본문 바로가기

벌새::Computer & IT

지워지지 않는 레지스트리 삭제하기 (Windows XP)

반응형

프로그램을 설치하고 사용하다가 삭제를 할 경우 일부 레지스트리가 제대로 지워지지 않아 수동으로 검색하여 삭제하는 경우가 있습니다.

위와 같이 특정 키 또는 하위 키를 수동으로 삭제하려고 하는 경우 아래와 같은 메시지로 삭제가 이루어지지 않는 경우가 존재합니다.

이런 경우 안전모드 상에서도 삭제가 되지 않을 수 있는데, 이와 같이 Windows XP 운영 체제 환경에서 지워지지 않는 레지스트리를 삭제하는 방법을 알아보도록 하겠습니다.

자신이 삭제를 원하는 레지스트리 키에 마우스 우클릭을 하여 생성된 하위 메뉴 중 [사용 권한]을 클릭합니다.

사용 권한의 보안 항목에서 [그룹 또는 사용자 이름 - Everyone]을 선택하고 고급 버튼을 클릭합니다.

고급 보안 설정 항목에서 [사용 권한 항목 - Everyone]을 선택하고 하단의 편집 버튼을 클릭합니다.

Everyone의 사용 권한 중 [삭제 허용] 항목에 체크를 하시기 바랍니다.

위와 같은 설정을 하면 해당 레지스트리 고급 보안 설정의 사용 권한 항목에 삭제 권한이 생성되는 것을 확인할 수 있습니다.

이제 자신이 삭제를 원하는 키값을 선택하시고 삭제를 시도하시면 정상적으로 삭제되는 것을 확인할 수 있습니다.

레지스트리 값을 수정 또는 삭제하실 경우에는 만약을 위해 백업을 하시고 이용하시기를 추천해 드립니다.


728x90
반응형
  • 호야 2010.04.26 22:01 댓글주소 수정/삭제 댓글쓰기

    레지스트 오류땜에 고생하며 인터넷을 쑤시고 다녔는데 벌새님 덕분에 해결됐습니다. xOcean.exe라고 p2p에 가입했더니 이런 악성코드가 생겼습니다. 님 말대로 따라하며 지워나가다 보니까 마지막놈은 '보안' 볼수없음 이런식으로 접근을 거부하더라고요. 결국엔 사라졌지만...ㅋㅋ 감사합니다

    • 해결하셨다니 다행입니다.

      제가 xOcean.exe 관련 프로그램을 찾고 있었는데 P2P 프로그램으로 인해 설치가 되는가 봅니다?

      어떤 프로그램인지 궁금하군요~

  • 호야 2010.05.02 01:01 댓글주소 수정/삭제 댓글쓰기

    xOcean.exe는 p2p의 실행기를 다운받으면 생기는거 같더라구요..아니면 다운받은 자료에 뭍어오더라구요. 예전에도 자료를 열면 백신이 경고할때도 있었습니다. xOcean.exe는 제가 p2p를 몇군데 돌아다녀서 정확히 뭔지는모르겠네요. 근데 엊그제 어떤외국 사이트를
    클릭했더니 인터넷이 버벅대고 뭐가 휙지나가는 느낌이 들어서
    윈도우작업관리자를 여니까
    avriasysmngr라고 첨보는게 뜨더군요.
    알약으로 검사해보니 트로이목마V.BKD.Hupigon.aas가 잡히더군요.
    그래서
    컴퓨터관리>>서비스에 보니까Avria Antivirus ServiceAvria라고 첨보는게 있더군요.
    지식검색보니까V.BKD.Hupigon.aas는 system32>> imm32.dll에 악성코드가 박혀서
    그렇다고 해서 안전모드 부팅후 알약으로 치료후imm32.dll를 ~imm32.dll로 바꾸고
    재부팅해보니 정말 위장한 imm32.dll bak이 옆에 있더군요-_-;그래서 삭제했습니다. kb6도 삭제하래서 삭제했습니다. 그다음
    레지스트에서
    LEGACY_AVRIASVCS를 몽땅삭제했습니다. 벌새님 방법으로 말이죠..
    V.BKD.Hupigon.aas와 avriasysmngr가
    관계없을수도 있지만 그냥 모두 삭제해버렸습니다^^&
    근데 그후로 계속 V.BKD.Hupigon.aas가 침입하더라구요. 이번엔autorun.inf라네요. 근데 제가 V365를 쓰는데 못잡더라구요

    • imm32.dll bak 파일이 원래 imm32.dll 파일로 알고 있습니다.

      정상적인 파일을 bak로 변경하고 악성 파일을 imm32.dll로 교체를 하는거죠.

      그러므로 imm32.dll 파일을 안전모드에서 파일을 변경시키고 bak 파일을 dll 파일로 변경하여 원상 복구를 시키는 것이 올바른 치료법일 겁니다.

      KB6는 악성코드가 생성한 파일이 맞을 것 같구요~

  • 김김김 2010.11.04 16:47 댓글주소 수정/삭제 댓글쓰기

    이런 방법을 시도했는데에도 불구하고, 액세스가 거부되었다는데 어떻게 하나요??ㅠㅠ

    • 제가 경험하기로는 먼저 파일 삭제가 이루어진 상태에서 레지를 삭제할 때 권한 문제로 삭제가 이루어지지 않는 경우에는 이처럼 권한 변경을 통해 삭제가 가능했습니다.

      만약 그래도 삭제가 어려우시면 안전모드 시도해 보시기 바랍니다.

    • 김김김 2010.11.04 17:08 댓글주소 수정/삭제

      아..안전모드에서 시도해보았지만...실패에요..
      아예 지워지질 않네요...ㅠㅠ SPTD라는 데몬툴즈 설치시에, 같이 설치되는건데...

    • http://pikadung.egloos.com/1705741

      여기를 한 번 참고하시기 바랍니다.

      제가 데몬을 사용하지 않아서 잘 모르겠군요. 단지 내용을 봐서는 전문툴을 이용해서 제거해야 할 것 같습니다.

    • 김김김 2010.11.04 17:37 댓글주소 수정/삭제

      자료 감사합니다, 그런데 레지스트리 제거 전문툴로는 뭐가 있는지...

  • 정말 감사합니다. 백신으로도 안되고 프로그램으로 안되던게 이렇게하니까
    싹 지워지네요 ㅎㅎㅎ 정말 감사합니다.