윈 도 우 악성코드 걸린거 같아 질문드립니다.
2011.09.14 15:08
낮에 pc가 이상해서 멀웨어로 검사해 Conhost.exe를 지웠습니다.
그러자 이번에는 난데 없이 Ping.exe가 cpu 사용률 100%를 자랑하면
꺼도 꺼도 계속 실행됩니다.
거의 3~4분 간격 사이로요.
v3로 해도 검색 안되고 해서
수동으로 찾을 방법이 뭐가 있는지 질문드립니다.
댓글 [4]
-
publicstaticvoidMain() 2011.09.14 15:19 -
담울 2011.09.14 15:23
악성파일이 계속 이름을 바꿔가면서 실행되는 거라면 그냥은 지워지지 않을 겁니다.
안전모드로 부팅하셔서 v3로 전체검색하시고 msconfig를 실행하셔서 시작프로그램에 의심스런 파일이 등록되어 있으면 거기 있는 위치를 보고 찾아가서 지워버리세요.물론 시작프로그램에 등록된 것도 지우시고요.
안전모드 상태에서 완전히 깨끗이 지워지고 나면 정상모드로 부팅하시고 다시 한번 검사해보세요.
만약 안전모드 상태 v3에서 찾지를 못 한다면 다른 바이러스 프로그램을 사용해보시기 바랍니다.
-
k37422 2011.09.14 19:44 Conhost.exe는 바이러스가 아닙니다
cmd.exe와 같은 명령어 관련 화일 입니다
즉 바이러스에 감염된 화일 이겠죠
v3 에서도 안잡힌다면 결국 포멧을 해야 할듯 합니다..
아마도 모든 방법을 동원해 바이러스 감염된 화일을 지워도
결국 윈도우가 정상으로 복구되긴 힙듭니다
-
ojhcn 2011.09.14 20:21
저도 같은 생각인데 굳이 악성코드 제거할 노력이면 깔금히 재설치나 이미지 백업해두셨다면 복구시키는게 나을것 같네요.
지금 저도 오전가지 잘돌던 넘이 중국어 채팅프로그램 새로 설치후 부터 orb가 지멋대로 바뀌고 탐색기기가 작동됐다 안됐다하고 kmplayer가 에러 토해내고 난리를 피워
프로그램 지우고 수동으로 이리저리 지워 대충 잡았으나 예전같진 않군요..
단지 귀차니즘으로 버티는중입니다. 빨리 시간내 재설치 고려중입니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
25663 | 소프트웨어| 근무시간 주식거래 못하게 하는 방법? [10] | 십이초 | 2668 | 09-15 |
25662 | 하드웨어| 메인보드 스펙 분석 좀 부탁 드립니다. [2] | 반생연 | 1300 | 09-15 |
25661 | 윈 도 우| 등록된 시작 프로그램 Tray icon 누락 [1] | 에이당만쉐 | 1686 | 09-15 |
25660 | 윈 도 우| 윈8 cd나usb없이 iso로 다른파티션에 설치하는방법없을까요? [4] | tmatprud | 5177 | 09-15 |
25659 | 윈 도 우| XP 사용자 전환이 안됩니다. | snsnn | 1748 | 09-15 |
25658 | 소프트웨어| 동영상 편집에 대해 질문 하나 하겠습니다. [3] | 두기닷컴 | 1168 | 09-15 |
25657 | 윈 도 우| XP 사용자 전환이 안됩니다. [1] | snsnn | 2743 | 09-15 |
25656 | 윈 도 우| 용량이 부족해서 하드하나 추가했는데 추가한 하드때문에 ... [2] | 서페이스 | 2009 | 09-15 |
25655 | 하드웨어| OS에 따라 와이파이가 이상합니다... | OnlySosi♡ | 1231 | 09-15 |
25654 | 윈 도 우| 어느날 부터 윈도우 작업표시줄에 아이콘이.. [2] | 발렌시아 | 1545 | 09-15 |
25653 | 윈 도 우| 듀얼모니터에 대해 질문드립니다. [1] | dmkdmk | 1748 | 09-15 |
25652 | 윈 도 우| 가상머신 (vm) 에서 안드로이드 설치 문의좀 [4] | 언제나초보 | 1844 | 09-14 |
25651 | 윈 도 우| C드라이브에 윈도우7사용중인데요 [2] | 착한남자 | 1749 | 09-14 |
25650 | 소프트웨어| system이 점유율 50%를 먹으며 버벅이는 현상 [7] | 귀챦이스트 | 2438 | 09-14 |
25649 | 윈 도 우| 개발자 버젼 설치했는데.. 워터마크 때문에,.. [3] | 카페라떼™ | 3241 | 09-14 |
25648 | 윈 도 우| 버추얼 박스 윈도우 8 안전모드 부팅? [5] | 담울 | 5874 | 09-14 |
25647 | 소프트웨어| PDF 문서 인쇄 질문 [1] | Comma[COMA | 1629 | 09-14 |
25646 | 윈 도 우| 윈도 8 64비트에서 32비트 프로그램 돌아가나요? [4] | 김윈도 | 6263 | 09-14 |
» | 윈 도 우| 악성코드 걸린거 같아 질문드립니다. [4] | 날아라날아 | 2956 | 09-14 |
25644 | 서버 / IT| 핸드폰에서 윈포럼 들어가기 오류 [1] | 알보칠 | 2265 | 09-14 |
에엥? conhost는 바이러스가 아닐텐데...