치료안되는 악성코드 치료하기 - isrvs

먼저 안전모드로 부팅 하십시요.

안전모드는 컴퓨터 전원을 넣은후 메모리 체크가 끝나면 

키보드 버튼중 f8을 몇번 눌러 봅니다.

부팅 메뉴가 나오는데 여기서 safe mode(안전모드)를 

선택 하여 부팅 합니다.

그런후 

[시작]->[실행] 에서 regedit 를 치신후 엔터

나오는 레지스트리

HKLMSYSTEMCurrentControlSetServicesDelprot

에서 delprot 항목을 삭제 하십시요.

c:windowsisrvs

폴더를 삭제 하십시요.

c:windowssystem32drivers 폴더에서 delprot.sys 파일을

삭제 하시기 바랍니다.

그런후 다음 처럼 조치하시기 바랍니다.

[시작]->실행에서

"msconfig"를 치신후 엔터

시스템 구성유틸리티가 나오면

"시작 프로그램" 탭을 클릭 하여

"TrackPointSrv" = "tp4mon.exe"

"Desktop Search" = "C:WINDOWSisrvsdesktop.exe"

"ffis" = "C:WINDOWSisrvsffisearch.exe"

"EasyOffice" = "C:Program FilesEasyWinCleaner2002easyoffice.exe /auto"

"PopUpKiller" = "C:Program FilesEasyWinCleaner2002killer.exe /auto"

"History" = "C:Program FilesEasyWinCleaner2002Historyexe /auto"

"EasyChk" = "C:Program FilesEasyWinCleaner2002easywincleaner.exe /start"


부분이 실행 되는 항목을 찾아 체크를

해제 하신후에 [확인] 버튼을 클릭 하신후

윈도우를 재부팅 하십시요.

또한 제어판 에 ''마이키워드" 라는 프로그램이 있다면 클릭후 언인스톨

하십시요.

그리고 제어판 -> 프로그램 추가/삭제 에서 다음과 같은 항목을

언인스톨 하시기 바랍니다.

"EasyWinCleaner 2002 제거", "MSN 툴바", 

그리고


[시작]->[실행] 에서 regedit 를 치신후 엔터


레지스트리 편집기에서

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion explorer 

에서 Browser Helper Objects 를 삭제 하거나 키안에 있는 모든 폴더(2~5개정도)를 삭제


hkey_current_user/software/microsoft/internetexplorer/
typedurls를 클릭, 안에 있는 URL을 모두 삭제

합니다.

그리고 디스크 정리를 통하여 쓸데 없는 파일을 모두 삭제 합니다.

디스크 정리는 [시작]->프로그램->보조프로그램->시스템 도구
->디스크 정리 를 클릭

[제어판]->[인터넷 옵션] 에서 ''쿠키삭제'', ''임시 인터넷 파일''을 모두 삭제

보다 자세한 설명은 아래의 링크를 참조하십시요

http://www.everyzone.com/service/bbs/faq/content.asp?part=everyzone_faq&menu=0&id=21&GotoPage=1&block=&number=

그런후 [제어판]->[인터넷 옵션] 에서 ''프로그램'' 탭을 클릭 하시고

[웹 설정 원래데로] 버튼을 클릭해 주십시요.

마지막으로

c:windowsDownloaded program files 폴더의

파일을 모두 삭제 하십시요.

좋은 하루 보내세요.

감사합니다.