최근에 soundmix.exe 바이러스 때문에 제가 관리하는 PC에 감염이 되어서 많이 고생을 했습니다. 물론 백신이 알아서 삭제해 주기는 하지만 문제는 이 soundmix.exe 바이러스가 휩쓸고간 흔적은 의외로 심해서 프로그램 실행이 안되게 되는 문제가 있습니다.
soundmix.exe 바이러스로 오동작은 하지만 불행 중 다행인 것은 바탕화면에 있는 [내 컴퓨터], [내 네트워크 환경], [내 문서], [휴지통], [Internet Explorer 브라우저]는 실행이 가능하다는 것이지요.
이 부분을 해결하는데 있어서 soundmix.exe 바이러스에 대해 지식IN이나 게시판에 문의할 경우 OS를 다시 재설치 하라고만 하더군요. 어찌나 답답하던지....ㅜ.ㅠ
그래서 soundmix.exe 바이러스 치료 후 문제가 난 PC를 붙잡고 수리하면서 알아낸 것을 기록하고 공유하고자 이렇게 글을 씁니다. 물론 아시는 분도 계실 것 같지만 아시는 분은 이해해 주시고요.
soundmix.exe 바이러스 장애를 처리하기 위해서는 우선 레지스트리를 수정해야 합니다만 [시작] -> [실행]의 방법으로는 절대 레지스트리 편집기가 실행이 되지 않습니다.
이럴때엔 직접 다른계정으로 실행하는 방법을 통해 레지스트리 편집기를 실행해야합니다. 방법은 정상적으로 실행 가능한 바탕화면에 있는 [내 컴퓨터]를 클릭 후 C:\WINDOWS 폴더로 이동합니다.
보시다시피 스크롤해 보시다보면 regedit.exe 파일을 보실 수 있습니다. 이 파일이 바로 레지스트리 편집기 실행 파일입니다만 클릭하면 soundmix.exe 바이러스를 치료 후 발생한 실행프로그램 장애로 역시 실행이 안되지요.
그러나 마우스 우측 버튼을 클릭하면 위와 같이 [다음 계정으로 실행(A)...]이라는 메뉴가 보이실 겁니다. 이것을 선택해 줍니다.
[현재 사용자]를 선택해 주시고 [권한 없는 프로그램 동작으로부터 내 컴퓨터 및 데이터 보호(P)]의 체크를 꺼 주시기 바랍니다. 그리고 [확인]을 클릭해서 레지스트리 편집기를 실행해 줍니다.
아까는 실행이 안되던 레지스트리 편집기가 언제 그랬냐는듯이 잘 동작하는 것을 볼 수 있습니다. 이때 아래의 경로로 이동해 줍니다.
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
soundmix.exe 가 보이시죠? 바로 soundmix.exe 바이러스 관련 설정입니다.
이 경로는 실행파일들을 실행하기 위한 방법을 정의하는 부분인데 이 부분에 soundmix 바이러스가 먼저 실행되고 난 뒤에 실행파일을 파라미터로 받아 실행하도록 만드는 것입니다. 이 부분 덕분에 soundmix 바이러스에 감염되고 작업관리자를 보면 soundmix.exe 바이러스 프로세스가 많이 보이는 이유가 되고 치료가 잘 안되는 이유이기도 합니다.
(기본값)을 선택 후 soundmix.exe만 지워주고 뒤에 있는 파라미터 ["%1" %*]은 절대 삭제하면 안됩니다.
위와 같은 방법으로 아래의 경로에 있는 것도 수정해 줍니다.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
그리고 나서 레지스트리 편집기를 닫고 프로그램을 실행해 보시면 잘 동작하는 것을 보실 수 있을겁니다.
soundmix.exe 바이러스 치료 후 장애처리 이렇게 설명해 드려도 힘들고 귀찮으실 것 같아서 레지스트리 등록 파일을 만들어 보았습니다. 사용 방법은 레지스트리 편집기 메뉴에 보시면 [파일] -> [가져오기]가 있는데 제가 등록한 파일을 가져오기 하시면 해당 레지스트리 값을 원상복구해줍니다.
soundmix.exe 바이러스 치료 후 실행 장애 처리 방법을 찾은 에피소드는 레지스트리 편집기를 겨우 실행 후 검색에서 soundmix.exe를 찾기해 보니까 나오는 것을 하나하나 수정해 보면서 발견했습니다. 레지스트리 편집기 실행을 하는데에만도 오래 걸렸고 찾는것도 약간 시간이 걸렸네요.
그럼 평안한 하루 되시고 항상 즐겁고 행복한 일들만 가득하세요.
God be with you~!
^------------^ **

soundmix 실행장애처리.reg
Prev
Rss Feed