드라이버 폴더에서 eyfmunxx.sys를 삭제하거나 권한을 부여 할 수 없음 [중복]


0

바이러스에 감염되어 전염성 사기 앱을 설정하는 동안 바이러스 감염을 발견했습니다. 다른 많은 앱과 레지스트리 키, 일반적인 바이러스 변경 사항을 설치했습니다.

지금까지 내 PC를 청소할 수 있었지만 system32 / drivers 폴더에 하나의 파일이 남아 있습니다 ... eyfmunxx.sys 파일

서비스 목록에서 해당 서비스를 찾을 수 없으며 PC를 청소할 때마다 인터넷 액세스없이 두 개의 바이러스 프로세스 "winsrv.exe"및 "winxsrv.exe"가있을 때마다 trustedinstaller가 호출 된 이유라고 생각합니다. "는 내 Windows 폴더에 다시 생성됩니다 ...

어쨌든,이 .sys 파일을 제거하면이 감염을 완전히 제거 할 수있는 유일한 방법이라고 생각합니다. 문제는이 특정 파일의 경우 소유권을 가질 수 없다는 것입니다. 복사, 이름 바꾸기, 물론 삭제 ...에서 소유권을 보지 못하고 범위 내에서 권한을 보거나 권한을 변경하려고 할 때 액세스가 거부됩니다.

내 창에서 이러한 파일이 어떻게 우선 순위를 높일 수 있습니까? 아니면 잠금 리소스를 속이는 것입니까?

나는 여전히 두 가지 다른 솔루션, 시스템 복원 또는 다른 부팅 시스템을 가지고 하드 디스크에 연결하고 Windows가 다운 된 동안 삭제합니다.

여기에 다른 해결책이있을 수 있습니다. 일반적 으로이 유형의 바이러스는 시스템 복원을 손상 / 감염시킬 수 있습니다.

잠금 해제를 시도했지만 도움이되지 않았습니다. 열린 핸들이 표시되지 않습니다.

어떤 아이디어?



그것은 정확한 복제본이 아니며 바이러스 성으로 인해 삭제하거나 권한을 가질 수없는 파일이지만 파일을 제거하는 방법에 관한 것입니다. 복제 링크와는 아무런 관련이 없습니다. 파일이 어떻게 잠겨 있는지에 관한 것이지만 지금까지 아무도 대답하지 않았습니다.
LolaRun

마지막으로 쉬운 작업 솔루션은 Windows DVD (내 경우에는 Windows 7)-> 수리를 삽입 한 다음 모든 시스템 복원 질문을 취소하고 (coz i에는 복원 지점 / 이미지가 없었 음) 목록 고급 옵션이 표시됩니다 마지막으로 하나는 "명령 프롬프트"이고 PC OS를 실행하지 않고 디스크에 명령 프롬프트를 사용하여 천국에 있습니다. 거기에서 파일을 삭제했습니다. 이제 다시 시작 했으므로이 드라이버는 실제로 문제의 원인이며 바이러스 winsrv.exe는 더 이상 생성되지 않습니다. 언젠가 나는 오늘 C : \를 포맷하지 않을 것이다
LolaRun

답변:


1

정말로 삭제해야한다고 확신한다면 Linux Mint 또는 Ubuntu Linux와 같은 Linux 라이브 USB를 사용할 수 있습니다 .USB 부팅 디스크를 사용하여 문제 해결> 고급 옵션> 명령 프롬프트를 선택하고 파일을 삭제하여 파일을 삭제할 수도 있습니다 명령 콘솔

Windows USB를 전혀로드하지 않기 때문에 Linux USB를 사용해보십시오.

https://community.linuxmint.com/tutorial/view/744


그래, 나는 그것을하는 과정에 있었지만, 분배 가능한 USB를 찾을 수 없었습니다. 어쨌든 나는 openbsd를 갈 것입니까? 당신은 어떻게 생각하세요
LolaRun

모든 리눅스 배포판은 사람들이 더 많이 사용하고 쉽게 전에 리눅스를 사용한 적이 사용자를 위해 이해하기 때문에 당신이, 내가 우분투 나 민트를 추천했다와 함께있는 친숙한를 사용해야합니다 ... 할 것
Chico3001

나는 ntfs coz를 설치하고 설치하는 데 매우 힘든 시간을 보냈습니다. USB OS에서 인터넷에 연결할 수 없었습니다. :)
LolaRun

0

안전 모드로 부팅 한 다음 삭제하십시오 eyfmunxx.sys. 안전 모드로 부팅하려면

  1. 컴퓨터를 다시 시작하십시오
  2. 빠르게 F8열쇠를 누르십시오
  3. 언론 키를 한 다음 Enter 키를 누릅니다Enter
  4. 이제 그 파일을 삭제하십시오

이런 식으로 중요한 드라이버 만로드됩니다. Windows가 파일이 중요한 드라이버라고 생각하지 않습니다.


작동하지 않았지만 동일한 "액세스 거부"제한이있었습니다.
LolaRun
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.