Social Welfare Thorn News, 福智衍, 복지비틀기

USB 오류를 막기 위해 안전제거를 열심히 하고 있습니다.
하지만 가끔 USB가 사용중일 경우에는 안전제거가 안됩니다.

 

주로 복사/이동과 같은 USB 쓰기 작업이 있을 때, USB에 저장된 문서를 열어놓은 경우(예, 한글, 엑셀, 파워포인트 등)에 이런 메시지를 만나게 됩니다.

그런데, 가끔은 분명 눈에 보이는 이런 작업이 없음에도 이런 메시지가 나타나기도 합니다.
제 경우에는 백신 프로그램이 검사중인 경우가 많았습니다.

이때는 충분히 기다려주는 것이 좋겠지요. 분명 뭔가 작업을 하고 있는 것일테니까요.
어쨌든 주 원인은 explorer.exe 인듯합니다.

여유가 되시면 기다리시면 좋겠지만, 분명히 작업이 없음에도 불구하고 이런 메시지를 만나게 되신다면, explorer.exe를 강제 종료시켜주시면 해결이 될 것입니다.



강제종료는 위 그림과 같이 작업관리자를 실행(Ctrl+Alt+Del 키)시켜서 프로세스를 끝내주시면 됩니다.
위 그림과 같이 explorer.exe 선택하시고 [프로세스 끝내기(E)] 클릭!!

그러고 나면 시작표시줄 단추나 바탕화면이 보이지 않게 변해 버리게 됩니다.
이때 explorer.exe를 다시 실행시켜주시면 원래대로 돌아갑니다.

[응용 프로그램] 탭에서 [새 작업(N)] 버튼을 클릭하시면 위 그림처럼 창이 하나 뜹니다.
이때 [열기(O)]란에 C:\WINDOWS\explorer.exe 를 입력하시고, [확인] 하시면 됩니다.

그러면 원래대로 복구됩니다.

쉽게는 unlocker라는 프로그램을 구해서 잠금을 해제하신 후에 제거하셔도 되는데, 해보니까 unlocker도 못찾는 경우가 많더라구요.
아무래도 강제 종료는 USB에 무리를 줄 수밖에 없을 듯합니다.
되도록 기다려보시고 정 급하시면 해보세요.
전 실행중인 탐색기만 종료해도 이 문제들이 해결되기도 하더라구요.



2011/05/02 - [[정보] IT정보&활용] - USB 쓰기금지(Write-Protect) 복구방법

요즘은 클라우드가 대세인듯합니다.
네이버의 N드라이브나 다음 클라우드 등..
경우에 따라서는 개인 NAS를 운영하시는 분들도 많으신데요~

이처럼 Gmail에서 제공하는 넓은 메일 공간을 파일서버로 활용할 수는 없을까 하는 생각입니다.

[출처] http://blog.naver.com/semigifn/12433874

위 링크를 따라가시면 사진을 포함한 자세한 설명이 있습니다.


우선 Gmail Drive Shell Extension이라는 프로그램이 있어야 합니다.
http://www.viksoe.dk/code/gmail.htm << 여기서 다운 받습니다.
혹은 첨부파일을 바로 받으셔도 됩니다.

다음은 간단합니다.
설치하시고난 다음, 재부팅(?)을 하시면 내컴퓨터에 Gmail Drive 라는 것이 생깁니다.
이것을 클릭하고 아이디와 패스워드를 입력하면 끝!!

단, 10MB가 한계라고 합니다.
대용량의 자료를 올려둘 수는 없지만, 간단한 드래그&Drop으로 내컴퓨터 공간을 넓게 사용하실 수 있습니다.

참고하세요~

갑자기 컴퓨터가 인터넷이 안되고, 작업표시줄이 사라졌으며, 복사와 붙여넣기가 안되는 증상이 있으신가요?

(여기 빨간 부분이 회색으로 색깔이 바뀌면서 선택 자체가 안됩니다. ㅡ.ㅡ;;)

그렇다면...

100% 바이러스입니다.

7월 23일 이후로 추정됩니다.
직원이 주말내내 작업했던 파일이 다 날아갔다고 합니다.
그래서 살펴보니 작업표시줄도 없어지고, 복사와 붙여넣기가 안되더군요.

직원은 메일로 파일을 받아서 저장하지 않고 바로 열어 작업하고 저장을 했던거였죠.
그러다보니 파일저장이 되기는 했는데, 캐쉬폴더에 저장이되었고, 재부팅과 동시에 '펑~~~!!!'
주말내내 작업했던게 다 날아갔다고 완전 울상입니다.

굳이 이 복잡한 사례를 설명하는 이유는 혹시나 별로 큰 불편함이 없다고 방치하시면 이런 문제가 생길 수도 있다는 사실을 말씀드리기 위함입니다.

어쨌든 바이러스가 맞습니다.
이런 바이러스는 주로 V3 홈페이지(안철수연구소)를 찾아가시면 해답이 있습니다.
며칠안에 전용백신을 올려주거든요.

역시 이번에도 있습니다.
http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?seq=105

V3 GameHack Kill ▶▷ 전용백신 다운로드

친절한 사용법과 설명을 더해서~~

살펴보니 최근 유행하는 Online GameHack류 악성코드라는 것을 확인할 수 있었습니다.
전용백신 다운받으셔서 실행하시면 한참을 걸쳐 검색을 합니다.
그리하여 찾아진 바이러스를 치료하고나면 재부팅하라고 뜹니다.
꼭 재부팅해주세요~
그러면 끝!!!

이런 악성코드를 예방하시려면 Windows Update와 백신 프로그램 업데이트를 소홀히 하시면 안됩니다.

이건 꼭 해두시면 좋겠다고 안철수연구소에서 친절히 알려주십니다.

이것 때문에 주말내내 작업한 파일 다날리고 후회하지 마시라구요~

파란 방패모양의 Security Shield라는 가짜 백신에 당황한 적이 있을 것입니다.
이 백신은 다른 백신 프로그램도 못돌리게 하고, Windows 작업관리자(taskmgr.exe)도 작동 못하게 막습니다.
Command(cmd)모드도 안되고, msconfig도 안먹는 난감한 녀석이지요.

이때 필요한 것이 RKill 입니다.
BleepingComputer.com 에서 만든 이 프로그램은 멀웨어(malware) 프로세스를 중단시켜줌으로써 실행중인 Security Shield를 강제 종료시켜 줍니다.
다른 멀웨어도 같이 종료시켜주어 시스템을 깨끗한 상태로 만들어고, 위에서 안되던 여러 모드의 작업들이 가능해 집니다.

다운로드 링크 : http://www.bleepingcomputer.com/download/anti-virus/rkill
                     두번째 [Download Now]를 클릭하세요. 아래에서 직접 다운받으셔도 됩니다.

단, 이 프로그램이 바이러스나 멀웨어를 제거해주는 것은 아닙니다. 단지 프로세스만 종료시켜 놓은 겁니다.
따라서 별도의 백신을 통한 추가 제거 작업이 필요합니다.

컴퓨터의 고수라면, 이미 이단계에서 어떻게 해야하실지 눈치 채실 수 있겠지만, 그렇지 않은 분이라면, 아래 백신을 추천합니다.

Malwarebytes's Anti-Malware
홈페이지 링크 : http://www.malwarebytes.org/

여기서 무료버전을 다운 받으셔서 설치하세요.
사이트는 외국사이트라 영어이지만 프로그램은 설치하면 한글을 지원합니다.
바이러스와는 또다른 멀웨어를 깨끗이 치료해줍니다.

반드시 검사를 통해 깨끗이 치료하셔야만 합니다.


====================================
변종이 생긴 듯합니다.
하지만 증상은 비슷하며 오른쪽 하단 트레이에 푸른색 방패 아이콘이 있는 것도 같습니다.
대신 프로그램 이름은 Shield ... Pro... 뭐 이런거였는데, 얼른 치료해 버려서 정확히 기억은 안납니다.
그래도 위와 같은 방식으로 해결이 가능합니다.

- update 2011. 08. 05.

디스크가 쓰기 금지되어 있으므로 디스크에 쓸 수 없습니다. 볼륨(!@##$$%)(드라이브 \Device\Harddisk2\DR13)에서 쓰기 금지를 제거하십시오.



1. 레지스트리 수정 : 대용량 저장장치를 처리하는 특정 레지스트리를 만들거나 수정합니다.

HKLM\System\CurrentControlSet\Control\StorageDevicePolicies
키 : WriteProtect
REG_DWORD : 0x00000000 (0)

레지스트리 편집에 대해 잘 모르신다면 그냥 아래 파일을 다운 받아 순서대로 실행합니다.
 

[출처] http://blog.daum.net/revoice/6994303

2. HP USB Disk Storage Format Tool을 이용하여 강제 포맷하기

USB를 강제 포맷해주는 프로그램입니다.
무설치 버전이며, 실행후 장치(D)를 선택하신 후, 시작(S)를 누르면 자동으로 포맷이 진행됩니다.
모든 데이터가 삭제되니 필요한 자료는 반드시 백업한 후에 사용하시기 바랍니다.

[출처] http://ssitc1.blog.me/150094624624


3. 제조사에서 지원하는 복구유틸을 사용해 봅니다.
일종의 펌웨어 업그레이드를 통해 복구하는 방법입니다.
제것은 pqi사의 모델(U172P 16GB)이라 국내 공식총판인 http://www.noontec.co.kr/를 찾아갔습니다.
고객센터 > 자료실에 복구 프로그램이 있습니다.

Dr.UFDv1.0.2.31.exe (압축을 풀면 나옵니다. 무설치 파일이며 클릭하시면 바로 실행됩니다.)

사용법은 홈페이지에서 퍼왔습니다.

[출처] http://www.noontec.co.kr/board/skin/noontecData/read.html?num=25&rdap=0&step=&code=data


결국 저는 복구하지 못했습니다만...
혹시나 저처럼 고생하시는 분들께 조금이나마 도움이 될까하고 정보 공유차원에서 남깁니다.
다른 분들은 꼭 성공하시길~~

3-1. 제조사에서 지원하는 복구유틸을 사용해 봅니다.
결론부터 얘기하자면 제조사의 또다른 복구 유틸을 통해서 해결봤습니다.
즉, 제대로 안되신다면, 위 1번 해보시고, 바로 제조사의 고유 복구 유틸을 검색하세요.
분명 제건 pqi 제품이었지만, Trenscend사의 JetFlash Online Recovery 툴을 사용해서 복구에 성공했습니다.

A/S 보내려고 택배 예약까지 했었는데.. ㅠ.ㅠ
혹시나 하는 생각으로 다시한번 해본 검색에서 해결할 수 있었습니다.

[출처] http://www.transcend.co.kr/Press/DrT.asp?LangNo=18&axn=Detail&PrsNo=57&NewsKeyWd=

위 링크에서 설명하시는 대로 하시면 됩니다.
다운로드는 http://www.transcend-info.com/support/dlcenter/ORT_Software.asp?Link=OnLineRecovery.exe 여기

링크가 바뀌었네요~(확인 2012. 1. 14.)
http://kr.transcend-info.com/Support/DLCenter/DlLogin.asp?link=|Support|DLCenter|Software|OnLineRecovery.zip&ufrom=ORT_Software&Func1No=3&Func2No=205

에서 합니다.
간단한 메일 주소만 입력하시면 됩니다.
저처럼 고생하시는 분들 꼭 성공하시길 바랍니다. ^-^