윈 도 우 감사실패 .이것좀 자세히 아시는분
2013.10.16 21:47
간만에 이벤트 뷰어 보니까 감사실패라고 뜨는게 있더라구여..
저 user32.dll 이거이 관계 된거 같은뎅
명령창에서 sfc /scannow 이거 하고 손상된 파일을 복구햇습니다 . 그리고 재부팅하여도
또 감사 실패 뜨더라구여 ..
혹시 ..
저게 모 모님 그걸로 인증하면 나오는건지요? ,,,
아님 어떤 이유로 감사 실패가 뜨는건지 조언좀 부탁드립니다 ..
댓글 [12]
-
wuser2k 2013.10.16 21:49
-
푸른푸른 2013.10.16 21:52
그림이 안보이나용 ;;???
-
wuser2k 2013.10.16 22:03
이제 보이네요. 근데 사이트가 왜 이리 느리죠? 저만 느린건가요? ^^;
여튼, 감사 실패는 파일 손상이 오면 생기는 문제니 복구하는게 맞고요.
복구해도 그 문제가 생긴다면, 그 파일을 가로채서 계속 잡아두고 있는 보안프로그램이 있나 살펴보거나
혹은 악성코드(바이러스, 후킹등)의 여부를 살펴야 합니다.
이벤트 뷰어에서 상부의 관리 이벤트 쪽으로 가서, 오류나 경고 이벤트에서
해당 볼륨에 이상이 있는 이벤트가 있는지도 살펴보세요.
관리 이벤트를 살피는게 우선 입니다.
-
RICOHPIA 2013.10.16 22:12 =
-
wuser2k 2013.10.16 22:25
으잉? user32.dll 무결성 관련한 문제와
솔루션 주신게 무슨 관련이 있는지 여쭈어봐도 될까요?
-
푸른푸른 2013.10.16 22:31
어 ;;어려워 보인다 ..ㅎㅎ^^; 함해볼게영
-
wuser2k 2013.10.16 22:37
전무님? 위에 제가 한수 부탁 드렸어요. 가르침 부탁합니다.
----------
으잉? user32.dll 무결성 관련한 문제와
솔루션 주신게 무슨 관련이 있는지 여쭈어봐도 될까요?
----------
-
wuser2k 2013.10.16 22:48
제 생각에는 파일 자체의 문제가 아니라 (user32.dll 자체의 오류가 아니라)
user32.dll 의 함수를 정상적으로 호출하는 프로그램들을 후킹하고 있거나 간섭하려는 어떤 프로그램이 있는거 같습니다.
기본적으로 user32.dll 은 역할 자체가 유저모드에 필수적이라
이걸 장악하면 시스템에서 악성코드를 뿌려대거나, 시스템 전체를 장악하기가 쉽기 때문이죠.
즉, 네가지 경우라고 봅니다.
1. 제대로 설치 했으나 (악성코드는 아니나) 프로그램에 문제가 있어 user32.dll 의 잘못된 함수를 호출중이다.
2. 보안프로그램이 과도하게 제어중이고 제대로 바이패스 해주지 못하고 있다. (주로 비트디펜더 같은 류가 많이 발생)
3. 악성 프로그램이 user32.dll 을 장악중이다. (악성 프로그램이 아니더라도, 악성에 가까운것일 수도 있고요.)
4. 디스크 문제다. (오래된 시스템)
* 인증 관련해서 얘길 하셨는데, 혹시나, 관련된 시스템 파일이나 인증 파일이 user32.dll 을 호출할때
가로채는 함수나 제대로 리턴되지 않는 콜이 있다.
여튼, 전무님이 올려주신 방법은 해당 문제와는 관련 없지않나 싶습니다. 관련 있다면 왜 그런건지 너무 궁금하네요. ^^;
-
wuser2k 2013.10.16 22:58
그리고, 블루스크린이 작동하는게 블루스크린 없이 죽어버리는거 보다 더 좋듯이
(실제로 블루스크린은 오류를 보고해야 한다는 원래 역할을 제대로 수행중인 상태.)
감사실패가 나오는건 최소한 문제점을 알려주는 역할이(감사) 제대로 동작 중이란 얘기니
실패 이유를 찾아서 해결하면 되는것이니 나쁜게 아닙니다.
블루스크린도 덤프파일 생성하는 과정이니 그것 하나만으로도 대부분의 문제를 해결 가능하고요.
여튼, 대부분 시스템 공격(내부 호출 후킹), 변조시도, 잘못된 호출(s/w, 드라이버의 버그), 하드웨어 이상, 디스크 이상등이
대부분 user32.dll 문제이니 보안s/w 제대로 체크,
p2p 프로그램이나, 최근에 설치한 프로그램들 체크, 하드웨어 오류 체크등을 하세요.
상부 관리 이벤트를 우선 살펴보시라고 앞서 말씀 드렸듯이
그곳부터 살피셔야 합니다.
-
푸른푸른 2013.10.16 23:43
이거 혹시 프린터 오류때문에 그런지 ;;; 저거 오류 고치고 나면 어케될런지 봐야겟어영
-
푸른푸른 2013.10.17 00:22
아이고 머리 야 ;;; 구글검색해봐도 마땅한게 없네영 ..
조언해주셔서 넘 고맙습니다 ..
ㅎㅎ 걍 새로 다시 설치해야겠어영 ..
-
wuser2k 2013.10.17 10:34
전무님께서 처음 올려주신 내용을 바꾸고 링크를 하나 주셨네요.
근데 링크가 접근이 안됩니다. -_-
여튼, 짧은 식견으로, 처음 올려두셨던 그 스크립트는 user32.dll 과는 전혀 관계없다고 생각되고요.
뭔가 잘못 보신게 아닌가 싶군요.
------------
그리고, 푸른님.
프린터 드라이버는 크게 관련 없다고 생각 됩니다.
user32.dll 은 거의 모든 필수함수를 제공하는 라이브러리라서 호출하기는 하겠지만,
intepp.dll 과는 큰 의미가 없지 않나 싶은데,
혹시 모르니, 설치된 프린터 드라이버등을 서비스에서 죽여두시고 리부팅하여
한번 비교를 쭉 해보세요.
여튼, 큰 문제는 아니니 신경 안쓰셔도 될거 같습니다. 최근 기록이 아니라면 무시해도 되고요.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
42696 | 윈 도 우| 윈도우8.1 스마트폰연결시 외부메모리 인식? [2] | 타마시 | 2371 | 10-17 |
42695 | 윈 도 우| 윈도우7에서 프로그램 실행시에 실행되는 위치와 크기 지정... [2] | 김만상 | 1137 | 10-17 |
42694 | 하드웨어| AMD 보드에 all in 1 드라이버를 설치해야 하나요? [2] | 눈비 | 1194 | 10-17 |
42693 | 윈 도 우| 윈도우7 공유 폴더 인식 | 천상기린아 | 1208 | 10-17 |
42692 | 윈 도 우| Primo Ramdisk 6.0 사용중인데여...설치가 안됩니다. [5] | 테이루아 | 1259 | 10-17 |
42691 | 윈 도 우| 윈도우8.1 업데이트는 KJ인증한것도 될까요? [9] | GUIsin | 9002 | 10-17 |
42690 | 기 타| 궁금해서 문의합니다!! [2] | neoguri | 912 | 10-17 |
42689 | 윈 도 우| 네크워크 컴퓨터이름으로 접속이 안됩니다. | 메이커 | 1284 | 10-17 |
42688 | 윈 도 우| xp가 설치가 안된네요? [5] | 보고짱 | 1693 | 10-17 |
42687 | 기 타| lan으로 윈도우 부팅하는방법 가르쳐 주세요^^ [5] | 잠곰탱이 | 1400 | 10-17 |
42686 | 윈 도 우| 급한질문입니다. 윈도8.1 부팅문제 [1] | 에드힐스 | 1606 | 10-17 |
42685 | 윈 도 우| 8.1 인증 [14] | dfhnetsdhb | 4925 | 10-17 |
42684 | 하드웨어| PC 꺼도 키보드 Num-Lock 에 불 들어오는 경우? [8] | asklee | 4230 | 10-17 |
42683 | 소프트웨어| 윈도우8.1에서 마우스 우클릭시 -모든프로그램- | 타마시 | 2460 | 10-16 |
» | 윈 도 우| 감사실패 .이것좀 자세히 아시는분 [12] | 푸른푸른 | 2179 | 10-16 |
42681 | 윈 도 우| 윈도우7 얼티밋이랑 엔터프라이즈랑 어떤 차이점이 있나요??? [8] | 예레미야 | 1811 | 10-16 |
42680 | 기 타| 780 기가나 되는 자료는 어떻게 저장할까요?... [4] | 줄넘기 | 1174 | 10-16 |
42679 | 하드웨어| 노트북 쿨러만 따로 파는 곳 없을 까요? [2] | Stan-Alone | 1603 | 10-16 |
42678 | 소프트웨어| 구글 데스크탑 서치 설치파일을 나흘째 찾는 중인데 못찾고... [7] | wuser2k | 1151 | 10-16 |
42677 | 소프트웨어| 한글2010에서 갑작스레 [1] | 쭌쭌 | 1208 | 10-16 |
그림파일이 안보여요.