLL 파일은 수없이 많지만, Eco Antivirus가 필요로 하는 것은 극소수에 불과합니다.
등록을 해제하려면 먼저 시작 메뉴 → 실행(Run)을 열거나 검색한 뒤, 나타나는 대화상자에 소문자로 "cmd"를 입력하고 Enter 키를 누릅니다.
이후 화면에 나타나는 검은색 명령 프롬프트 창에 "regsvr32 /u 파일이름.dll" 형식으로 입력합니다. 이 명령은 Windows의 내장 기능을 이용해 지정한 DLL 파일의 등록을 해제하여, PC가 더 이상 Eco Antivirus를 불러오지 못하게 만듭니다. '파일이름.dll' 자리에는 gsl.dll과 WStech.dll을 차례로 넣어 각각 실행하면 됩니다.
4단계 (필수) – 레지스트리 정리
Eco Antivirus가 PC에 남긴 파일 제거를 마쳤다면, 마지막으로 레지스트리 클리너를 다운로드해 생성된 레지스트리 키까지 제거해야 합니다.
레지스트리 클리너는 시스템의 핵심 데이터베이스인 '레지스트리' 영역을 스캔하여 Eco Antivirus 2010과 관련된 모든 항목을 찾아 수정·삭제해 줍니다. 레지스트리에 잔여 항목이 남아 있으면 Eco Antivirus가 다시 살아나 PC를 재감염시킬 수 있으므로, 이 단계는 절대 건너뛰어서는 안 됩니다.
평판이 검증된 레지스트리 클리너를 내려받아 전체 검사를 실행한 후, 발견된 문제 항목을 모두 정리하면 제거 작업이 완료됩니다.
마무리 팁
위 경로는 Windows XP 기준 경로입니다. Vista 이상의 최신 Windows에서는 C:\ProgramData 또는 %APPDATA% 폴더를 함께 확인하세요. 또한 수동 제거 과정이 어렵거나 불안하다면, 신뢰할 수 있는 안티멀웨어 프로그램으로 전체 검사를 진행하는 것이 더 안전한 방법입니다.