CherryLove™

최근에 여러 컴퓨터에서 발견되었던 바이러스네요.
하필이면 V3Lite를 사용하던 컴퓨터들이라서 삭제하는데 애먹었습니다.
(이놈의 바이러스는 안전모드에서도 살아나더랍니다.)


저도 위의 방법이랑 거의 비슷하게 치료했네요. ws2help.dll 파일이 여러곳에 인젝션 되어있어서 Unlocker로도 쉽게 안풀렸고, exe 파일이 죽여도 살아났는데 위의 방법처럼 dll 파일 이름을 바꿔서 exe 파일과 함께 Unlocker 삭제명령 주고 정상 ws2help.dll 파일 구해서 홀드 시킨다음에 재부팅했더니 겨우 치료했더랍니다.

그런데 저 같은 경우에는 윈도가 dll 복구시켜도 다시 변조되던데 벌새님의 경우와는 약간 다르네요. ㅎㅎ

감사합니다

정말감사합니다 ㅠ
어느 치료방법으로도 치료가 안되고 자꾸 살아났었는데
우연히 벌새님 글을 발견하고 마지막으로 한번만더! 했는데 완전히 삭제가 됐습니다
정말정말 감사합니다ㅠㅠ
좋은하루되세요!

알려주세요

ws2help.dll 확장자 바꾸는거까지 했는데여 그 뒤에
자동생성이 안되서 재부팅을 했는데
파란화면 뜨면서 부팅이안돠네요 ㅠㅡㅠ
이 파일 없어서 그런걸까요? ㅜㅜ

마지막

8. 반드시 시스템 재부팅을 한 후, 다음의 파일을 찾아 삭제를 하시기 바랍니다.

C:\WINDOWS\version.dat
C:\WINDOWS\winurl.dat
C:\WINDOWS\system32\wimedump.dll

여기서 마지막에 wimedump.dll 이 파일이 삭제가 안되는데 어떻게하면되죠??

글벌레

벌새 님 , 이 글 트랙백 보내주신 것이 차단되어 복원해 놓았습니다 ...

요즈음 이상하게 왜 차단되었는지도 모르게 차단되는 경우가 많네요 ...

댓글도 , 방명록도 .... 이제는 트랙백까지 ㅠ ㅜ

해결

벌새님 감사합니다 벌새님 덕분에 해결 했네요 벌새님 같은 분들이 계셔서 바이러스 걸려도 맘 편히 해결할수있네요 ㅎㅎ 고맙습니다

안녕하세요

안녕하세요 벌새님.
갑자기 바이러스 치료하래서 봤는데(전 브로드밴드 백신씁니다)
html.s.agent.438이라는 바이러스가 떠서 그런데
비슷한 부륜가요??

ㅇ

그 뭐지 안철수연구소에서 전용 백신 받아서 게임 꺼질때마다 치료하는데 하루 뒤면 또 감염되서 또 꺼지고 또 치료해서 되면 하루뒤에 또 그러고 그러네요.. 어도비 플래시 최신이고 윈도우 보안패치도 한것같은데..
바이러스 명은 뒤에 help 붙는거 같던데.. 미치겠네요 왜 자꾸 감염되죠?

ㅇ

네 어도비플래시플레이어 최신으로 업뎃했구요 자바도 올려주신 7.1인가 7.2인가로 업데이트했구요 윈도우 보안 업데이트도 방금 싹 다 끝내고 v3에 온라인게임꺼짐현상 전용백신으로 검사해서 치료하고 재부팅했는데도 안되네요.. 심지어는 알약까지 안켜져요.. 어쩌면 좋죠
물론 여기 있는 방법은 다 했어요.. 근데 여기에서 삭제하라는거 대부분이 없어요 그래서 거의 삭제못함..

dll

wimedump를 dllcache 여기에 복사하려니까 windows\system32 여기에 dllcache폴더가 없는데 어떻하죠? 음..제가 이 블로그를 보기전에 ALYacRemovalTool(KillAlyac) 이라는 백신으로 한번 검사를 했는데 여러가지 감염된 것들중 'ws2help'라는게 있었는데 유난히 이것만 '치료가능'이라고 나타나질 않고 '복원'이라고 나타나더라고요.
그래서 복원을 눌렀더니 무슨 시디를 넣으라는 둥..
하여튼 이것과 관련이 있을런지 모르겠네요

아, 지금보니까 위에말한 백신프로그램으로 ws2help를 나타내는 경로에서는 C:\windows\system32\dllcache\ws2help.dll
라고 나와있네요.. 폴더옵션에서 숨김보기를 해놔도 안보이던데 어떻게 하죠?

dll

이야.. 빠른 답변 정말로 감사드립니다.
제 생각에도 윈도우cd가 필요할 것 같네요..
감사합니다

★

감사합니다
덕분에 V3도 정상적으로 실행할 수 있게 되었고
위에서 말씀하신 악성코드도 잡았습니다 ㅠㅠ
새해 첫날인데 새해복 많이 받으세요!
좋은정보 주셔서 정말 정말 감사합니다!

도와주세요~

정말 이건 또 뭔 변종인지 모르겠네요;;

저같은경우 저번에도 언노운 하드에러 뜬적이 있어서 복구콘솔 돌려서 복구시켰습니다. 그런데 이번엔 복구가 안되길래 어찌저찌했더니 부팅할떄 윈도우가 두개가 되버리더라구요. 일단 다른윈도우로 들어가봤더니 두개가 연결은 되있더랍니다. 다른 하나로 들어가서 또다른 윈도우에 있는 프로그램파일에 들어가 시스템 파일에있는 ws2help.dll파일 뒤에 뭐가 막 더 붙어있길래 일단 그 뒤에 붙은걸 지우고 재부팅해서 문제의 윈도우로 돌아왔습니다.

그리고 글을 쭉 읽어봤는데 어느분 블로그에서는 ws3help.dll이라는 파일이 있으면 바이러스감염이 맞다고 하시더군요. 하지만 제 하드에는 이 파일이 없었습니다.

그래서 계속 찾다가 우연히 이곳에 들리게 되었는데요.

우선 단계별로 시도하려했지만 첫번째 단계와 세번째단계에 있는 [C:\WINDOWS\spoo1sv.exe] 파일을 찾아봤지만 우선 이 파일 자체가 없었습니다.

그래서 일단 무시하고 다음단계로 넘어갔는데 두번째 단계또한 막히네요;;

gmer 다운받으니까 블루스크린뜨면서 컴퓨터가 데미지를 입을것을 염려하여 차단했다 불라불라 하더군요 ;;;

한번더 시도해봤지만 결과는 마찬가지였습니다. 그래서 일단 뛰어넘고 네번째로 가는데 이번에도 역시나 걸리네요 허참...

dllcache 폴더가 없는겁니다. 그래서 혹시 숨김폴더를 드러내지 않았나? 해서

확인해봤는데 드러내지 않았더라구요. 그래서 드러내놓고 찾아봤지만 얼레?

이번에도 없습니다;;;

그래서 강제로 문서위 주소탭에다 dllcache 폴더를 치고 될대로 되라! 라는식으로

엔터를 했더니 얼씨구? 들어가지네요. 그래서 5,6,7번은 끝마쳤습니다.

지금 8번 시도하려고 하는데요 대체 왜 단계마다 이렇게 문제가 있었는지 궁금합니다. 아참! 그리고 방금 생각났는데 dllcache에 있는 ws2help폴더를 클릭하니 그때서야 알약이 갑자기 인식하고 삭제를 요하더라구요;;; 이건 또 왜이러는지 모르겠네요. 첫번째단계부터 네번째단계까지 정상적으로 된게 없어서 질문드립니다.

해결방법이 없을까요?

gmer실행시 뜨는 블루스크린에 대해 더 자세히 써야한다면 더 자세히 쓰겠습니다. 도와주세요...

도와주세요~

감사합니다. 많은 도움 얻고갑니다. 이거 참 무섭네요 안걸리겠다고 해서 안걸리는것도 아니고 ;;

도와주세요~

아 그렇군요 좋은정보 감사합니다. 새해 복 많이 받으세요 ^^

도와주세요~

아참 하나만 더 질문하겠습니다. 저 바이러스가 온라인 게임 계정을 수집한다고 하셨는데 그러면 저처럼 파일명 변경까지 일어난 말기증상에서는 현재 사용중인 온라인게임 사이트의 모든 비밀번호를 변경해야 하는건가요?

감사합니다

많은 도움얻고갑니다 ^^ 혹여나 피해가 안간다면 다른분들에게도 알려드리고 싶은데.. 퍼가도 될까요?

안녕하세요 ㅜ

저기 근데 ㅜㅜ spoo1프로세스 삭제하라는 걸 spool프로세스를 지웠는데 ㅜ 어떻게하면 되나요?

헐

좀만 쉽게.... 보기 편하게라도,,,
이게 한글인지....배운지 10년이 넘은 한글이 어색하네요 ㅋㅋㅋㅋ

아으

어떤 건지는 잘모르겠지만 분명 그 검사 과정에서 ws2help.dll랑 trojan같은게 나오긴해서 이거에 감염된거 같기는 한데
1. Windows 작업 관리자에서 spoo1sv.exe 프로세스를 종료합니다.
에서 작업 관리자 켜보면 spoo1은 나오는데 spoo1sv.exe은 안나옵니다.

이건 어떻게 해야하는 경우죠?...