태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

'ntspldrv.sys'에 해당되는 글 1건

  1. 2007.11.22 메모장(notepad.exe)나 특정 파일(n파일명.확장자) 삭제 오류
신종악성코드정보2007.11.22 13:47


파일 또는 폴더 삭제 오류
파일 항목을 삭제할 수 없습니다. 원본 파일이나 디스크에서 읽을 수 없습니다.

사용자 삽입 이미지

최근에 위와 같은 오류창이 나온다면 아래 내용을 확인해 보는 것이 좋다.
시스템 폴더에 ntspl.exe 이 존재하며, 루트킷 드라이버(은폐가능)로 ntspldrv.sys 파일이 존재할 수 있다.

사용자 삽입 이미지

아래 레지스트리 값을 찾아서 삭제 후에 (2회)재부팅하고, ntspl.exe 와 ntspldrv.sys 파일을 찾아 제거한다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows NT Service Dispatch Platform
ImagePath
(시스템 폴더)\ntspl.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ntspldrv
ImagePath
(시스템 폴더)\ntspldrv.sys

Posted by viruslab

댓글을 달아 주세요