[컴퓨터] aidopdg*,lsass* 같은 악성프리패치파일 지우는법.

다름이 아니라 피방에서 할때는 언제나 해킹의 위험을 안고하지요.

지워도 또 생기고 또 생기고 이건 프리패치로 인해서 지워지지않는 파일처럼 보이는겁니다.

설정에 들어가보면 서비스 목록도 없고...

나중에 작업관리자로 보시면 메모리 무지하게 잡아먹습니다.

 

그러니 답답하실겁니다.

 

그래서 결국 찾았습니다.

 

-------------

일단 찾아보기.

님의 작업관리자 (ctrl+alt+delete) 에 aidopdg*.exe, lsass*.exe 가 있다 (*은 숫자)

일단 있다면 당신이 사용하고있는 컴퓨터엔 상당한 지장을 주는 불량스러운 파일이 숨어있다는 것이죠.

 

숫자표시인 * 같은 경우 각 사용자마자 다른 숫자를 부여하며 그 용도는 똑같습니다.

 

 

1. 피씨맘 을 검색해서 일단 기본적인것 검색해서 삭제한다.

 

2. 시작 - 설정 - 관리 도구 - 서비스 를 들어간다.

2-1 만약 관리도구에 서비스목록이 없다면 시작 - 실행 - mmc - 들어가면 콘솔1 이라는 창이 뜹니다.

2-2 파일 - 스냅인 추가 - 서비스 클릭.(반드시 서비스 3글자입니다)

2-3 콘솔루트에 서비스 목록이 생겼음을 알 수 있습니다.

 

3. 서비스 목록에서

꽭쫷 < 이런거 처럼 보이는 글귀가 있다면 반드시 중지 그리고 사용안함을 만들어줍니다.

이것은 보통 lsass* 을 관리하더군요. (들어가보시면 아실겁니다.)

다음 man*_Service (*은 숫자) 역시 중지를 눌러주시고 시작유형을 사용안함으로 해줍니다.

man* 은 주로 aidopdg* 을 관리합니다.

man* 은 최상위에서 aidopdg 와 lsass 를 보호해주는 잠금역할을 해주더군요.

이것들을 모조리 중지시켜줍니다.

 

4. 이제 준비는 끝났습니다. 지워보자구요.

시작 - 실행 - cmd 를 들어갑니다.

이제 저 위에 것 지워야겠죠?

도스창 그 상태에서 sc delete man*_Service 엔터 해줍니다.

[SC] DeleteService SUCCESS 이러면 삭제가 완료된 것입니다.

[SC] OpenService FAILED 1060: 라고 뜨면 삭제가 되지않은 것입니다.

유형은 3가지입니다.

자판을 잘못쳤거나 혹은 숨은 글자가 있거나 사용중지를 하지 않은 상태일 경우 뜨는 것이죠.

 

혹시 삭제가 되지않은 것이 숨은 글자가 있다면 서비스 목록에서 중지한 서비스를 더블클릭해서 들어가면

해당 서비스목록 글을 드레그 해봅니다. 그러면 ■ 하고 뭔가가 숨은게보입니다.

이것은 메모장을 꺼내서 붙여넣기하면 숨은 글자가 보입니다.

도스에서 나오는 특수문자 인데 이건 저도 어떻게 쓰는지 몰라서 내버려뒀네요.

-------------

5. 다음은 삭제 목록입니다.

 

이건 짜증나서 싹지워버린 폴더입니다.

근데도 숨은 파일은 안지워지더군요.

 

c:windowsime

 

이것은 제 삭제 목록이니 참고해서 지우시기바랍니다.

폴더 : c:windowsprefectch

 

dir

 

하면 주르륵 파일목록이 나옵니다.

 

여기서 lsass* 관련한 것과 aidopdg* 관련한 모든 것을 삭제해줍니다.

 

저 같은경우 aidopdg3, aidopdg7, lsass3, lsass7 이렇게 4개 항목이 있더군요.

 

제가 삭제한 목록내열은 이러합니다.

 

aidopdg3.exe-19948eb5.pf

aidopdg7.exe-2d512e64.pf

lsass3.exe-3a45de52.pf

lsass7.exe-0fdf3f6e.pf

 

삭제참고 : del aidopdg3.exe-19948eb5.pf  엔터

 

다음.

 

exit 엔터

 

해주면 모든것이 됬습니다.

단지 lsass 를 관리하는 것은 도스문자로 이루어진것이라 잘모르겠네요.

 

그리고 피방이 아니신 집이시면 재부팅해줍니다.

피방이시면 그냥 하고싶은거 해주시면됩니다.

 

 

뮒뫬젹쉷돃쐸� 

 

누가 도스문자인 이 글자좀 찾아주세요.

도스로 어떻게 써야하나요 ㅠㅠ...