윈도우즈 방화벽이 동작하지 않고 RRAS가 멋대로 실행되어지고 있고 Computer Browser 서비스가 실행이 안되는 등 서버 상태가 말이 아니네.....
방화벽 문제는 어떻게 해결 된것 같은데 왠지 서버가 정상이 아닌것 같아 서비스와 레지스트리를 좀더 찾아보다가 이상한 서비스를 발견했다.... 서비스가 중지도 안된다....
Network Location Awareness (Help) 이라는 이건 뭐지? anti-virus 로 검색해도 검색이 되지 않는다. 구글링해도 나오지 않는다......신종의 악성 프로그램 같아 보이는군.....
아무래도 이전 포스트의 RRAS와 관련이 있는 서비스인것 같다. RRAS가 실행되어진 서버 마다 같이 실행 되고 있으니....
어쨋든 이 서비스를 죽여야 겠다.
다음의 레지스트리 키 값을 삭제 합니다 ;
HKEY_LOCAL_MACHINE\SOFTWARE\koiiias
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ias
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ias
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ias
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IAS
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_IAS
레지스트리 수정 후 재부팅 한 후 아래의 폴더내의 파일을 삭제 합니다;
C:\Documents and Settings\Administrator\Application Data\XXXX\XXXX.ref 파일을 삭제 -> .ref 확장자의 랜덤한 이름의 파일임.
