안녕 개붕이들아

 

오늘 오전부터 알약때매 난리였다.

 

우린 지금 다 해결됐는데,

 

당황하는 개붕이들이 많을 것 같아서 대응방법 공유한다.

 

결론부터 말하면

 

알약을 지우면 해결이 된다!!

 

지금 알약이 엑셀이나 워드, taskhost 등등 중요, 기본파일들을 전부 랜섬웨어로 인식하고 동작을 차단해버린다.

 

증상은 블랙스크린이 떠버리고 먹통이됨 ^^

 

 

우선 지금 먹통이 된 컴퓨터라면

 

안전모드를 들어가야한다.

 

안전모드 들어가는방법은 윈도우 10부터는 f8갈겨도 안들어가지니까 딴짓하지말고

 

본체 컴퓨터 켜고 -> 본체 부팅버튼 또는 리셋버튼 꾹  이짓을 3번정도하면 아래 파란창이 뜸

 

순서대로 눌러서 마지막 리셋까지 눌러주면 안전모드 자동 진입한다.

 

 

 

자, 안전모드 이제 들어와졌으면

 

 

프로그램 제거

 

여기서 알약 다 지우면 된다.

 

만약 여기서 알약이 안지워진다?

 

그럼 강제로 지워야 한다.

 

나 같은 경우는 알약 삭제 누루고 30분 넘게 기다려도 안지워져서

 

걍 강제로 지웠다....

 

 

[강제 삭제 방법] 

 

[안전모드에서 실행해야한다!!. 안전모드 들어가는 방법은 위에다 써놈, 못하겠으면 구글링하면댐]

 

1. 우선 내컴퓨터에 들어간다.

 

2. 아래 경로로 클릭해가꼬 들어가서 다 삭제한다.

C:\Program Files\ESTsoft\ALYac 폴더를 삭제한다. (알약 설치경로로 찾아 들어가면된다)

****이건 기본 경론데 다른 경로에 설치했으면 따로 찾아 들어가라. 손안댔으면 이경로 맞음.
C:\ProgramData\ESTsoft\ALYac 폴더를 삭제한다.

C:\Windows\system32\drivers 폴더 안의 "EstRtwlFDrv, EstCst.sys, EstRtw.sys 등등" Est 붙은거 다 싹 다 삭제한다.

2. '실행' 창 띄워서 regedit 입력하면 레지스트리 편집기가 뜰거다.

그 밑에 아래 경로 들어가서 싹 다 삭제한다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ALYac_RTSrv 　　 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ALYac_UpdSrv 　　
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ALYac 　　
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ALYac_is1 

 

 

이거 다 했으면 이제 다 지워진거니까 재부팅하면 다시 정상적으로 쓸 수 있다.

 

괜히 포멧하지말고 꼭 이렇게 해라!!

 

오전 내내 이방식으로 직원들 컴 다 살려주고 다녔다.

 

조금이라도 도움이 되면 좋겠다.

 

이상..!