바탕화면에 {com}폴더 Win32k.sys(블루스크린)

[사례 1]

며칠전에 마우스가 불량이라 리부팅을 했더니

바탕화면에 {com} 폴더가 생겨 있었다.

 

[사례 2]

00은행에 접속을 하여 자동으로 보안프로그램을 설치하던중

Win32k.sys(블루스크린)이 발생 했다.

다시 부팅을 하였더니 바탕화면에 {com} 폴더가 생겨 있었다.

(이 컴퓨터 보드는 intel 845G이었으며 램의 접촉불량이 간혹 있었었다.)

 

 

즉시 인터넷을 검색하여 자료를 찾아보고

 

안철수 바이러스 연구소의 AhnLab V3 Internet Security 2007 Platinum에서는

바이러스 검사 치료 , 스파이웨어 검사 치료에서는 검색이 되지 않았다.

 

검사후 폴더 삭제를 해도 아무런 저항이 없었다.

 

 

 

아래는 인터넷을 검색하여 자료를 찾아본 내용이다.

 

---------------------------------------------------------------------------------------------

Win32k.sys(블루스크린) 원인이 메인보드일까요?
---------------------------------------------------------------------------------------------
여러가지 Win32k.sys 블루스크린의 경우를 이곳에서 보았는데요~
제가 점검해본 상태는 조금 다르다는 생각으로 고수님들의 조언을 얻고자 합니다...

우선, 사양은 AMD 1.2 / 솔텍 SL-75KAV (바이오스 Q12) / SDR256MB x 2 (PC-133) /
메트록스G450 / 맥스터 80G + 30G / 사운드블러스터 5.1 LIVE 등...

 

[문제점 의심]

 

전, 메모리와 메인보드를 의심했습니다...
그래서 중점적으로 메모리와 메인보드를 테스트했습니다...

 

[문제점 발견]

(메모리 두개 테스트)
1) 메모리가 SDR256MB(PC-133) 두개를 쓰고 있습니다... 메인보드엔 슬롯이 3개...
메인보드 슬롯은 1,2,3으로 나누고 메모리를 1번과 2번에 각각 삽입후 부팅하면
부팅후 윈도우 지렁이가 보이고 바탕하면이 뜨기바로전에 Win32k.sys 블루화면 발생!
1번과 3번에 삽입후 부팅하면 부팅은 정상적으로 되는데... 인터넷과 여러가지
사용중에 5~20분사이에 다시 Win32k.sys 블루화면 발생!
(메모리 한개 테스트)
2) 메모리를 한개만 삽입후 테스트하면 정상!
1,2,3번 슬롯 모두 테스트한 결과 모두 정상~!

(정리)
SDR 256MB 2개 = 1,2,3번 슬롯 모두 (X) 1,2 - 1,3번 슬롯 테스트
SDR 256MB 1개 = 1,2,3번 슬롯 모두 (O) 두개 각각 테스트

[의문]
메모리를 한개만 삽입한경우는 정상적인 상황인데... 메모리 두개를 삽입하면 모두
블루스크린이 발생되는게 메모리 이상인지, 메인보드 이상인지를 모르겠네요~?
일단, 메모리 두개를 모두 각각 테스트했을때 이상이 없으니 메모리엔 이상이
없는것 같은데... 메인보드의 슬롯에 이상이 있을까요?
메인보드 슬롯에 이상이 있다면 메인보드 교체로서 해결이 될런지요?
SDR512MB (PC-133)메모리가 8만원대라 구입하긴 부담되고... 메인보드 이상에
비중이 많다면 메인보드 솔텍 SL-75KAV 중고를 사는게 좋으듯 한데요~
고수님들의 많은 조언을 부탁드립니다...
 

---------------------------------------------------------------------------------------------
Re:Win32k.sys(블루스크린) 해결됨!!!
--------------------------------------------------------------------------------------------- 
문제는 장치드라이브 쪽이였나봅니다...
지금은 정상으로 돌아왔군요~^^

 

[조치]

 

1) CPU 오버했습니다... 1.2 ---> 1.26
===> 혹시나 해서 변화를 주었던 거구요~

2) 메인보드 칩셋을 최신 드라이버로 업했습니다...
솔텍SL-75KAV 가 단종이구 오래된 제품이라 드라이버도 예전것 밖엔
없어서 그냥 최신드라이버 통합버젼으로 업했습니다...
이러구선 정상으로 되었답니다...
일반 증상들과 달라서 고심을 했는데...
CPU 오버때문은 아닌거 같구요~

메인보드 최신드라이버 업을 한것이 결정적이였다 생각됩니다...

다른 분들도 도움이 되리라 봅니다...^^

 

---------------------------------------------------------------------------------------------
바탕화면에 {com} 폴더가 생겼어요?

---------------------------------------------------------------------------------------------

 

그런데 이분은 인터넷 서핑을 하다가 종료하고 나서 보니 바탕화면에 {COM}이
생성되었다고 했습니다
그러니 아마도 미루어 짐작하건데 인터넷 서핑시에 생성된 것이므로 그 특정
싸이트에서 필요로하는 작업을 하기위해서 생성한 것이 맞지 않을까 생각합니다
 
그렇다면 이것은 특정 싸이트에서 설치한 것이므로 다른 용도로 사용할 수 없는
것이 확실시 됩니다
따라서 삭제하셔도 무방한 것으로 보입니다
 
폴더와 파일만으로는 아무리 찾아도 알길이 없습니다
다만 INCA 라는 폴더명이 많이 보던 폴더이긴 한데 제가 알고 있는 그 폴더나
이름과는 거리가 멀더군요
 
안랩이나 하우리에서는 INCA 에 대한 것을 95/98에 감염되는 파일 바이러스로서
삭제하면 된다고 알려져 있습니다
아주 예전에 발견된 파일 바이러스로 분류하고 있습니다
 
그러나 이도 아닌 것으로 보입니다
제가 받을 질문이 인터넷 서핑이 끝나고 폴더가 생성되었다 하니 분명 바이러스는 아니고

 

그 싸이트에서 필요로 하는 동영상 구동이나

액티브X를 연계한 다운로드 실행 같은 것이 아닐까 생각됩니다.
 
하여간 바이러스나 악성코드는 아닌 것 같습니다.