캐치되지 않은 콘텐츠
How-To Geek 독자 Kan은 불쾌한 wmpscfgs.exe 바이러스를 제거하기위한 전체 가이드를 작성했으며, 앞으로 다른 사람이 같은 문제를 겪을 경우를 대비하여 모든 사람과 공유해야한다고 생각했습니다.
이것은 특정 바이러스를 제거하기위한 특정 가이드이며 특정 독자가 테스트했습니다. 이 단계는 개인적으로 테스트하지 않았습니다.
wmpscfgs.exe 바이러스의 증상
- Malwarebytes 또는 Superantispyware 소프트웨어가있는 경우이 사람들은 모든 검사에서이를 탐지하고이 바이러스를 제거하려고합니다. 그러나 바이러스는 재부팅 후 다시 나타납니다. 안전 모드 부팅 (네트워크 포함 또는 제외)도 작동하지 않습니다.
- IE가 기본 브라우저가 아니라는 경고는 IE를 클릭하거나 열지 않고도 항상 팝업됩니다. 예 또는 아니오를 클릭하지 않는 것이 좋습니다. 모니터 모서리 중 하나에서 창을 이동하고 아래 해결 방법을 참조하십시오.
- Windows UAC는 오작동하며 이전에 실행 한 시작 프로그램을 실행할 것인지 묻는 메시지를 계속 표시합니다. 이것은 나를 위해 바이러스를 제공하므로 스캔하고 조사하기 시작합니다. 허용하려고하면 UAC가 비활성화됩니다. 이상하게도이 기능을 활성화하면 창에서 재부팅하라는 메시지가 표시되지 않아 문제가 발생했음을 알립니다. UAC 설정을 변경하면 확실히 재부팅이 필요합니다.
- Microsoft Security Essentials는 시작 프로그램 (바이러스 소프트웨어, 안티 스파이웨어 / 멀웨어 소프트웨어 등)이 바이러스임을 감지하고이를 바이러스로 표시합니다. 뭔가 끔찍하게 잘못되었다는 또 다른 경품!
위의 증상이 있다면 어제 바이러스에 감염된 것입니다. 이를 제거하기 위해 할 수있는 작업은 다음과 같습니다. 스캐너가 문제를 완전히 해결할 수없고 결국 응용 프로그램을 손상시킬 수 있으므로 스캔에 신경 쓰지 마십시오.
- 안전 모드로 부팅합니다. 그 이유는 안전 모드에서는 실행중인 프로세스가 많지 않기 때문입니다. 이 바이러스는 불쾌한 바이러스이므로 아래 9 단계에서이 설정이 필요합니다.
-
Windows 탐색기를 열고 도구-> 폴더 옵션으로 이동합니다.
ㅏ. 다음 항목이 선택되어 있는지 확인-> 숨김 파일 및 폴더 표시
비. 다음이 선택 해제되어 있는지 확인합니다.-> 알려진 파일 형식에 대한 확장자 숨기기 -
다음 디렉토리로 이동하십시오 (비스타 홈 프리미엄 용).
C : \ Program Files \ Internet Explorer
C : \ 사용자 \ 사용자 \ AppData \ Local \ Temp
그러면 wmpscfgs.exe라는 파일이 있습니다. 그들을 삭제하십시오. - 작업 관리자를 열고 '모든 프로세스 표시'가 선택되어 있는지 확인하고 동일한 프로세스를 찾습니다. 실행중인 경우. 죽여.
이 부분부터 단계는 더 많은 기술적 경험이 필요합니다. 아래 단계를 수행하는 것이 불편하다면 도움을 줄 수있는 사람을 찾으십시오.
- regedit를 열고 다음으로 이동합니다. HKLM-> Software-> Microsoft-> Windows-> CurrentVersion –> Run
- 데이터가있는 Adobe_reader 항목을 찾습니다.“ % ProgramFiles % \ Internet Explorer \ wmpscfgs.exe “. 그것을 삭제하십시오. 이 시점에서 저에게는 현재 NET으로 작성된 거의 모든 항목에 아래 단계가 없습니다. 그리고이 바이러스가 계속 재발하는 이유입니다.
- "HKLM-> 소프트웨어-> Microsoft-> Windows-> CurrentVersion-> 실행"아래에 많은 응용 프로그램이 없기를 바랍니다. 이 바이러스는 위의 실행 목록에있는 거의 모든 응용 프로그램을 가로 채기 때문에 문자 그대로 각각을 방문해야하기 때문입니다.
-
기본적으로 이전 exe 파일의 이름을 "mcagent.exe"에서 "mcagent .exe"로 바꿉니다. 파일 이름과 ".exe"또는 확장자 사이에 공백이 있습니다. 그런 다음 실행 파일과 동일한 파일 이름으로 자신의 복사본을 생성하여 누군가 파일을 실행할 때 바이러스가 먼저 실행되고 파일이 실행됩니다. 실행 목록에있는 모든 앱에 대해이 작업을 수행합니다.
따라서 McAfee mcagent.exe 응용 프로그램의 위치로 이동하면 거의 동일한 파일 이름을 가진 2 ~ 3 개의 파일이 표시됩니다.
- mcagent.exe-> 39KB 파일이며 최근에 생성되었으며 wmpscfgs.exe 파일을 계속 추가하는 바이러스입니다.
- mcagent .exe-> 이름이 변경된 원본 mcagent 파일
- mcagent.exe.delme <일부 난수>->이 항목도 삭제합니다. 매번 이런 일이 발생하는 것을 보지는 않지만이 파일이 포함 된 일부 앱을 본 적이 있으며 최근에 생성되었습니다.
-
작업 관리자에서 실행중인 감염된 파일의 해당 프로세스를 먼저 종료하고 약 39KB의 기존 .exe 파일을 수동으로 제거하고 이전 실행 파일의 이름을 이전 파일 이름으로 되돌려 야합니다. 위의 실행 목록에있는 모든 응용 프로그램에 대해이 작업을 반복합니다. 이 바이러스가 감염되지 않은 것을 확인한 유일한 것은 Windows Defense 애플리케이션이었습니다. 내 실행 목록의 나머지는 망가졌습니다. 제거하고 다시 설치해도 도움이되지 않으며 이전의 트로이 목마 exe 파일이 응용 프로그램 디렉토리에 유지됩니다.
이것이 Microsoft Security Essentials가 시작 실행 파일이 바이러스라고 불평 한 이유입니다.
- 실행 목록의 각 애플리케이션이 복원되었는지 확인한 후. 시스템에 그러한 파일이 남아 있지 않은지 완전히 확인하려면 39KB 크기의 파일을 검색하고 최근에 생성 한 파일이 원본 실행 파일의 복사본 일 경우 각 파일을주의 깊게 검사하십시오. . 각 항목에 대해 7 단계를 수행하십시오. 지금까지는이 바이러스가 실행 파일에 첨부되는 것만 보았습니다.
- 100 % 확신하고 싶다면 다음으로 작업 관리자에서 실행중인 모든 프로세스가 합법적인지 다시 확인해야합니다. 특히 시스템에 의해 시작된 일부 프로세스는 해당 프로세스 파일로 이동할 수 없지만 대부분의 경우 마우스 오른쪽 버튼을 클릭하면 '파일 위치 열기'라는 옵션이 표시됩니다. 그런 다음 위의 7 단계를 따릅니다.
- 재부팅하면 끝입니다!
이 가이드를 작성해 주신 독자 칸에게 감사를 표하고 다른 사람에게 도움이되기를 바랍니다.
