컴퓨터의 spyware가 이상하네요.

  • #303719
    green 71.***.215.42 2575

    안녕하세요.
    프리소프트 ad-aware를 쓰고 있었읍니다. 최근 scan도중 자주 멈추길래 지우고 다시 인스톨하려하니,
    “aaw2008.exe is not a valid Win32 application” 이란 메세지가 뜨며, 재설치를 할 수가 없읍니다. spybot 역시 인스톨이 안되네요. 어떻게 하면 좋죠? 참고로 안철수 연구소의 spy-ware, 온라인 scan 에서는 이상한 것은 안나타납니다.
    왜 이런현상이???
    다시 free spyware 를 설치하려면 어찌 해야 하나요? 참고로 제 컴은 win vista입니다.
    전 컴맹이라 어떻게 해야할지 모르겠읍니다. 컴퓨터에 지식있으신 분들의 조언 부탁드리며 미리 감사드립니다.

    • 길손 76.***.186.225

      한국 anti-virus나 anti-spyware는 한국사용자들이 접하는 바이러스와 웜을 타겟으로 개발합니다. 따라서 본인이 외국 사이트를 자주 접한다면, 다른 것을 쓰는 것이 좋습니다. Microsoft에서 제공하는 Windows Defender는 이런 점에서 global한 데이타베이스를 갖고 있기때문에 더 catch 율이 좋습니다. 그리고 공짜고 real-time scan도 하기때문에 무료 ad-ware보다도 좋고요. download.microsoft.com가서 Windows defender라고 치고 다운 받으신다음 까시면 됩니다.

    • mat 68.***.65.81

      흠 비스타에는 디펜더 기본으로 깔린것으로 아는데요.
      안잡히는 것 보니 디펜더가 못잡나 봅니다.

    • green 71.***.215.42

      길손님 mat님 답변 감사합니다. 디펜더가 vista에 있어서 scan 해 보았는데, 안잡히네요.
      그럼 어찌해야하나요? 뭔가가 들어와 있는 상태인지, 아니면 그냥 무시해도 되는지 정말 어렵네요. 혹 다른 방법을 아시면 알려주세요. 감사합니다.

    • 길손 76.***.186.225

      근데 다시 원글 읽어봤는데, 스파이웨어나 바이러스 문제가 있으신건가요? 아니면 aww2008.exe 32win 메세지만 뜨는건가요? 만약에 32win엘러 메세지 뜨면, 인스톨 할려는 aww2008 파일이 비스타용이 아니거나 Windows Installer가 vista상에서 corrupt된겁니다. 아니면 msinstall 이 corrupt됐을 수도 있습니다. download.micosoft.com(한글 비스타일경우 downloadl.microsoft.co.kr)가서 아직 서비스팩 1 안 까셨스면 비스타 업그레이드해주세요. vista service pack 이라고 치면 나올겁니다.
      그리고 System restore도 한번 해보세요. start/All Programs/accessories/System Tools/System Restore

      만약에 malware에 감염된거라 판단 되시면 다음과 같이 하세요.

      1.일단 start/control panel/Programs and Features에 가서 쓸데 없는 프로그램먼저 지우세요.
      2. sTart/command texbox에서 msconfig치면 창이 하나 뜹니다. 그 창에서 service로 가서 밑에 Hide All Microsoft Services를 체크합니다. 그런다음 리스트에나온 모든 서비스를 uncheck해줍니다. 그리고 옆 startup섹션 에서도 모두 uncheck 해줍니다. 지금 uncheck한 서비스와 스타트업은 os상 필요없는 것들이기때문에 나중에 고치고난후 다시 오셔서 조금씩 check하면서 다시 되돌리면됩니다.
      3. start/command textbox에서 다시 regedt32를 칩니다.
      HKEY_LOCAL_MACHINESOFTWAREMicrosoftWidnowsCurrentVersionRun으로 가서 Widnows Denfender만 빼고 모두 지웁니다. 그리고 RunOnce에도 지웁니다.
      4. Start/Computer로 가서 c:WindowsSystem32로 갑니다. Views메뉴에서 Details를 선택해서 Modified date순으로 파일들을 정렬합니다. 컴퓨터가 감염된 시점이 언제인지 모르겠지만, 그날짜후로 이상한 xxxx.dll파일이 있다면, 그 파일의 이름을 잠시 변경합니다. 예)xxxx.dll -> xxxx.xxx

      5. start/All Programs/accessories/System Tools/System Restore가서 4와 마찬가지로 컴퓨터가 감염됐다고 생각되는 날짜 이전의 시점을 칼랜터에서 찾습니다. 그리고 Restore합니다.
      6. 컴퓨터를 restart합니다. 그리고 anti-virus와 anti-spyware로 다시 Full Scan으로 스캔합니다.

      이래도 안ㄷㅙㄴ다… 그리고 아무 프로그램도 설치 할 수 없고, 너무 불편하다 그러시면 다시 까시고요. 그냥 쓸만하다 그러시면 그냥 쓰시는게 좋죠.

Cancel