리더 기여 가이드 인 wmpscfgs.exe 바이러스 제거 방법

How-To Geek 독자 Kan은 불쾌한 wmpscfgs.exe 바이러스를 완전히 없애는 방법에 대해 썼습니다. 우리는 다른 사람들이 앞으로도 같은 문제를 겪을 경우를 대비하여 모든 사람과 공유해야한다고 생각했습니다..

이 바이러스는 특정 바이러스를 제거하는 특정 지침이며 특정 판독기에서 테스트 한 것입니다. 우리는 이러한 단계를 개인적으로 테스트하지 않았습니다..

wmpscfgs.exe 바이러스의 증상

Malwarebytes 또는 Superantispyware 소프트웨어가있는 경우이 녀석은 모든 검사에서이를 탐지하고이 바이러스를 제거하려고 시도합니다. 그러나 바이러스는 재부팅 후에 다시 나타납니다. 심지어 안전 모드 부팅 (네트워크 유무에 관계없이)이 작동하지 않습니다..
기본 브라우저가 아닌 IE에 대한 경고는 IE를 클릭하거나 열지 않고도 항상 팝업됩니다. 예 또는 아니요를 클릭하는 것은 권장하지 않습니다. 모니터 모서리 중 하나에서 창을 이동하고 아래의 솔루션을 확인하십시오..
Windows UAC는 오작동하고 이전에 실행 된 시작 프로그램을 실행할지 묻는 메시지를 계속 표시합니다. 이것은 나를 위해 바이러스를 멀리주고 따라서 나는 스캔 및 조사를 시작합니다. UAC를 허용하려고하면 UAC가 비활성화됩니다. 이상하게도, 당신이 그것을 가능하게하면, 윈도우는 재부팅하라는 메시지를 표시하지 않습니다. 이것은 또한 뭔가 잘못되었다는 공짜입니다! UAC 설정을 변경하면 다시 부팅해야합니다..
Microsoft Security Essentials는 시작 프로그램 (바이러스 소프트웨어, 스파이웨어 / 맬웨어 방지 소프트웨어 등)이 바이러스 인 것을 감지하고이를 바이러스로 플래그 지정합니다. 무언가가 끔찍한 또 다른 선물!

위의 증상이 나타나면 어제 알게 된 바이러스가 거의 있습니다. 여기에 그것을 없애기 위해 할 수있는 일이 있습니다. 스캐너가 문제를 완전히 해결할 수 없으며 결국 응용 프로그램이 손상 될 수 있으므로 검사에 신경 쓰지 마십시오..

안전 모드로 부팅하십시오. 그 이유는 안전 모드에서는 실행중인 프로세스가 많지 않기 때문입니다. 이 바이러스가 더러운 바이러스이므로 아래 9 단계에서이 설정이 필요합니다..
Windows 탐색기를 열고 도구 -> 폴더 옵션으로 이동하십시오. .
에이. 다음이 TICKED인지 확인하십시오 -> 숨김 파일 및 폴더 표시
비. 다음 사항이 확실한지 확인하십시오. -> 알려진 파일 형식에 대한 확장명 숨기기
다음 디렉토리로 이동하십시오 (이것은 비스타 홈 프리미엄을위한 것입니다) :
C : \ Program Files \ Internet Explorer
C : \ Users \ user \ AppData \ Local \ Temp
그러면 wmpscfgs.exe라는 파일이 나타납니다. 그들을 삭제하십시오.
작업 관리자를 열고 '모든 프로세스 표시'가 선택되었는지 확인한 다음 동일한 프로세스를 찾으십시오. 실행중인 경우. 죽여.

이 부분을 시작하면 단계에 기술적 경험이 더 필요합니다. 아래 단계를 수행하는 데 불편한 점이 있으면 도움을 줄 수있는 사람을 찾으십시오..

regedit를 열고 HKLM -> 소프트웨어 -> Microsoft -> Windows -> CurrentVersion -> Run으로 이동하십시오.
데이터가있는 Adobe_reader 항목을 찾으십시오. "% ProgramFiles % \ Internet Explorer \ wmpscfgs.exe". 그것을 삭제하십시오. 이 시점에서 저에게는 NET에 쓰여진 거의 모든 것들은 현재 아래 단계가 없습니다. 그리고이 바이러스가 계속 돌아 오는 이유.
다행히 "HKLM -> 소프트웨어 -> Microsoft -> Windows -> CurrentVersion -> Run"에서 많은 응용 프로그램이 없기를 바랍니다. 이 바이러스는 위의 실행 목록에있는 거의 모든 응용 프로그램을 가로 채기 때문에 문자 그대로 각자 방문해야하기 때문에.
기본적으로 이전 exe 파일의 이름을 "mcagent.exe"에서 "mcagent .exe"로 변경합니다. 파일 이름과 ".exe"또는 확장자 사이에 공백이 있어야합니다. 그런 다음 실행 파일과 동일한 파일 이름의 복사본을 만들어 다른 사람이 파일을 실행할 때 바이러스가 먼저 실행되고 파일이 실행되도록합니다. 실행 목록에있는 모든 앱에 대해이 작업을 수행합니다..
따라서 McAfee mcagent.exe 응용 프로그램의 위치로 이동하면 거의 동일한 파일 이름으로 2 ~ 3 개의 파일이 표시됩니다.

mcagent.exe -> 39 KB 파일이며 매우 최근에 만들어졌으며 wmpscfgs.exe 파일을 다시 추가하는 바이러스입니다.
mcagent .exe -> 원본 mcagent 파일, 이름이 변경됨.
mcagent.exe.delme ->이 파일도 삭제하십시오. 나는 매번 이런 일이 발생하는 것을 보지 못했지만, 나는이 파일을 가지고 몇몇 애플 리케이션을 보았고 아주 최근에 만들었다..

먼저 작업 관리자에서 실행중인 감염된 파일의 해당 프로세스를 종료하고 39KB 정도의 기존 .exe 파일을 수동으로 제거한 다음 이전 실행 파일을 이전 파일 이름으로 다시 이름을 바꿉니다. 위의 실행 목록에있는 모든 응용 프로그램에 대해이를 반복하십시오. 이 바이러스가 감염되지 않은 유일한 방법은 Windows Defender 응용 프로그램이었습니다. 나의 뛰기 명부에있는 나머지는 망했다. 설치 제거 및 재설치는 이전 트로이 exe 파일이 응용 프로그램 디렉토리에 유지 될뿐만 아니라 도움이되지 않습니다..
이것이 Microsoft Security Essentials에서 시작 실행 파일이 바이러스라고 불평하는 이유입니다.
실행 목록의 각 응용 프로그램이 복원되었는지 확인한 후에 이러한 파일이 시스템에 남아 있지 않도록하려면 39KB 크기로 최근에 만들어진 파일을 드라이브로 검색하고 원래 실행 파일의 복사본 일 경우 각 드라이브를 신중하게 검사하십시오 . 각각의 발생에 대해 7 단계를 수행하십시오. 지금까지이 바이러스가 실행 파일에 첨부되는 것을 보았습니다..
100 % 확신하고 싶다면 다음으로해야 할 일은 합법적 인 경우 작업 관리자에서 실행중인 모든 프로세스를 이중으로 확인하는 것입니다. 시스템에 의해 시작된 일부 프로세스는 프로세스 파일로 가져갈 수 없지만, 그 중 대부분을 마우스 오른쪽 단추로 클릭하면 "열린 파일 위치"라는 옵션이 나타납니다. 위의 7 단계를 수행하십시오..
재부팅하면됩니다.!

리더 인 Kan이이 안내서를 작성해 주신 덕택에 다른 사람에게 도움이되기를 바랍니다.!