[급질문] 이상한 프로세스(winbluetooth.exe) 확인부탁드립니다.

   조회 5768   추천 0    

 
안녕하세요.
 
오늘 작업관리자 보다가 발견한 프로세스(winbluetooth.exe)인데 죽여도 바로 다시 살아나고, CPU점유율을 24~25%로 일정하게 계속 잡아먹고 있습니다.
 
MS 시큐리티 에센셜로 검사를 해봐도 안걸리네요.
 
파일명은 winbluetooth.exe이고 위치는 C:\Users\H2D\AppData\Roaming\Windows Host 입니다.
 
뭔가 악성코드같은 느낌이 드는데, 구글링을 해봐도 딱 검색되는 것이 없으니 도통 알수가 없네요.
 
이 프로세스가 악성코드인지 아닌지 확인 부탁드리고, 이 프로세스를 삭제할 수 있는 방법도 좀 알려주세요.
 
참, OS는 윈7 프로 SP1 64bit입니다.
 
고맙습니다.
 
 
------------------------------
 
 
추기
 
해당 프로세스의 실행파일을 찾아 속성을 살펴보니, 인텔 무선 블루투스라고 나오네요.
 
저는 인텔 무선랜을 쓰지도 않는데 왜 저런 프로세스가 돌아가는지 이해가 안됩니다.
 
게다가 더 웃긴 것은 안전모드에서 해당파일을 다른 이름으로 변경해놓고(즉 해당 파일의 실행방지),
 
재부팅했더니 위 파일이 새로 생성되어있고, 프로세스도 여전히 돌아가더군요. 
 
돌겠습니다.
짧은글 일수록 신중하게.
LovelyJubbly 2013-04
블루투스 드라이버로 보입니다.
왕미할배 2013-04
블루투스 드라이버가 아니라면, 분명히 바이러스 입니다.
일단 아예 삭제를 하고, 그래서 다시 생기면, 프로세서 익스플로러 등으로 실제로 작동하는 루틴을 찾아 그것을 삭제해 보시기 바랍니다.

프로세서 익스플로러
http://technet.microsoft.com/ko-kr/sysinternals/bb896653.aspx
     
왕미할배 2013-04
일반유저 2013-04
답변 고맙습니다.^^

할일이 있어 오래 조사는 못하고, 원인은 못찾은 채로 복구이미지를 통해 OS 재설치했습니다.

재설치하고 나니 위 프로세스가 안보이네요.^^


QnA
제목Page 3371/5710
2015-12   1694137   백메가
2014-05   5159859   정은준1
2005-06   5779   이창준
2011-11   5779   김태성
2006-06   5779   김병우
2005-10   5779   소현준
2007-12   5779   손경화
2013-09   5779   이유종
2006-08   5779   김승룡
2016-06   5780   무아
2007-07   5780   김정훈
2006-02   5780   박동섭
2012-01   5780   스카이
2006-03   5780   유사용
2007-07   5780   은재욱
2005-07   5780   정힘찬
2020-08   5780   오리꽥꽥
2008-03   5780   방효문
2005-07   5780   이창석
2013-09   5780   취야선
2019-01   5780   다연우혁아빠
2008-03   5780   김건우