윈 도 우 작업관리자 네트워크 점유율이 계속 0%로 표시됩니다.

 

윈도우10 버전 1607 (OS 빌드14393.726)인데

 

작업관리자 네트워크 점유율이 계속 0%로 표시됩니다.

 

유튜브 4K 동영상같은걸 재생할 때 관련 프로세스에서는 8~90Mpbs 표시가 되고 있는데

 

최상단 네트워크 표시부분에서는 0% 로만 나타납니다.

 

리소스 관리자에서는 제대로 측정이 되는 것 같은데 이상하네요.

 

 

14939 에서 최근 IP 15091 로 올렸다가 이전 빌드로 돌아온 것이 문제의 원인인지

 

아니면 MKZ를 돌려보았던게 문제인지 알 수 없네요.

 

평소 백신으로는 Avira 를 사용하고 있고, 가끔 malwarebytes를 돌려보곤 하는데 

 

아무 것도 잡히지 않던 시스템입니다.

 

MKZ 결과에서는.. 

 

   ■ 악성 및 유해 가능 <HKEY_CURRENT_USER> 레지스트리 제거 :

   "HKCU\Software\System32" (격리/제거 성공)

   "HKCU\Software\Win" (격리/제거 성공)

 

2가지 항목이 제거되긴 했는데.. 검역소 확인하니 

 

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\System32]

 

[HKEY_CURRENT_USER\Software\System32\RunLevel]

"Log"=hex:c6,99,ce,18,c3,e3,03,78,e0,a9,b9,5b,c1,9d,8e,76,13,e3,02,79

"Sys"=hex:4d,93,19,a9,48,e9,d4,c9,6b,a3,6e,ea,4a,97,59,c7,98,e9,d5,c8

 

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Win]

 

[HKEY_CURRENT_USER\Software\Win\System]

"Status"=hex:78,14,02,aa,7d,6e,cf,ca,5e,24,75,e9,7f,10,42,c4,ad,6e,ce,cb

"Device"=hex:42,07,5d,b7,47,7d,90,d7,64,37,2a,f4,45,03,1d,d9,97,7d,91,d6

 

이렇게 2개의 레지스트리 값에 대해서 처리한 것 같더군여..

 

이게 관계가 있는건지는 모르겠고..

 

평소 작업관리자를 틈틈히 열어서 수치를 보는 편인데..

 

네트워크 점유율이 0% 에서 변동이 없어 좀 이상해서 질문드려 봅니다.

 

 

   ■ 필수 시스템 파일 상태 확인 - 2차 :

   "explorer.exe" 파일 확인 필요 (위치: "C:\WINDOWS") [SHA-256:8dc7aba5da7c855ca9a7045b2f6c8a5048cf31ceade11b02d13b0b0c052d6ba8]

   "olepro32.dll" 파일 확인 필요 (위치: "C:\WINDOWS\SysWOW64") [SHA-256:1fa3697522d203f395d814f3b390aff3b8759cd17a7faaae1b8697aedc7b5da6]

 

라는 내용도 있기는 했는데, 검사일자는  2017-02-02

 MKZ 의  데이터베이스 버전 : 2017. 02. 01. V01 이었기 때문에

그 차이로 인한 것 같습니다.

 

바이러스토탈에 해당 파일들을 올려 확인시, 이미 검사된 파일로 나오고 바이러스가 없더군요.

굳이 재검사를 해보았지만 이상없이 나왔고, SHA-256 값도 동일하게 나오더군요.

(원래 동일한게 맞는건지 이 부분은 좀 헥갈리는데..

MKZ 결과에서 나오는 SHA-256 값이 MKZ 데이터베이스에서 가지고 있는 값인지

아니면 제 파일의 SHA-256값을 그냥 보여준건지 모르겠어서..

맥락상으로는 MKZ에서 원래 이 SHA-256이어야 한다는 의미여야 굳이 비교해보는 의미가 있는거 같다고 생각했는데

관련 질문을 MKZ 카페에 올려보았지만 답변이 없다보니 뭐가 맞는지는 잘..)

 

p.s

아, 방금 MKZ 카페에서 재확인해보니 답글이 달려있네요 : "필수 시스템 파일 상태 확인에 표시된 항목은 화이트 리스트 처리를 완료하였습니다. 그리고 제거된 레지스트리는 특정 프로그램의 단순 기록용 레지스트리로 제거되어도 제거되지 않아도 무방한 값입니다." 라고..