윈 도 우 이상한 사이트뜹니다..

https://windowsforum.kr/11123734

며칠전에 본문같은 그림이 보여서 mzk로 7시간에 걸쳐서 수리한후 잘 사용했는데

간단히 해결할수 있는 방법을 찾아보려고 mzk 실행전에 백업받은 OS로 복원한후 사용해보니 또 그그림이 보었습니다.

그즉시 mzk 리포트에서 보였던 제거된파일을 찾아보니

아래 파일은 보이지않아서 그냥 넘어가고

 ■ 악성 및 유해 가능 파일 제거 :
   "C:\Windows\System32\Config\SystemProfile\AppData\Local\CM230FF.tmp" (격리/제거 성공 [Active Scan])
   "C:\Windows\System32\Config\SystemProfile\AppData\Local\CM2C8E4.tmp" (격리/제거 성공 [Active Scan])
   "C:\Windows\System32\Config\SystemProfile\AppData\Local\CM2E2E1.tmp" (격리/제거 성공 [Active Scan])
 

아래 폴더는 보이길래 삭제

■ 악성 및 유해 가능 폴더 제거 :
   "C:\Windows\files" (격리/제거 성공 [Active Scan])
 

아래 레지스트리도 보이길래 삭제

   ■ 악성 및 유해 가능 <HKEY_CURRENT_USER> 레지스트리 제거 :
   "HKCU\Software\undefined" (격리/제거 성공)
 

아래 파일은 바이러스 토탈에서 검사한바 이상없으니 넘어간후

   ■ 필수 시스템 파일 상태 확인 - 2차 :
   "dnsapi.dll" 파일 확인 필요 (위치: "C:\Windows\SysWOW64") [SHA-256:2461bc26dba20e91361628e7770c6e427f35e6df4bd59f7ad25bcecbea9ef614]
   "dnsapi.dll" 파일 확인 필요 (위치: "C:\Windows\System32") [SHA-256:5ff0cb7a347bbec86e1ade3ce30a216bd7c84112180774bf8f5c5e0505d20034]
 

재부팅하고 익스창 실행해봐도 본문같은 그림이 다시는 보이지 않습니다.

사용자마다 조금씩 적용되어 보이는 파일이 다를수는 있겠지만

7시간에 걸친 검색작업 없이도 깔끔해 질수 있는 편법이 될듯 싶습니다.

지난번 mzk 리포트를 첨부합니다.

저도 얼마전부터 저런 악성창이 계속 뜨네요

2~3일전 작업관리자에서 프로세스종료로 창을 닫았지만, 찝찝함은 가시지 않네요.