[알약삭제] 노트북 알약 랜섬웨어 차단 오류 해결하기

[알약삭제] 알약 랜섬웨어 차단 오류 해결하기

---

대 혼돈의 날...

2022-08-30 11:30경 배포한 알약 '공개용'에서만

부팅에 필요한 프로그램들을 랜섬웨어로 감지하는것 같은 오류가 생겼다.

---

알약 공개용 제품 관련 긴급 공지
㈜이스트시큐리티입니다.
항상 저희 알약 제품을 이용해 주셔서 감사합니다.
금일(2022.08.30 11:30) 업데이트된 알약 공개용에서 랜섬웨어 탐지 오류가 발생하여 현재 정확한 원인 분석 및 긴급 대응 중에 있습니다.
제품 사용 중 불편함을 드려 진심으로 사과의 말씀을 드리며, 조속히 정상화될 수 있도록 최선을 다하겠습니다.
알약 공개용 버전 v.2.5.8.617
* 알약 기업용 제품 영향 없음

---

저 시간이면 개인 PC에서 원격 접속한 사람들 모두 난리였을것 같은데
제일 빠른 방법은 알약을 삭제해버리는 것
포맷안하고 알약 삭제해서 PC를 살려야한다.

 

포맷안하고 PC에서 알약만 지우기

---

노트북의 경우 안전모드 진입이 쉽지 않다.
데스크탑이나 노트북 둘다 강제 종료-> 재부팅반복으로 진입하는것이 안전모드 접근에 제일 쉽다.
모든 PC에 적용되는 것 같다.


1. 제조사명 혹은 기종이 나오는화면에서 윈도우 전원버튼을 눌러 강제종료 -> 재부팅을 2~3번반복

2. 제조사명 아래에 안전 모드 진입중이라는 문구 확인
3. 파란 화면이 나오면 문제해결 > 고급옵션 > 시작설정 클릭 이후 확인? 재시작 클릭
4. 다음 파란 화면에서 5번 혹은 F5클릭하여 안전모드로 부팅
5. 부팅 이후 알약 삭제

프로그램 추가/제거에서 삭제 불가능 할 경우 

 

C:\Program Files\ESTsoft\ALYac (본인이 설치한 경로) 폴더 삭제

C:\Windows\System32\drivers 내 EstRtw.sys, EstCst.sys, EstRtwlFDrv 파일 삭제

(이후 재부팅에서도 동일현상 발생 할 경우 이스트시큐리티에서 제공하는 레지스트리 삭제 url참고, 공유불가능이라 가지고오지 못했습니다.ㅠ)

6. 이후 재부팅해서 바로 다른 바이러스 감지 툴 설치



포맷하지 마세요ㅠ

* 프로그램이 삭제되지 않거나 제대로 동작하지 않는 경우 댓글 달아주세요.