증상 : 인터넷을 돌아다닐때 그림이나 제목등을 클릭하면 바로바로 넘어가야 됨에도불구하고 마우스가 한번만 클릭하면 되던것이 2~10번 정도 클릭해야 넘어가질때.
문제원인 : 트로이목마 바이러스 파일인 svhost32.exe,explorer.exe, rundl132.dll 파일 때문입니다.
원인확인: 지금즉시 Ctrl + Alt + Del 키를 한번 눌러서 [작업관리자] 창을 띄우세요
그럼 [프로세스] 메뉴로 가있을것입니다. 그리고 실행중인 프로세스 목록이 뜰건데요,
이중에 svhost32.exe,explorer.exe, rundl132.dll 또는 0sy.exe, 1sy.exe 2sy.exe.... 숫자sy.exe 형태로 된파일이
보일겁니다.(바이러스 안걸렸음 안뜰것임)
이걸 나중에 v3로 검사해보면 lineagehacking 파일이라고 뜰거에요
이파일들이 문제입니다.
원인제거 : 이제 치료를 해야겠죠?
1. 윈도우키 + F 를 눌리면 파일 찾는 프로그램이 뜹니다. 없으신분은 [시작] >[검색]>[파일또는 폴더]선택하시구요,
2. 파일명에는 svhost32.exe,explorer.exe, rundl132.dll 또는 *sy.exe를 복사붙여넣기 하던지 입력하신후 [검색]을 클릭하세요.
3. 거기서 나오는 파일을 전부 지워주세요.'이건아니다' 싶으면 지우지마시구요.
svhost32.exe: 실제 파일명은 svchost.exe 입니다
explorer.exe : windows\system32 폴더에 있습니다.
실제 익스플로러 파일은 IEXPLORER.exe 이파일이죠.
지우세요!!!
rundl132.dll : 실제파일은 rundll32.dll 이지만
이놈은 l 을 숫자 1로 교묘히 바꿨습니다.
이놈도 지우세요
4. 그다음에 v3 neo 최신버젼을 다운받으세요.
5. 검사하는법 아시죠? 안다면 6번으로넘어가세요,
모른다면....
c:\v3 폴더에 압축을 풀고, [시작] - [프로그램]-[보조프로그램]-[명령프롬프트] 클릭,
그러면 시커먼 도스창으로 가는데 cd.. 을 계속 클릭하셔서 C:\ 상태로 만든다음
cd v3 를 치면 C:\v3 디렉토리로 이동합니다. 거기서 v3 C:/a 를 치면
C 드라이브에 모든파일을 바이러스 검사하거든요. 5~15분 가량 걸릴거에요
그러다보면 윈도우 제어파일을 사칭한 가짜파일이 쏟아져나오는데 이놈들을
전부 y 눌러서 치료 또는 삭제해주세요
6. 그러면 끝났습니다. 혹시 모르니 컨트롤+알트+딜리트 눌러서 svhost32.exe,explorer.exe, rundl132.dll 또는 *sy.exe등등프로그램있는지 확인해보세요.
7. 잘 치료되었는지 검사하기. 네이버 같은데서 아무거나 내키는대로
10~30회 클릭해보세요. 아마 잘될거에요^^..
가짜 유료치료 로그램들이 요새 많이 돌아다니죠? 닥터***, 프리***, 애드*** ,**애드
이런프로그램들이 돈내고 치료하라고 유혹하면서 일부러 바이러스 심은거에요.
이런프로그램 웬만하면 쓰지마시구요, 전 개인적으로 안철수 바이러스밖에 안믿습니다.
글구 피씨프리 인가? 그것도 쓸만하더군요.
유료로 된거 믿지마시구 무료프로그램 쓰세요
몇개더찾았습니다. explorer.exe, rundl132.dll
explorer.exe : windows\system32 폴더에 있습니다.
실제 익스플로러 파일은 IEXPLORER.exe 이파일이죠.
지우세요!!!
rundl132.dll : 실제파일은 rundll32.dll 이지만
이놈은 l 을 숫자 1로 교묘히 바꿨습니다.
이놈도 지우세요
바이러스 목록 추가시킵니다. 휴가나왔어용^^ ㅋㅋ
r2dll.dll
