2. 레지스트리 편집기에서 다음과 같이 조치합니다.
레지스트리에서 이문제를 풀려면 Adiministrator 계정으로 로그인[빠른 시작 로그인중에 Ctrl-Alt-Del을 연속해서 두번 누르고, ID는 Administrator, PW는 XP 설치시 입력한 암호를 입력하면 Administrator로 로그온할수 있다] 하여 레지스트리를 편집해야 합니다.
Adiministrator 로그인후 시작/실행/regedit/확인
HKEY_USERS를 반전시키고 레지스트리 메뉴로 부터 하이브 읽어들이기를 선택한다.
준관리자의 프로파일 디렉토리로 가서 NTUser.dat 파일을 선택한다.
키 이름을 물어볼 때 문제가 발생했던 UserID를 입력한다.
3. 레지스트리 편집 막힘 레지스트리 수정
Software/Microsoft/Windows/CurrentVersion/Policies/System으로 이동한다.
오른쪽 패널에 존재하는 것들을 모두 삭제한다.
레지스트리 메뉴로부터 하이브 내리기를 선택한다.
(위의 키가 없으면 통과한다.)
4. 아래 과정을 수행하고도 문제가 지속되면 윈도우즈를 새로 설치 합니다.
※※ 컴퓨터에 DisableTaskMgr 레지스트리 값이 있는것 만으로도 비정상 적입니다. 본인이나 관리자가 의도하지 않은 경우, 특정 프로그램을 설치했다가 삭제했을때 보복(?)으로 그럴수도 있는데, 그런경우엔 위의 방법데로 적용하시면 됩니다. 하지만 바이러스나 악성코드가 유입되어 일으키는 현상이라면, 철저한 검사가 선행되어야 합니다. 아래와 같이 작업해 주세요.
■ 스파이웨어 제거툴로 검사
가끔 이상한 현상을 겪을때, 인터넷 시작페이지가 고정되거나, 갑자기 팝업창이 뜨면 도중에 놀라게 되고 짜증나게 되지요. 이러한 파업창을 일으키는 원인은 스파이웨어나 악성 코드가 침입해 있기 때문입니다. 시스템 성능을 떨어뜨리기도 하므로 꼭 잡아내어 삭제해야 합니다.
- 모두설치 검색/치료 해보시길 바랍니다.
- 다잡아는 실시간 감시기능성이 있어 성능이 좋습니다.(국산)
- AD-aware 는 최신 엔진으로 업그레이드 시키세요(업글버튼) - 전통있는 프로그램이지요.
※ PestPatrol_Corp_Korean은 애드웨어,스파이웨어,트로이,키로거,해커툴, DDos등을 검색하고 제거해줍니다.(프루나 검색/다운, 공개자료실은 쉐어웨어임)
또한 스파이웨어들이 ActiveX Control을 이용하는 경우가 많은데,
C:\WINDOWS\Downloaded Program Files(폴더옵션 숨김파일보기해야 보임)속에 미심쩍은 보안 관련파일이 있으면 속성에서 사이트주소를 알아보신후 삭제하세요.
■ 백신
백신은 실시간 진단을 잘하는 것으로 사용하시면 유용합니다.
추천 바이러스 백신은 Symantec.AntiVirus.Corporate.v8.1.1.319.Client 버전입니다.(프루나설치/검색/다운로드)
한글버전은 Symantec.Antivirus.Client.Corporate.8.1.Kor 입니다. 링크를 직접걸어 줄수도 있지만, 저작권 문제가 있어 곤란하군요.
☞ 추천의 가장 큰 이유는 국내 유명 백신프로그램들이 대부분 UPX / ASPack / Neolite 등의 실행압축프로그램을 지원하지 못하고 있어, 실행압축된 변형을 진단하지 못하는 점과 컴퓨터 사용자들이 이와 관련된 내용을 알지 못하고 있다는 점입니다.
임시바이러스검사/삭제 McAfee AVERT Stinger(일반적인 백신의 풀버전은 아닙니다.)
트로잔 제거(Trojan Remover 6.1.6)
2024년 5월 18일 [토]
