h2inc.exe 로 인한 시스템 버벅이는 증상과 해결책

h2inc.exe 로 인한 시스템 버벅이는 증상과 해결책

 

<증상>

2017년 7월23일 ~ 25일부터 컴퓨터 부팅시 버벅임이 매우 심하여 사용자체가 곤란하였습니다.

시스템을 점검하는중 작업관리자로 들어가니 평소에 못보던,

h2inc.exe 라는 파일이 상주하고, 메모리도 200mb가량 잡고 있더군요.

해당파일을 "작업끝내기"를 하면 시스템 버벅임이 정상으로 복귀되었습니다.

 

h2inc.exe 이놈이 주범이였습니다.

 

그래서, 파일위치를 찾아보니

c:\Program Files\Bandzip\ 반디집 폴더내에 있었습니다.

반디집 폴더내에 cudart32_80.dll, cudart64_80.dll, h2inc.exe, upminf 이렇게 4개의 파일이 존재하며,

해당 파일의 날짜는 동일하게 7월 25일로 되어있습니다.

아마도 같이 설치가 된거 같습니다. 바이러스등으로 예상되지만, Avast백신으로도 검출이 안되더군요.

그래서 반디집 홈페이지로 가서 문의를 하려했더니 벌써 몇명이 문의를 하여

반디집 자체 파일이 아님을 확인하였습니다.

 

<원인>

예상컨데 블로그등에서 받아서 설치를 한경우가 많은듯하고, 필자의 경우는 별도로 받은적이 없기에

웹서핑중 뭔가를 설치하며, 자동으로 설치가 된거로 추측합니다.

웹서핑시 경로가 기록되지만, 인터넷창을 종료하면, 자동으로 삭제하도록 설정하여

살펴보진 못하게 되었네요.

방문기록등의 자료가 존재하지 않아 정확한 원인을 파악할수가 없었습니다.

반디집 설치에 문제가 있다기보단, 외부에서 들어와 반디집내에 몰래 설치가되는 방식인듯 합니다.

 

<해결>

cudart32_80.dll, cudart64_80.dll, h2inc.exe, upminf 4개의 파일을 삭제하면 반디집 사용은 정상으로 돌아오나,

뭔가 찝찝함이 있기에, 클린제거(Revo Uninstaller 사용 - 레지스트리까지 자동으로 찾아 삭제가능)를 합니다.

그후 반디집 홈페이지에서 정식설치 파일을 받아 재설치를 합니다.

이후부턴 재부팅을 하여도 h2inc.exe 실행되지 않으며, 상주도 하지 않게되었습니다.

 

 

<한줄팩트>

증상 - 7월23일이후 갑작스럽게 버벅거림이 심하다면 작업관리자를 점검여 H2INC 이놈이 있는지를 찾자.

원인 - 미확인 (외부에서 들어와 반디집내에 몰래 설치가되는 방식인듯 합니다)

해결 - h2inc.exe 이놈이 시스템에 상주하여 버벅임이 생기므로 반디집 클린제거후 정식파일 받아 다시 재설치하자.

팁 - avast백신으로도 검출되지 않으며, 걸러지지 않으므로 반디집 클린제거후 레지스트리까지 찾아 삭제하는게 좋겠습니다.