본문 바로가기

컴퓨터활용/윈도우즈

joke.blusod 바이러스 없애는 방법

아마 윈도우즈에만 걸리는 바이러스 같습니다. 컴퓨터의 스크린이 아래와 같이 바뀌면서 컴퓨터가 Win32/Adware.Virtumonde와 Win32/PrivacyRemover.m64 에 감염되었다고 해서...

얼른 SafeMode로 들어가서 바이러스 검색을 했지만, scr 관련된것 말고는 바이러스가 없더군요. 근데 이놈을 지울 방법이 없어서!!!

참고로 추천할만한 "무/료/" 바이러스, 스파이웨어 제거 툴들입니다. CNet이 운영하는 download.com에서 다운 받을 수 있을 정도로 "믿을만" 한 것 같더군요. 다운 링크는 아래를 클릭하시면 됩니다.

사용자 삽입 이미지


일단 스크린 세이버를 없애주는 방법입니다. 아래 방법을 실행하고 나면, 바탕화면을 바꿀 수 있습니다.
click Start, Run, enter regedit, then go to
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Delete the following values
“noDispScrSavPage” and “nobackground”
It will at least allow you to get your screen saver and background back again when you go into control panel, display.

the only problem i have been having, is soon as i restart my computer, the same problem happens and i have to go in and delete these again.

i think i have it narrowed down to blphcr8wj0eadr.scr_old which is in my windows, system32 folder, but won’t let me delete it.

start
run
regedit
HKEY Local machine, software, microsoft, windows, current version, run
delete the line that has lphc35dj0erc1.exe (this is the item that is telling it to run the screen saver and background every time windows starts.

i am now running AVG to try and get rid of this mess i’m in for good. have been dealing with this for a few days now, but seems like we have figured out the screen saver issue, hopefully it continues with progress instead of more problems

[출처: http://www.precisesecurity.com/threats/jokeblusod/]