본문 바로가기

케이블바가지

컴퓨터 박사님을 찾습니다.. 악성코드

어제 많은 분들의 도움으로 컴퓨터 뽀사질뻔한 일을 막아냈습니다..
바로 저 ciihfi 라는 프로세스가 문제였는데..
ciihfi 가 살아있는한 저 Xaij.exe 프로세스가 중복되서 계속 만들어졌습죠..
그래서 어제 ciihfi 랑 xaij 파일.폴더를 검색해서 모조리 삭제하고
레지스트리까지 찾아서 삭제를 했습니다만..
 
오늘 아침에 컴퓨터 키자마자 프로세스 확인을 해보니 또 있는거에요;?!
분명히 어제 고치고 나서 바로 컴퓨터를 끈상태라 아무것도 유입될 상황이 아니었는데..
웃긴게 ciihfi 등록정보를 보니깐 만들어진 시간이 오전 10:07 ;;;;
제가 확인한게 오전 10시 9분 이었으니.. 완전 미칠노릇입니다.
 
제 컴퓨터 자체에서 이 놈을 만들어내는건가요..?
또 뭣때문에 삭제해도 계속 생겨나는 건가요..ㅠ
 
알고계시는 지식들 정보들 모두모두 부탁드려봅니다..ㅠ
 
----------------
 
참고로 ~.dll 파일도 찾긴했는데
Ciihfiejc.dll << 이렇게 나와있더라구요?
.dll 파일이라 그냥 삭제하면 안될것 같기도하고..
혹시 이때문에 계속 ciihfi 가 만들어지는 걸까요..?
부탁드려봅니다!

 

윈도우 시작 될때 프로세스에 자동으로 켜지는 것은  시작 -  실행 -  msconfig  - 시작프로그램 관리

에서 체크를 해제해주면 됩니다

또한 프로세스 불필요 한것 완전히 꺼주는 프로그램으로는  stimapack  ,  kcleaner  등으로 프로세스를

정리 할 수 있습니다  위 2개의 프로그램은 프로세스를 삭제하는 것이 아니라 운영체제에 필요한것 외에는 모두

꺼주는 유틸입니다  다음에 컴퓨터를 실행시나 기타 다시 살아 날 때 한번씩 해주면 컴퓨터가 느려지는 일을

막을 수 있습니다
      

 


       
답변 감사드립니다(__)!!!ㅎ
새로운 정보를 얻어가서 기쁩니다!ㅎ