c:\windows\system32\ir32_a.exe

ir32_a.exe   naver 검색 내용입니다.

-----------------------------------------------------------------------------

그거 바이러스입니다.

님도 저랑 완전 똑같군요;; 무슨 리니지핵이라나 뭐라나;;

svhost32.exe에 lr32_b에...

그 파일들 다 바이러스입니다.

다 삭제하셔야하구요...

백신으로 검사하시는걸 추천합니다.

레지스트리만 안뜨게 체크만 끈다고 해결되지 않을껄요.

근데 lr32_b.exe는 삭제가 안되네요...

아무튼 백신으로 검사하시는걸 추천.

 

아 님!! 제가 그 파일 지우는법 알아냈어요.

우선 Unlocker를 다운받으세요.

그 파일이 삭제가 안되잖아요.

그래서 강제로 삭제하는 프로그램이 Unlocker입니다.

못찾으시겠으면 보내드릴게요.

그리고 언락커를 설치하시고 실행하시면 프로세스에 언락커가 떠있습니다.

그때 lr32_b.exe파일을 직접 삭제해보세요.

에러메시지 뜨겠죠. 그 뒤 몇초 기다리면 언락커가 그 파일을 감지해 냅니다.

그리고는 삭제안되는 파일이 있다고 화면에 창이 뜨는데 거기 lr32_b.exe가 있어요.

그때 그 프로그램에서 삭제하시면 됩니다.

그리고 또 매우 중요한게 레지스트리를 지우세요.

Unlocker -> http://www.softpedia.com/get/System/System-Miscellaneous/Unlocker.shtml
-----------------------------------------------------------------------------

 

실전 대처 사례

 

시작-실행-MSCONFIG의 시작프로그램 리스트에서

ir32_a.exe를 제거(체크해제)한다.

x_code를 실행 한다.

레지스트리에서 ir32_a 관련 내용을 모두 삭제 한다.

Dos로 부팅을 하여 c:\windows\system32\ir32_a.exe를 삭제하고 dll파일을 rename한다.?

백신 프로그램으로 검사를 한다.

레지스트리 정리 프로그램으로 한번 돌려 준다.

위와 같이 하고나니 치료가 다 된듯 합니다.

 

참고 : (iac25_32.ax,ir41_32.ax,Ivfsrc.ax,ir32_32.dll,Ir50_32.dll,iyvu9_32.dll )이파일이 인디오코덱 입니다