윈 도 우 감사실패 .이것좀 자세히 아시는분
2013.10.16 21:47
간만에 이벤트 뷰어 보니까 감사실패라고 뜨는게 있더라구여..
저 user32.dll 이거이 관계 된거 같은뎅
명령창에서 sfc /scannow 이거 하고 손상된 파일을 복구햇습니다 . 그리고 재부팅하여도
또 감사 실패 뜨더라구여 ..
혹시 ..
저게 모 모님 그걸로 인증하면 나오는건지요? ,,,
아님 어떤 이유로 감사 실패가 뜨는건지 조언좀 부탁드립니다 ..
댓글 [12]
-
wuser2k 2013.10.16 21:49
-
푸른푸른 2013.10.16 21:52
그림이 안보이나용 ;;???
-
wuser2k 2013.10.16 22:03
이제 보이네요. 근데 사이트가 왜 이리 느리죠? 저만 느린건가요? ^^;
여튼, 감사 실패는 파일 손상이 오면 생기는 문제니 복구하는게 맞고요.
복구해도 그 문제가 생긴다면, 그 파일을 가로채서 계속 잡아두고 있는 보안프로그램이 있나 살펴보거나
혹은 악성코드(바이러스, 후킹등)의 여부를 살펴야 합니다.
이벤트 뷰어에서 상부의 관리 이벤트 쪽으로 가서, 오류나 경고 이벤트에서
해당 볼륨에 이상이 있는 이벤트가 있는지도 살펴보세요.
관리 이벤트를 살피는게 우선 입니다.
-
RICOHPIA 2013.10.16 22:12 =
-
wuser2k 2013.10.16 22:25
으잉? user32.dll 무결성 관련한 문제와
솔루션 주신게 무슨 관련이 있는지 여쭈어봐도 될까요?
-
푸른푸른 2013.10.16 22:31
어 ;;어려워 보인다 ..ㅎㅎ^^; 함해볼게영
-
wuser2k 2013.10.16 22:37
전무님? 위에 제가 한수 부탁 드렸어요. 가르침 부탁합니다.
----------
으잉? user32.dll 무결성 관련한 문제와
솔루션 주신게 무슨 관련이 있는지 여쭈어봐도 될까요?
----------
-
wuser2k 2013.10.16 22:48
제 생각에는 파일 자체의 문제가 아니라 (user32.dll 자체의 오류가 아니라)
user32.dll 의 함수를 정상적으로 호출하는 프로그램들을 후킹하고 있거나 간섭하려는 어떤 프로그램이 있는거 같습니다.
기본적으로 user32.dll 은 역할 자체가 유저모드에 필수적이라
이걸 장악하면 시스템에서 악성코드를 뿌려대거나, 시스템 전체를 장악하기가 쉽기 때문이죠.
즉, 네가지 경우라고 봅니다.
1. 제대로 설치 했으나 (악성코드는 아니나) 프로그램에 문제가 있어 user32.dll 의 잘못된 함수를 호출중이다.
2. 보안프로그램이 과도하게 제어중이고 제대로 바이패스 해주지 못하고 있다. (주로 비트디펜더 같은 류가 많이 발생)
3. 악성 프로그램이 user32.dll 을 장악중이다. (악성 프로그램이 아니더라도, 악성에 가까운것일 수도 있고요.)
4. 디스크 문제다. (오래된 시스템)
* 인증 관련해서 얘길 하셨는데, 혹시나, 관련된 시스템 파일이나 인증 파일이 user32.dll 을 호출할때
가로채는 함수나 제대로 리턴되지 않는 콜이 있다.
여튼, 전무님이 올려주신 방법은 해당 문제와는 관련 없지않나 싶습니다. 관련 있다면 왜 그런건지 너무 궁금하네요. ^^;
-
wuser2k 2013.10.16 22:58
그리고, 블루스크린이 작동하는게 블루스크린 없이 죽어버리는거 보다 더 좋듯이
(실제로 블루스크린은 오류를 보고해야 한다는 원래 역할을 제대로 수행중인 상태.)
감사실패가 나오는건 최소한 문제점을 알려주는 역할이(감사) 제대로 동작 중이란 얘기니
실패 이유를 찾아서 해결하면 되는것이니 나쁜게 아닙니다.
블루스크린도 덤프파일 생성하는 과정이니 그것 하나만으로도 대부분의 문제를 해결 가능하고요.
여튼, 대부분 시스템 공격(내부 호출 후킹), 변조시도, 잘못된 호출(s/w, 드라이버의 버그), 하드웨어 이상, 디스크 이상등이
대부분 user32.dll 문제이니 보안s/w 제대로 체크,
p2p 프로그램이나, 최근에 설치한 프로그램들 체크, 하드웨어 오류 체크등을 하세요.
상부 관리 이벤트를 우선 살펴보시라고 앞서 말씀 드렸듯이
그곳부터 살피셔야 합니다.
-
푸른푸른 2013.10.16 23:43
이거 혹시 프린터 오류때문에 그런지 ;;; 저거 오류 고치고 나면 어케될런지 봐야겟어영
-
푸른푸른 2013.10.17 00:22
아이고 머리 야 ;;; 구글검색해봐도 마땅한게 없네영 ..
조언해주셔서 넘 고맙습니다 ..
ㅎㅎ 걍 새로 다시 설치해야겠어영 ..
-
wuser2k 2013.10.17 10:34
전무님께서 처음 올려주신 내용을 바꾸고 링크를 하나 주셨네요.
근데 링크가 접근이 안됩니다. -_-
여튼, 짧은 식견으로, 처음 올려두셨던 그 스크립트는 user32.dll 과는 전혀 관계없다고 생각되고요.
뭔가 잘못 보신게 아닌가 싶군요.
------------
그리고, 푸른님.
프린터 드라이버는 크게 관련 없다고 생각 됩니다.
user32.dll 은 거의 모든 필수함수를 제공하는 라이브러리라서 호출하기는 하겠지만,
intepp.dll 과는 큰 의미가 없지 않나 싶은데,
혹시 모르니, 설치된 프린터 드라이버등을 서비스에서 죽여두시고 리부팅하여
한번 비교를 쭉 해보세요.
여튼, 큰 문제는 아니니 신경 안쓰셔도 될거 같습니다. 최근 기록이 아니라면 무시해도 되고요.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
33581 | 기 타| UEFI/GPT 모드 노트북에 PE가 아예 인식이 안되는데요 어떻... [13] | 예레미야 | 2154 | 08-26 |
» | 윈 도 우| 감사실패 .이것좀 자세히 아시는분 [12] | 푸른푸른 | 2154 | 10-16 |
33579 | 윈 도 우| 윈도우8.1로 업데이트 후 부팅이 안됩니다 [4] | HAM99 | 2154 | 11-21 |
33578 | 소프트웨어| 삼성 복원솔루션...........처럼 시스템복원 구성할수 없을... [4] | 빨간미소 | 2154 | 12-10 |
33577 | 소프트웨어| 자동인증에 대해 의문이 있는데요.. [4] | 파워클래식 | 2154 | 01-03 |
33576 | 소프트웨어| 암호화 프로그램 VeraCrypt 질문입니다. [2] | 윈도면도 | 2154 | 04-22 |
33575 | 기 타| 최신 realtek 사운드 드라이버를 어디서 다운 받나요? [2] | 알라뷰 | 2154 | 04-03 |
33574 | 소프트웨어| 오피스 2016 종류에 대해 문의드립니다. [7] | The | 2154 | 12-24 |
33573 | 기 타| 받으면 끊는 이상한 전화 [5] | billy | 2154 | 03-12 |
33572 | 미디어 플레이어 안되네요. [1] | 노땅 | 2155 | 04-13 |
33571 | 전원관리 좀 봐주세요 [2] | 딸기 | 2155 | 06-15 |
33570 | 가상 바이오스는 어떻게 지우죠? [4] | 마무리 | 2155 | 07-29 |
33569 | 비스타 x64 sp1 ultimate k 업데이트가 안되고 있습니다 | 봄날의 꽃 | 2155 | 08-06 |
33568 | 비스타 64비트와 카스퍼스키 2009설치시 다운되버립니다. [3] | 굿모닝 | 2155 | 11-18 |
33567 | 음./; | 홍웅표 | 2155 | 11-22 |
33566 | Vista, SP1이후, 언어권이 강제로 변경되는 문제 | 김경민 | 2155 | 01-05 |
33565 | 게임가드 질문좀 드리겠습니다.. [2] | 정재경 | 2155 | 08-12 |
33564 | 사용자 계정 질문 [1] | 블랙데빌 | 2155 | 08-28 |
33563 | 램디스크 사용시 [1] | 연하 | 2155 | 09-09 |
33562 | 윈 도 우| 익스10을 [1] | 어사또 | 2155 | 01-16 |
그림파일이 안보여요.