이거 어떻게 삭제하나요?

제로콜라   
   조회 6399   추천 0    

바이러스 프로그램(아바스트, V3.. 등) 모두 설치해서 정밀검사로 돌리면 바이러스 삭제/치료는 되었다고 나오는데요.
재부팅후 다시 브라우저로 들어가 네이버, 다음을 들어가면 역시나 뜨네요.

그리고 커맨드창에서 ipconfig/all 하면 vpn 용 ppp adapter 가 잡혀있네요.
아마도 바이러스에 의해 생성된거 같은데 이건 삭제 못하나요? 
아주 죽겠네요.
짧은글 일수록 신중하게.
회원K 2015-02
깔끔하게 format 하시는 것을 추천 드립니다.
누구도 100% clean을 장담하기 힘들거에요.
     
제로콜라 2015-02
윈도우에 깔린 프로그램이 넘 많아서 고민중이에요.
          
회원K 2015-02
그럼에도 clean install을 하시는게 좋습니다.
수 많은 알들이 숨어 있을 수 있어요.

저련 경우를 당해서,
전문가들의 제안대로 다 해봤는데...
결국은 format 입니다.
파밍되셨내요~
절대 로그인 입력 넣지 마세요!
모든 인터넷 경로가 해당 vpn을 통과하니...
V3 백신 업데이트 서버도 자체로 구동시켜 오히려 더 감염시킬 수 있으니 포멧으로 해결하셔야 합니다.

일반적으로 파밍 방식이 윈도우 호스트 파일 변조에서...
공유기 해킹으로 DNS서버를 딴곳으로 변경시켜 주소변조로 바뀌었는데...
이번 건은 아예 VPN연결로 모든 트래픽 거치도록 수법이 바뀐것으로 보입니다.
이예찬 2015-02
공유기의 DNS정보가 변조되었을 수도 있고요, 컴터의 DNS주소랑 hosts파일도 함 봐보세요
     
제로콜라 2015-02
공유기나 컴터쪽의 DNS 는 문제가 없어요.
hosts 도 정상이구요.

밤샌부엉이o김… 님 말씀처럼 이번에는 아예 밤샌부엉이o김…님 말씀처럼
vpn 연결이 생성되어있네요.
나우마크 2015-02
공유기 펌업부터 해보세요.

공유기 문제일 경우도 많습니다.
     
제로콜라 2015-02
제 PC가 공유기가 아닌 회선에 직접 물려있는데요.
집에서 원격접속해서 보니 화면에 VPN 어쩌구 실패~ 라고 떠있더라구요.
그래서 좀 수상해서 브라우저를 여니깐 딱하고 나타나네요.

그런데 원격접속한 집에 있는 pc도 감염이 되었네요.
내일은 사무실 나가서 컴터 백업, 설치 등을 해야 할것 같네요.
우울하네요.
PiPPuuP 2015-02
DNS나 hosts 변조보다 더 강력한 VPN 강제 개통이군요....
포멧외에 방법이 없어보입니다.
현재 하시는 모든 인터넷작업과 트래픽이 모니터링 되고 있을겁니다.
저 상태가 상당히 위험한게 크래커측이 모든 인터넷 트래픽을 조작할 수 있습니다.
(그러니깐 백신 다운로드 해보아야 그게 진짜 백신인지 설령 설치된거라 할지라도 현재 데이터베이스가 제대로 된것인지 알 길이 없어요)
     
제로콜라 2015-02
네, 아주 지독한것 같아요.
그냥 포맷하기로 맘먹었어요.
          
엠브리오 2015-02
저 컴퓨터 계속 썼다간 큰일납니다.
컴퓨터에서 입력하는 모든 정보가 다 해커에게 넘어가게 됩니다.

당장 포맷하시고 앞으로 컴퓨터 사용할때 좀더 주의하셔야 합니다.
2CPU주희 2015-02
저거 치료하다가 포기하고 고스트 복원해버렸더니
좋아졌습니다. 정말 치료로는 어렵더군요
seiti쩜es 2015-02
뭘로 이런일이 생겼는지 아시나요?

이시간에 저의 삽질근성을 건드리는 문제이네요...

포멧하셨다면 잘하신거라고 저도 생각은 하는데요...

혹시 안전모드로 부팅을해도 저렇게 되나요?

저런거 만드는 기술로 좀 생산적인일들을 하지... 참 아깝습니다...
     
구명서 2015-02
저거 만든넘들 기준(???)에서는 생산적인거죠.^^;
공짜로 돈빼갈수 있으니까요...

진짜 저넘 걸리면 그냥 깔끔하게 포맷하는게 정답입니다.
          
seiti쩜es 2015-02
Izex 의 넷헬퍼라는 프로그램아시나요? 많은 기업들이 사내망에 연결되는 컴퓨터에다가 넷헬퍼를 설치시켜서서 회사컴퓨터 또는 사내망에서 데이터를 빼가지 못하도록 만드는 프로그램인데요...

저런거 만드는 "분"들 ("넘"들 이라고 하고싶지만... )과 별다를것 없는 분들이더라고요...

넷헬퍼를 별생각없이 회사망에서 옮아오신분들은 회사에서 정상적인 이유를 대고 넷헬퍼를 없애달라고 회사 IT 부서에 요청을 하시던지 아니면 저처럼 삽질을 통해서 없애신분들 계시겠죠... 제 블로그에 제 경험담 올려놓기는 했는데요...

병주고 약주고 해서 돈을 버는 방법도 있고...

어디서 걸리는 병인지 혹시 아시면 알려주세요... 도전해보고 싶습니다...
     
제로콜라 2015-02
글쎄요.
저도 이게 어디서 감염된건지 도통 모르겠어요.

감염된 컴퓨터를 그냥 둘걸 그랬나 봐요.
원격접속해서 들어가면 원격접속을 한 컴퓨터도 단방에 감염되더라구요.
          
seiti쩜es 2015-02
감염이 되야 병을 고칠수 있으니...

혹시 알아내시면 알려주시기 바랍니다...

저를 불살라서 시도해보겠습니다..
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3292/5680
2014-05   4945640   1 정은준1
2015-12   1482334   1  백메가
2010-10   11312   1 김정중
2013-08   7384   1  SkyBase
2013-08   6048   1  풀로드시스템
2018-05   13965   1 osthek83
2010-11   9971   1 agegold
2020-10   7676   1  SugarCube
2010-11   8152   1 확찐자
2013-09   6246   1 미수맨
2015-01   4988   1 hahahaha
2020-10   4447   1 MoMoM
2010-12   6839   1 박
2023-11   920   1 snoopy1024
2022-04   1882   1  오성기
2023-12   1533   1  annm
2020-10   2073   1 inquisitive
2019-08   3499   1  초호기
2020-10   3404   1 dlwns
2015-02   6400   1 제로콜라
2011-01   11608   1  6툴
2016-04   4917   1 구름빵
목록
쓰기