이상한 스팸메일이나 외국사이트를 돌아 다니다 보면 바이러스 프로그램이라고 AntiVirus프로그램이 간혹 설치 되는 경우가 있습니다.
아래와 같은 이상한 프로그램.. 참.. 영어로 뭐라고 적어 논건지.. ;;;
언인스톨을 해도 무늬만 언인스톨일뿐 정작 아무것도 지워지지가 않죠
지금부터 삭제방법을 적어 보도록 하겠습니다.
우선 실행되고 있는 AntiVirus 프로세서를 종료 해야 합니다.
1. rhcj20j0en3v.exe 참.. 이름도 얄딱구리하네요. 설치되는 프로그램마다 이 프로세서 인지는 모르겠지만 프로세서 이름만 봐도 이거다 싶을 겁니다.
작업관리자를 이용해서 프로세서를 끝내도록 합니다.
2. 프로세서가 종료되면 C:\Program Files에서 그 얄딱구리한 폴더를 찾아 삭제하도록 합니다.
3. 설치 폴더도 삭제가 완료되면 시작 - 실행에서 레지스트리 편집기를 실행합니다. regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
이동하여 키값이 이상한것과 C:\ProgramFiles\rhcj20j0en3v.exe 로 되어 있는 키값을 삭제합니다.
4. 키값을 삭제 한 후 재부팅을 한번 하면 이제 프로그램은 실행되지 않습니다.
다만 바탕화면에 떡!!! 허더 뭔가가 있죠. 이걸 바꾸려고 등록정보에 들어가보면 어라? 뭔가 많이 비어 있네요?
아마도 프로그램이 설치되면서 바탕화면을 수정못하게 키값을 삭제하는것 같습니다.
이제 바탕화면을 변경하는 키값 수정에 대해서 알아 보도록 하겠습니다.
1. '시작'에서 '실행' 메뉴를 선택합니다. (시작에서 실행 메뉴가 없는경우 아래부분참조)
2. regedit 라고 입력하고 키를 누릅니다. (대소문자 구별 안함)
※ 시작에서 실행이 없는 경우에는 C:\WINDOWS\regedit.exe 가 있습니다. [혹은 C:\ 나 그외 시스템 경로]
3. 실행하면 왼쪽의 폴더모양['키'라고 함] 을 선택하여
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > System
의 경로까지 들어갑니다. ( System 폴더['키'] 가 없는 경우 Policies 폴더를 마우스 오른쪽 버튼으로 클릭하여 '새로만들기 > 키' 를 선택하고, 새 키의 이름을 System 으로 바꿉니다.
그런후 오른쪽 창에 (기본값) 이라는 것 외에 다른 내용이 있는지 확인합니다.
[기본값은 가장 처음에 있음]
[경우 1]
다른 내용이 있는 경우 NodispBackgroundPage 라는 파일이 있는지 확인합니다.
[소 대문자를 구별하지 않습니다.]
있는 경우 그것을 더블 클릭하여 [값 데이터]를 0으로 바꿉니다.
[경우 2]
[경우 1] 의 방법과 같이 NodispBackgroundPage 라는 파일이 없는 경우, System 을 선택하고 오른쪽 창에서 [빈공간에] 오른쪽 마우스 버튼을 클릭하여
새로 만들기 > DWORD 값
을 선택하고, 새로 만들어진 값을 클릭 한후 F2 키를 눌러 이름을
NodispBackgroundPage 으로 바꿉니다.
그리고 그 파일을 더블클릭하여 값을 0 으로 합니다.
레지스트리의 값을 이렇게 바꾼후 레지스트리를 끕니다. (그냥 끄면 바꾼 값이 저장됨)
그리고 바탕화면을 클릭하여 F5 키를 누릅니다. 그리고 등록정보를 보세요
있을 것 입니다.
NodispBackgroundPage 이라는 값이 1 이면 뜨지 않고 0 이면 뜹니다.
그외에도
NodispCpl 을 1 로 하면 디스플레이 등록 정보가 뜨지 않고
NoDispScrSavPage 를 1로 하면 화면 보호기 탭이 뜨지 않고
NodispAppearancePage 를 1로 하면 테마 탭,
NoDispSettingsPage 를 1로 하면 설정 탭이 뜨지 않습니다.
또 시작에 실행이 없는 경우에는 위의 설명을 참고하여
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Explorer 에 NoRun 값을(DWORD 값) 0으로 하면 뜹니다.
이렇게 하면 모든게 끝~~
[수정사항]
바탕화면을 정상적으로 만들고 재부팅하게 되면 간혹 바탕화면이 다시 원상태로 바뀌는 경우가 있다.
참으로 끝까지 말썽이 아닐 수가 없다.
이럴경우 탐색기를 이용해서 다음 파일을 검색하여 지워주면된다.
참고로 windows\Prefetch 폴더에 있는 파일들은 윈도우가 구동시 자동으로 로드되는 시스템들의 파일이다
모두 찾아 삭제하면 OK~~~~
