현재 위치

홈 ›› Forums ›› 재미 ›› 자유 게시판

갑자기 맛이 간 윈도우

geneven의 이미지
글쓴이: geneven / 작성시간: 금, 2008/04/04 - 6:58오후

어제 집에서 쓰던 윈도PC 두대가 갑자기 맛이 가버리더니 부팅까지는 제대로 되고 프로그램을 실행하면 반응이 없습니다. 두개가 쓰는 사람도 다르고 유일한 공통점이라면 avast무료백신이라는것을 사용한다는건데 어떻게 동시에 같은 증상으로 맛이 갈수 있는걸까요?

Forums: 
자유 게시판
ysy05의 이미지

글쓴이: ysy05 / 작성시간: 토, 2008/04/05 - 12:13오전

[ctrl]+[alt]+[del] 키 눌러서 Task manager인가로 프로세서 사용 상황한 번 지켜 보세요
저도 얼마전 윈도우가 이상해져서 고생했는데, 애드웨어 때문에 CPU 가 로그인 한후에 바로 100%가 되서 버벅 거리더군요.
spybot으로 정리하긴 해서, 문제는 없어 졌는데, 그래도 좀 불안한 상황이에요..

doodoo의 이미지

글쓴이: doodoo / 작성시간: 토, 2008/04/05 - 10:56오전

저는 며칠전부터 처음 켜면 하드가 맹렬하게 돌고 있어서 무슨일인지
궁금하길레 Task manager 를 켤려고 했는데, 잠깐 켜지고 바로 죽어버리더군요 ㅠㅠ

어젯밤 포멧했습니다. 그리고 다시 깔았는데, 마더보드 패치, 비디오 드라이버설치,
사운드 드라이버 설치 후 다시 태스크메니져 돌렸더니 또 죽어 버렸네요.

사운드 드라이버 설치때 본 신기한 현상은
setup.exe 를 더블클릭하면 옆에있는 실행파일이 xxxx.exe.exe 로 카피가 되는
이상한 현상을 목격했네요... 결국 grub 다시 (hd0)로 복구하고 기냥 잤습니다.ㅠㅠ

doodoo@doodoo:/D/claro_soundcard$ ll
total 4912
-rwxrwx--- 1 root plugdev  901120 2008-04-04 23:27 CmiInstallAudio.exe
-rwxrwx--- 1 root plugdev  901120 2008-04-04 23:32 CmiInstallAudio.exe.exe
-rwxrwx--- 1 root plugdev     377 2008-03-01 02:09 CmiOemConfig.ini
-r-xr-x--- 1 root plugdev       8 2008-04-04 20:43 Desktop__.ini
drwxrwx--- 5 root plugdev   16384 2008-03-01 02:09 Driver
drwxrwx--- 2 root plugdev   16384 2008-03-01 02:09 Heli
drwxrwx--- 4 root plugdev   16384 2008-03-01 02:09 Media Rack
drwxrwx--- 3 root plugdev   16384 2008-03-01 02:09 Play3D
drwxrwx--- 2 root plugdev   16384 2008-03-01 02:09 Program
drwxrwx--- 2 root plugdev   16384 2008-03-01 02:09 Uninstall
-rwxrwx--- 1 root plugdev    3126 2008-03-01 02:09 autorun.ico
-rwxrwx--- 1 root plugdev      47 2008-03-01 02:09 autorun.inf
-rwxrwx--- 1 root plugdev 1666748 2008-03-01 02:09 data1.cab
-rwxrwx--- 1 root plugdev   22209 2008-03-01 02:09 data1.hdr
-rwxrwx--- 1 root plugdev     512 2008-03-01 02:09 data2.cab
-rwxrwx--- 1 root plugdev  459544 2008-03-01 02:09 engine32.cab
-rwxrwx--- 1 root plugdev     455 2008-03-01 02:09 layout.bin
-rwxrwx--- 1 root plugdev  116880 2008-03-01 02:09 setup.exe
-rwxrwx--- 1 root plugdev  449909 2008-03-01 02:09 setup.ibt
-rwxrwx--- 1 root plugdev     659 2008-03-01 02:09 setup.ini
-rwxrwx--- 1 root plugdev  220927 2008-03-01 02:09 setup.inx
-rwxrwx--- 1 root plugdev      28 2008-03-01 02:09 setup_.dll
doodoo@doodoo:/D/claro_soundcard$

첫번째 리스트를 보면 실행파일이 같은것이 두개가 있는데 하나는
그냥 exe 이고 또 하나는 exe.exe 이네요..

혹시 이런것 아시는 분 있으세요?

어쨌든 어젯밤 v3neo 만 다운받아서 zip 파일을 준비만 해 두었습니다
혹시 바이러스인가 해서요..오늘 가서 해 봐야 겠지요... ㅠㅜ..

doodoo의 이미지

글쓴이: doodoo / 작성시간: 월, 2008/04/07 - 8:10오후

걸렸습니다... dellboy 바이러스 라고 v3에서 뜨네요..
윈도우 디렉토리 아래에 System32/driver 에 무슨 실행파일 하나가 자꾸생깁니다.
근데 이 파일 이름이 안랩에서 지정한 파일 이름과 다르군요...자꾸 생겨요..

작업관리자 안뜨고(실제로는 뜨자마자 죽는 현상),
온 디렉토리 안에 desktop.ini 의 변종인 _desktop_.ini 등등의 파일이 생성되고,
드라이브 (c:, d:, e:,...) 맨위에 system volume information 하는 곳에서도
엄청 발견되고 있어요...등등 ㅠㅠ

또 포맷해야 겠네요...이거 자꾸 포맷해도 걸리니 미치겠네요...

처음에 300개 정도 잡고 3개 정도 지우고(실행파일), 다시 검색하면 또 300개 정도 나오네요, 또 3개 정도 지워야 하는 ..... 그것도 같은 파일을...

[ 급 질문!! ]
버철 박스에서 쓰는 디스크에서도 발견되었는데 거기서는 v3neo를 돌리니 시스템이 죽는
현상이 바로 나오는 군요...
혹시 wine 으로 해결 될까요? 안되면 클라이언트 윈도우를 새로 깔아야 하는데...

도대체 몇개의 윈도우를 깔아야 하는거여~~~~~ ㅠㅠ

가대기의 이미지

글쓴이: 가대기 / 작성시간: 화, 2008/04/08 - 8:14오전

친구녀석이 아져온 usb 메모리스틱 한방에 죽었습니다. 이게 묘한게 작업관리자도 안들어가지고 하드디스크를 계속해서 읽어대는군요. 그리고 다른 메모리스틱 삽입하니 뭔가 열심히 복사해놓더라는.
autorun.inf 이파일을 만들어내고 각종 요상한짓을 해대는군요. 무슨 차이나쪽 홈페이지접속해서 무슨 게임설치한다면서 새로넣은 스틱에 뭔가깔더라는 제어도안되고 간만에 격은 일이라 구경하다 그냥 포맷했습니다.
귀찮아서 일단 포멧해버렸는데 잘안쓰다보니 뭔가 살려놔야할께 있었나 고민해보고있습니다.

윈도우에서는 저파일이 있으면 일단 자동실행해보려고하는것 같는데 검색해서 막는법이 있는지 봐야겠습니다.

음.. 그리고 친구녀석 놋북 만져주다 발견한건데 그래도 나와서 욕먹고있는 비스타는 접근이 불가능할정도로 느려지지않아서 어찌저찌 자동실행막고 대충찾아서 몇개지웠는데. 에휴. 간만에 진땀났네요.
그래도 뭔가 잠복하고 있을것 같아서 사무실가면 다시 설치해쓰라고 했습니다.
녀석이 하는말이 인터넷밖에 안하는데 이상해진다고하는군요. :-( 홀라당한김에 우분투를 한번 영접해봐야겠습니다. 몇년 방치했던 젠투 집에돌아와서 업데이트 손쉽게 되는것보고 감동받고 그래픽카드 별삽질없이 잘돌아가서 또눈물나게감동하고.. 아마도 설치하는법도 까먹었는데 다시 머리에서 희미해져버린 삽질을 하지않게된것에대한 안도감과 만족감이 아니였나.. 합니다...
우분투는 할것도 없다는데 살짝 겁이나긴합니다. 이제 조금 익숙해진것같은데 또다른 삽질이 기다리고있는것은 아닌지..

이게 무슨 짓인지.. 에고..

윈도우 쓰신다면 clamwin 도한번 설치해서 써보세요.

doodoo의 이미지

글쓴이: doodoo / 작성시간: 화, 2008/04/08 - 11:28오전

아 감사합니다 clamwin 깔아 봐야 겠군요..

doodoo의 이미지

글쓴이: doodoo / 작성시간: 화, 2008/04/08 - 11:37오전

헉..찿아보니 이것이 원래 유닉스용도 있었군요...

지금 apt-get install Clamav 하려고 합니다...이것으로 일단 버철박스에 공유된
리눅스 파티션을 검사할수 있겠군요...ㅠㅠ 눈물나네요..

vulpes의 이미지

글쓴이: vulpes / 작성시간: 화, 2008/04/08 - 12:47오후

저거 은근히 짜증나죠. 메모리 스틱 넣을때 시프트 누르고 있는것 만으로 간단히 예방이 되긴 하는데 리눅스 한참 쓰다보니 까먹고 정줄놓고 있다가 저도 한번 걸렸더랬죠.

저 같은 경우는 RemoveIT Pro (http://www.incodesolutions.com/index2.html)로 잡았습니다.
--
"It's too bad that stupidity isn't painful" - Anton LaVey

--
"It's too bad that stupidity isn't painful" - Anton LaVey

밤여우 Tech: http://foxtech.tistory.com
트롤은 말려 죽입시다 - http://kldp.org/files/trollfreeKLDP.user_.js__0.txt

둘러보기