고스트 안티바이러스(Ghost Antivirus)는 2010년에 큰 피해를 일으킨 대표적인 가짜 백신(로그 안티바이러스) 프로그램입니다. 이 프로그램은 무용지물인 프로그램을 만들어 판매하는 것으로 악명 높은 '가짜 백신' 업체가 개발한 것으로, 실제로는 아무런 바이러스도 탐지하지 못하면서도 사용자의 PC에 수많은 바이러스가 존재하는 것처럼 거짓 경고를 표시합니다. 그 목적은 오직 사용자를 겁을 주어 자사 소프트웨어를 구매하게 만드는 것뿐입니다.
이런 프로그램은 시스템 성능 저하는 물론 개인 정보 유출 위험까지 초래할 수 있으므로, 발견 즉시 완전히 제거하는 것이 중요합니다.
고스트 안티바이러스 영구 삭제 방법
고스트 안티바이러스를 제거하려면 아래 단계를 순서대로 진행해야 합니다. 이 프로그램은 별도의 제거 프로그램(uninstaller)을 제공하지 않기 때문에, 다음 방법을 정확히 따라 하면 빠르게 완전히 삭제할 수 있습니다.
1단계 – 프로세스 종료
- onin.exe
- services.exe
- unins000.exe
- GhostAV.exe
CTRL + ALT + DEL 키를 눌러 작업 관리자(Task Manager)를 연 후, '프로세스' 탭으로 이동합니다. 실행 중인 프로세스 목록에서 위에 나열된 파일들을 찾아 하나씩 선택한 뒤 '프로세스 끝내기' 버튼을 클릭하여 프로그램 실행을 중단합니다.
2단계 – 파일 및 폴더 삭제
- c:\Program Files\Ghost Antivirus\
- c:\Documents and Settings\All Users\Desktop\Ghost Antivirus.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\Ghost Antivirus\
- %UserProfile%\Application Data\Ghost Antivirus\
- \onin.exe
위의 파일과 폴더에는 고스트 안티바이러스가 작동하는 데 필요한 구성 요소들이 저장되어 있습니다. 내 컴퓨터(My Computer)를 열어 해당 폴더들을 찾은 후, 마우스로 선택하고 SHIFT + DELETE 키를 누르면 됩니다. 이렇게 하면 해당 항목들이 PC에서 영구적으로 삭제되어 프로그램이 다시는 실행되지 않습니다.
3단계 – DLL 등록 해제
- WMILib.dll
명령 프롬프트(cmd)를 관리자 권한으로 실행한 뒤 regsvr32 /u WMILib.dll 명령어를 입력하여 해당 DLL 파일의 등록을 해제할 수 있습니다.
4단계 – 레지스트리 정리 (강력 권장)
고스트 안티바이러스가 PC에 재등장하는 것을 막으려면, 이 프로그램이 생성한 모든 레지스트리 항목을 반드시 제거해야 합니다. 많은 사용자가 이 과정을 생략하여 문제가 계속 반복되곤 하는데, 레지스트리에는 프로그램의 설정과 옵션이 저장되어 있기 때문입니다. 신뢰할 수 있는 레지스트리 클리너를 사용하면 남아 있는 항목을 한 번에 깨끗하게 정리할 수 있으며, 이를 통해 컴퓨터를 다시 쾌적하고 안정적인 상태로 되돌릴 수 있습니다. 따라서 이 단계는 강력하게 권장됩니다.
모든 단계를 완료한 후에는 PC를 재부팅하여 고스트 안티바이러스가 완전히 제거되었는지 확인하세요. 또한 향후 유사한 가짜 백신 감염을 예방하기 위해 평판 좋은 보안 프로그램을 설치하고 최신 상태로 유지하는 것이 좋습니다.