멀웨어 감염 이후 이상증상 해결법 문의

익명

어제 새벽 멀웨어에 감염되어 백신 프로그램을 돌리려고 했더니 윈도우 디펜더가 이상해졌습니다.

이런 식으로 되어 따로 백신을 설치해서 멀웨어를 제거했습니다. 그리고 윈도우가 설치된 드라이브를 포맷하고 윈도우를 다시 설치했는데도 불구하고 이 증상이 고쳐지지 않습니다.

그리고 업데이트를 하려고 하니 이하의 사진처럼 오류가 뜹니다.

어떻게 해야 해결할 수 있을까요?

현재 윈도우 10 Pro 사용 중이며 부차적으로 윈도우 시작에서 검색 기능이 먹통인 상황입니다.

지금은 임시 방편으로 V3와 앱체크를 병용 중입니다.

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개

답변 67개

익명

2021-01-15T13:42:43+00:00

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

그렇게 생각하지 않아요. 서비스 콘솔을 다시 열고 Windows 보안 서비스가 있는지 확인할 수 있습니까?
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2021-01-15T12:36:50+00:00

wscsvc.dll 파일이 존재하며 레지스트리 파일을 만들고 실행 시킨 뒤 다시 시작했음에도 불구하고 아래의 상태가 유지되고 있습니다.

그리고 wscsvc.dll 파일을 찾던 중 해당 파일 수정 일자가 2019년 12월 07일이었습니다. 포맷을 하고 윈도우를 재설치했는데 수정 일자가 이런 것은 멀웨어의 영향입니까?
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2021-01-15T12:07:16+00:00

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

또한 C:\Windows\System32\wscsvc.dll 존재하는지 확인하십시오.
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2021-01-15T12:05:34+00:00

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc]

"DisplayName"="@%SystemRoot%\System32\wscsvc.dll,-200"

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\

00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,\

72,00,69,00,63,00,74,00,65,00,64,00,00,00

"Start"=dword:00000002

"Type"=dword:00000020

"Description"="@%SystemRoot%\System32\wscsvc.dll,-201"

"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,57,00,69,00,6e,00,\

4d,00,67,00,6d,00,74,00,00,00,00,00

"ObjectName"="NT AUTHORITY\LocalService"

"ServiceSidType"=dword:00000001

"RequiredPrivileges"=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,\

00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\

67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,\

00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\

00,00,00,00

"DelayedAutoStart"=dword:00000001

"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\

00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Parameters]

"ServiceDllUnloadOnStop"=dword:00000001

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Security]

"Security"=hex:01,00,14,80,c8,00,00,00,d4,00,00,00,14,00,00,00,30,00,00,00,02,\

00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

00,00,02,00,98,00,06,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\

05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\

20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\

00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,00,01,\

00,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,28,00,15,00,00,00,01,06,00,\

00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,0e,a7,8b,eb,ca,\

7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,\

00,00,00
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2021-01-15T12:05:17+00:00

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

귀하의 의견을 주셔서 감사합니다. 예, 방법이 있습니다.

메모장을 열어 주세요. .reg 파일을 만들어 보겠습니다. 파일의 내용을 공유하겠습니다. .reg 파일로 저장해야 합니다. 이를 위해 파일을 클릭하고 저장을 선택하십시오. 텍스트 문서에서 모든 문서로 저장을 유형으로 변경합니다. 그리고 wscsvc.reg에 파일 이름을 설정
이 대답이 도움이 되었나요?

댓글 0개 설명 없음