RadarURL
Skip to content
조회 수 5913 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
바탕화면에 아무것도 뜨지 않을때

윈도우즈 2000 에서

title mirc wizard
내용
hi! i'm a connection wizard
I notice that you're having a problem connecting to an IRC server.
the message that appeared is :
'unable to an helf! below, i'll show you a section
in the mIRC helf file that will help you solve this problem.

와 같은 메세지가 나타나며 바탕화면만 나오는 것은
안철수 연구소 문의 결과 Win-Trojan/MircPack 바이러스로
오늘 28일 아침에 소스를 받아 분석중이랍니다.

일단 v3가 설치된 컴퓨터에서는 mIRc 접속 오류 메세지를 보여주고
다음부터 윈도 로그인까지만 실행된 후 다음으로 넘어가지 않습니다.
바탕화면이 제대로 나오지 않는다는 말이지요.
다음부터 아무리 치료를 해도 바탕화면 이상으로 넘어가진 않습니다.
비슷한 시각에 노턴안티바이러스가 설치된 컴퓨터에서는
익스플로러가 실행될때 가끔 iRc Troijan 복구 오류란 메세지가 나왔습니다.
둘의 제목이 비슷한 걸로 보아 동일한 바이러스 일것 같습니다만...

이번 증상은 컴퓨터가 시작될 때 이전에는 못보던
배치파일이 실행됩니다. 네트워크 공유를 설정하는
것처럼 하지만 윈도의 서비스들을 하나씩 종료시키는
것을 발견했습니다. 이것이 트로이안처럼 보이기도 하는데요.

부팅이 된 컴퓨터와 부팅이 되지 않는 컴퓨터로 나눠서
설명드리겠습니다.

일단 해결책은 윈도에서 explorer.exe를 검색해보면
서비스팩을 설치한 컴퓨터는 여러개의 같은 파일이 보이실 겁니다.
정상적인 익스플로러 파일은 아이콘이 칼라로 보입니다.
그외 도스아이콘 같은 익스플로러 파일을 지워야합니다.
여기서 문제가 생기는데 사용중인 파일이라 삭제가 되지 않을 것입니다.

윈도2000 작업관리자에 들어가면 두개의 explorer.exe 프로세스가
실행되고 있을 겁니다. 하나는 진짜이고 다른하나가 가짜인데
가짜인걸 종료시켜야겠죠. 운에 맡길 수 밖에요.
진짜를 종료시키면 아래 작업 표시줄이 사라진답니다.
재부팅 해서 다시 골라서 작업종료를 시키고 아까 검색했던
explorer 파일을 지워야겠죠.

가짜 explorer.exe 파일의 위치는
c:winntsystem32explorer.exe
c:winntsystem32STDE9explorer.exe

이렇게 두개입니다.
작업관리자 > 작업프로세스에서 가짜 익스플로러를
종료시켰다면 두개가 하꺼번에 지워질 겁니다.

두번째 도스모드에서 가짜 익스플로러 해결방법 입니다.
일단 파일의 위치는 위의 것과 같으며 읽기 전용으로
되어있기 때문에 attrib -r explorer 명령을 써서 읽기
전용을 풀어줘야 삭제가 됩니다.

더 궁금하신 점은 안랩에 문의 하세요.

출처 : http://webdizen.new21.net/blog/202
?

List of Articles
번호 제목 글쓴이 날짜 조회 수
199 휴먼명조(HMKSM.HFT,HMKMM.TTF) 글꼴이 다르게 나타납니다. JaeSoo 2008.10.20 17572
198 홈페이지대문을 풀스크린 전체화면으로 뜨게 하기 JaeSoo 2006.02.02 14103
197 현재 사용 중인 윈도우의 버전 확인하기 - 윈도우 버전의 이해, 빌드 넘버 확인 JAESOO 2014.06.18 2981
196 한컴오피스 2014 업데이트 설정하는 법 JAESOO 2014.09.15 4518
195 한영키를 바꾸고 싶어요! JaeSoo 2011.08.06 9327
194 한영변환 키 레지스트리 조정 JaeSoo 2011.08.06 16252
193 키보드 리매핑하기(레지스트리 변경) JaeSoo 2011.08.06 10905
192 컴을 최대 성능으로 사용하는 방법 JaeSoo 2005.12.28 18911
191 캐시 기억 장치의 원리와 동작 JaeSoo 2011.09.17 8480
190 최대 절전 모드(hibernation) vs. 하이브리드(hybrid) 절전 모드 JaeSoo 2010.01.25 8716
189 최대 절전 모드 사용하기 JAESOO 2013.04.26 4145
188 지긋지긋한 NAT Service에서 해방되기~! JaeSoo 2013.03.24 3634
187 종료시 최대절전모드 버튼 항상 보이게 하기 JaeSoo 2013.04.26 6718
186 절전모드(대기모드 : S1,S3)에 들어간 컴퓨터가 다시 켜지는 문제 근본적 해결법 JAESOO 2014.05.14 3229
185 장치관리자에서 숨겨진 네트워크 어댑터 삭제하기 JAESOO 2013.07.25 11126
184 작티 동영상 pc에서 재생하기(MP4동영상이 안나올 때) JaeSoo 2010.11.09 8170
183 일부 업데이트가 설치되지 않았습니다 오류 해결 JAESOO 2016.01.23 942
182 인터넷익스플로러8(IE8)에서 구글을 기본 검색자로 등록시키는 레지스트리 file JAESOO 2012.08.24 3630
181 인터넷 주소창 http://go.microsoft.com/fwlink/?LinkId=74005 로 고정 될때 JaeSoo 2010.01.21 8096
180 인터넷 익스플로러(IE, Internet Exploere) 새 탭 빈 페이지 설정하기 JAESOO 2014.09.05 3718
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 Next
/ 10

PageViews   Today : 8405 Yesterday : 5037 Total : 21964457  /  Counter Status   Today : 8113 Yesterday : 4602 Total : 1190836

Edited by JAESOO

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소