Roaming.exe
이게 뭔지 CPU를 100% 만들어 컴퓨터를 거북이로 만들어 버리네
포멧을 하려니 시간과 프로그램 다시 설치???

힘들겠다 싶어 많은 시간을 허비하며

작업관리자에서 살펴보니 이놈이 범인    Roaming.exe
프로세서를 끝내니

CPU 2-3%로 정상이 되네
 

인터넷에 정보가 별로없어서 이런증상을 가지고 있는 분들이
이것을 보고 해결할 수 있기를 바라면서 씁니다.
누나 연구실로부터 감염된 usb로 인해 나의 노트북이 바이러스에 감염되었다.
\
일단 usb에 폴더가 바로가기폴더라 바뀌어있었고, (누르면 다행히 폴더는 열린다.)

더 심각한것은.. usb를 컴퓨터에 꽂으면 자동으로 바이러스가 심어져서 주기적으로 프로스세가 실행되는데.. 이게 문제다

이 프로스세는 같은 실행될때 마다 다른 파일명으로 ( 597A.exe , 533.exe,  3A7B,exe...등등등 랜덤인듯--;;) 실행이되고 같은파일명 두개가 실행되는데  한개는 cpu 점유을을 100% 까지 올려서 일상적인 작업도 어렵게 만든다

작업관리자로 cpu 점유율 높은 프로세스를 끄려고 시도해도 그새 살아나서 날 힘들게 만들었다.

임시방편으로 같은 이름의 다른 프로세스를 끄고 이것을 끄면 다행히 꺼지게 되나, 얼마 지나지 않아 다시 실행이 된다.......ㅜㅜ

이 파일이 저장된 디렉토리를 찾아보니, user/../ appData/Roaming 폴더 였다.

여기에 그 .. 파일들이 저장되어있는데 지워도 다시 생긴다..;;;

그래서 인터넷에 검색을 해보았는데, 일단 이런 사례들이 별로 없고, 관련 정보도 별로없다..

나랑 비슷한 증상을 가지는 사람들이 몇몇 있어서

지식in에 올리고 그랬으나, 다들 안걸려 봐서 그런지, 소용없는 해결책만 내놓았다.

이 바이러스 비스무리한것은,,  백신에도 안걸리고 , 따라서 치료도 안된다.

급한일이 있어서 usb를 쓰다가, 다른 노트북 마저 감염되어

필사적으로 해결하려고 검색을 거듭한 결과 한 블로그에 도달했다.(http://wjh7942.tistory.com/78)

여기서 보면 오토런 바이러스에 의해서 이렇게 되었다고 되있었다.

그리고 roaming폴더에 파일들.. (폴더를 지우면 안된다고한다..--;;;;책임 못짐)을 지우면  종결이라고 하는데 지워도 다시 생긴다..

그래서 마지막으로 안전모드에서 지우면 될까라고 생각하고 안전모드 부팅하고 roaming폴더를 보니 .exe파일 말고 이상한거 하나가 더 있었다.(이게 파일들을 만들고 있던 진범인듯.)

그래서 그거랑 같이지우니

.. 드디어 해결되었다..ㅜㅜㅜㅜㅜ

아 정말 날아갈 정도로 기뻤다.

이제 usb를 해결하는 일만 남았다..다시 꽂으면 또 그러겠지;;;?
 
cpu 높게 점유하는 프로세스를 만드는 좀비 프로세스, (파일) 이 있다.

appData/Roaming 폴더에 .exe파일이 실행된다

일단 폴더 옵션에서 숨김파일 해제해야하고

안전모드 부팅해서 Roaming폴더에 .exe파일과 이상한파일 ..(이것도 pc마다 다른 파일명일지도 모름)을 지우고

(안전모드 부팅하려면 부팅시 로고에서 f8연타 후 안전모드로 부팅)

다시 부팅하면 된다.

끝

Roaming.exe 에 대해 잘 하시는분 있으면 답글 부탁드립니다..