본문 바로가기

IT

폴더 연결프로그램 에러

반응형

이거때문에 윈도우를 갈아버릴까도 생각했었는데..그동안 모아온 것과 최적상태로 만들어 놓은 큐워니 땜시

이것저것 찾다가 밑에 처럼 하니까 되더군요 ..

간혹 가다가 이럴때가 있다고 하니 참고하시기를 바랍니다..

자료출처 : 네이버 지식인

위와 같이 하드디스크 메뉴에 AUTO가 추가되어 바로 열기가 안될때가 있다.

원인은 아래 그림의 2파일 때문이다.(해킹프로그램이라고 한다)

사용자 삽입 이미지









악성코드/바이러스 프로그램으로 전혀 치료되지 않으며, 방법은

컴퓨터 부팅 후 메모리 테스트가 끝난 후 F8키를 1초 간격으로 눌러준다.

그러면 XP멀티 부팅 메뉴가 나타나는데 이때 맨위의 "안전모드"를 선택 하여

안전모드로 부팅하자.

CTRL+ALT+DEL키를 눌러 작업관리자를 실행 후 프로세서란의 SVOHOST.exe를 선택 후

프로세서 끝내기를 한다.(SVOHOST.exe파일이 없으면 작업관리자를 끝내도록 하자.)

안전모드 상에서 C,D드라이브에 위그림의 2개 파일을 삭제해준다.

(안보일시 도구-폴더옵션의 시스템파일 숨김 체크 해제/숨김또는 파일폴더 보기 체크)

이후 시작-실행의 regedit를 입력하고 확인을 눌러 아래 경로로 찾아간다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

오른쪽 메뉴에서 기본값을 제외한 모두를 삭제해주자.(RUN폴더 아래 -RUN이란 폴더가 있다면

같이 삭제 해준다.) 이후 WINDOWS\SYSTEM32폴더에 아래의 3개 파일이 남아 있다면 삭제

하도록 한다.

winscok.dll 

sxs.exe

autorun.inf


이후 재부팅하여 윈도우 모드로 접속하면 auto가 사라진것을 확인 할 수 있다.

재부팅 후 윈도우 화면에서 아래와 같은 창이 나타난다면,

사용자 삽입 이미지






다시 안전모드 부팅 후 아래 그림과 같이 C:\windows\Prefetch LAJQHF.EXE파일을

사용자 삽입 이미지

삭제 하고 레지스트리 편집기를 열어

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run의

오른쪽 메뉴 기본값을 제외한 모두를 삭제한다. (-RUN폴더는 폴더체로 삭제)

이 증상은 USB메모리를 통해 감염되기 쉬우므로 각 드라이브와 USB메모리의

SXS.EXE , AUTORUN.INF파일을 안전모드상에서 전부 삭제 해주도록 하자.

윈도우 부팅 후 꼭 SXS.EXE와 AUTORUN.INF파일이 없어진것을 확인할것!

 
반응형