No, 279 2005/7/14(목) 조회: 655 1119389345.bmp (1.09MB, DN:28)

바탕화면에 Warning 나오면서 you're in danger 가 나옴  원인 : 악성 코드로 추정됨 , (기존에 알려진 스파이웨어 프로그램으로 제거 안됨) , 첨부1 처럼 나 오면 [디스플레이 등록정보-바탕화면-바탕화면 사용자 지정-웹-웹페이지 삭제]를 하면 되는데 디스플레이 등록정보에 들어가면 바탕화면 항목이나오지 않으므로 삭제 불가. 사용중 이상한 외 국 싸이트가 나옴. 조치 : 1. 시작 - 실행 - regedit 입력 후 "레지스트리 편집기" 실행 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVirsion \ Policies \ explorer <①참조>에서 기본값과 NoDriveTypeAutoRun 외에 전부 삭제<③참조> Policies 항 목에 explorer 폴더외에 전부 삭제 <② 참조> cf) 첨부2는 삭제후의 그림입니다. 레지스트리를 닫고 디스플레이 등록정보를 가면 "바탕화면" 항 목이 나옵니다. 그러면 [디스플레이 등록정보-바탕화면-바탕화면 사용자 지정-웹-웹페이지]에 서 security.htm 화일 삭제함. 2. 안전모드로 부팅합니다. 아래의 3개의 화일을 삭제하고 재부팅합니다. c: \ windows \ system32 \ runsrv32.exe c: \ windows \ system32 \ runsrv32.dll c: \ windows \ system32 \ txfdb32.dll 기타 사항 내문서나 c \ windows \ web 폴더에 가면 desktop.html 이 있는데 클릭해 보시면 첨부1의 웹 페이지가 뜨네요. 이거 지워도 되고, 안지우셔도 됨.