나만의 공간

2009년 10월 18일 일요일

어제까지만해도 이상없이 사용했던 컴퓨터를 부팅했더니 부팅이 안됬을 때의 황당함은 말로 다 표현할수가 없죠.
어제 컴퓨터를 끄기전까지 기억을 되살리며
뭘 잘못해서 컴퓨터가 부팅이 안될까...하는 의문을 풀기위해 생각을 해보지만 해결하지 못한 수수께끼 처럼 계속 머리만 맴돌뿐....답답해서 짜증이나기 시작하고 일도 안되고... 

이런 경우중 하나의 해결책을 방법을 알려드립니다.

- 증 상
부팅시 부팅로고까지 나오고난 후 바탕화면이 까맣게 되고 마우스 포인터까지만 나오고 그이상 진행이 안됨.
안전모드로 부팅시에도 안전모드라는 글자만 뜨고 까만 바탕화면 상태가 지속됩니다.
물론, 윈도우XP 시디로 복구를 눌러도 까만 바탕화면에서 더 이상 진행이 안됩니다.

- 원 인
▶ Win-Trojan/Xema.15872.F (V3 진단버전: 2009.10.15)
▶ Win-Trojan/Xema.18432.F (V3 진단버전: 2009.10.15)
로 인한 부팅 장애가 일어난 것입니다.

- 해결법
1. 최신 버전으로 업데이트된 바이러스 백신(V3 등...)이 설치된 컴퓨터에 감염된 하드디스크를 물려 수동검사를 실시하여 해당 악성코드를 진단 및 삭제하시면 됩니다.

2. 시작 → 실행(R) 을 선택한 후 레지스트리 편집기(regedit.exe)를 불러옵니다.

3. 내 컴퓨터 아래에서 HKEY_LOCAL_MACHINE 을 찾아 들어갑니다.
4. HKEY_LOCAL MACHINE이 선택된 상태에서 파일(F) → 아이브 로드(L) 을 선택합니다.
5. 하이브 로드를 할 수 있는 윈도우 창이 뜨면 감염되어서 컴퓨터에 붙였던 하드디스크 경로에서
    Windows\system32\config\software 를 찾아서 선택합니다.
    (※ 주의: 반듯이 새로 설치한 하드디스크라야 합니다. C:\ 드라이브가 절대 아닙니다. )
6. software를 선택한후 열기를 클릭하면 뜨는 창에 임의로 키이름을 적습니다.
7. 위와 같이 하게되면 아래 그림처럼 부팅이 안되던 시스템의 레지스트리 정보가 로딩 됩니다.
8. 로딩되어진 레지스트리값에서
HKEY_LOCAL_MACHINE\[위에서 지정한 임의의 이름(예시로 test라고 입력한 부분)]\MICROSOFT\WINDOWS NT\CurrentVersion\Drivers32 로 하나하나 찾아 들어갑니다.
test부터 시작하게 된다면 MICROSOFT\WINDOWS NT\CurrentVersion\Drivers32로 바로 찾아 들어가시면 됩니다.
Drivers32 폴더를 선택한후 오른쪽 창에서
midi9 = 생성경로 및 파일명은 랜덤, 랜덤한 파라미터 ← 이 부분을 삭제합니다.

※ 이 파일 이외에 다른 값들은 삭제하지 마세요.

9. 해당 파일만 삭제한 후 임의로 만든 폴더 (예는 test로 만들었었음) test를 선택한후 파일 → 하이브 언로드(U) 를 선택합니다.
10. 하이브 언로드를 클릭하면 언로드 하이브 확인 창이 뜨고, 예(Y) 를 클릭하게 되면 하이브 모드에서 해제가 됩니다.
이후 컴퓨터를 끈후
하드를 떼고 원래의 컴퓨터에 하드를 붙여 부팅시키면 정상적으로 작동합니다.