lsasvc.exe가 바이러스 감염이 되었다는데...

c:\windows\system32\lsasvc.exe가 Spyware 바이러스가 걸렸더라구요

 

해결방법

 

1. 컴퓨터 사작-실행에서 regedit 를 실행한다.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbdecil를 찾아서
   usbdecil 폴더를 완전히 삭제한다

 

2. 바이러스백신이나 메가닥터를 실행하여 제거한다.  <<<<<<< 메가닥터2 >>>>>>>

 

참고:

악성코드 상세정보 - Win32.Spyware.Onmateup
번들러:다른 프로그램을 포함하여 배포되는 프로그램입니다.
포함되는 프로그램은 설치과정에서 함께 설치되거나, 프로그램 운용중에 설치됩니다. 
파일이름 cmc.exe
             CMCPS.ocx
             cmc_uninst.exe
             lsasvc.exe
             onmateup.exe
             onmateup.sys
             setzzeroi.exe
             zzeroi.sys
             cmdriver.sys
             usbdecil.sys

레지스트리

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\zzeroi
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmc
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\OnMateUP
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cmc