작업관리자의 프로세스 문의입니다.

Question

노트북으로 무선인터넷을 사용중인데 어느 때부터인가 인터넷 속도도 느려지고, 인터넷이 끊어집니다.

물론 인터넷이 끊어질 때는 오른쪽 작업표시줄의 무선인터넷 표시에 노란색 느낌표도 뜹니다.

같은 위치에서 다른 노트북으로 며칠간 사용해보니 전혀 문제가 없었으므로 제 컴의 문제인 것 같습니다.

문제발생 후 작업관리자를 보니 csrss.exe, logon.exe 프로세스의 사용자이름, 설명이 없어서 찾아보니 바이러스라고 하는데 프로세스 제거도 안 되고 해결이 안 됩니다.

그래서 아래와 같은 방법을 시도했는데도 전혀 해결이 안 되네요..

1. 고클린 실행(서비스 관리, 하드디스크 최적화, BHO 툴 제거, 시작프로그램 관리)
2. 작업관리자(프로세스 삭제, 서비스 중지)
3. 제어판(프로그램 삭제)
4. msconfig(시작프로그램 체크 해제)
5. virus 검사

[질문] 문제의 원인과 해결책은 무엇일까요?

Answer 1

안녕하세요, TryFreeMind 님

Windows 7 사용 중 인터넷 속도 저하 및 연결이 끊기는 문제로 문의를 주셨습니다.

문의주신 내용의 경우,  csrss.exe, winlogon.exe 프로세스의 사용자 이름 및 설명이 없다고 바이러스라고 보기는 어렵습니다.

우선적으로, 해당 프로세스들을 마우스 오른쪽 버튼으로 클릭하여 프로세스 끝내기를 진행해보시고, 종료가 거부되며, 종료 되지 않는다면, 정상적인 프로세스일 수 있습니다.

앞서 바이러스 검사 및 기본적인 점검을 해보셨다면, 아래의 작업 방법을 추가적으로 진행해보실 수 있습니다.

또한, 고클린 등의 최적화 프로그램은 레지스트리 제거 및 Windows 에 필요한 시스템 파일을 제거할 수 있기 때문에 권장드리지 않습니다.

작업 방법 1. 기본 사항 검사

네트워크 랜카드 제조사측을 통해서 네트워크 드라이버를 최신버전으로 설치합니다.

또한, 해당 노트북을 다른 네트워크상에서 사용할 때에도 동일한 증상이 발생하는지에 대해서도 확인해보실 수 있습니다.

이미 진행해보셨다고 말씀해주셨지만, 제어판 - 프로그램 제거 항목을 통해서 Search 프로그램, 애드웨어, 툴바, 웹하드 다운로드 프로그램 등 불필요한 프로그램이 있는 지 다시 한번 확인하여 제거해보시기 바랍니다.

#참고#

웹하드 다운로드 프로그램의 경우, 그리드 딜리버리 기술을 사용하는 웹하드 다운로드 프로그램이 있는데 다운로드 프로그램 설치와 함께 PC 서비스, 메모리등에 상주하며 해당 PC의 속도를 저하시키는 원인이 될 수 있습니다. 또한 웹하드 다운로드 프로그램을 제거하더라도 함께 제거되지 않을 수 있으므로 별도의 그리드 딜리버리 제거 프로그램을 검색하여 제거를 진행해보실 수 있습니다.

(작업 관리자 - 프로세스에서 qdownservice.exe , ExpressService.exe , XOcean.exe 등이 발견된다면 그리드 딜리버리 프로세스가 있는것 일 수 있습니다.)

[참고 기술문서]

성능 향상을 위한 Windows 최적화

http://windows.microsoft.com/ko-kr/windows/optimize-windows-better-performance#optimize-windows-better-performance=windows-7

작업 방법 2.시스템 검사

1. 시작 - 프로그램 및 파일 검색 창에서cmd 입력 후 검색이 되면 검색된 cmd.exe에 마우스 오른쪽 클릭하여 관리자 계정으로 실행을 클릭합니다.
2. 사용자 계정 컨트롤 메시지가 나타나면 관리자암호를 입력하거나 또는 예를 클릭합니다.
3. 명령 프롬프트 창이 나타나면 아래와 같이 입력하고 Enter 합니다.

sfc /scannow 4. 이 후 시스템검사가 진행이 되면서 일부 복구가 될 수 있습니다.

작업 방법 3.디스크 검사

1. 시작 - 프로그램 및 파일 검색 창에서 cmd 입력 후 검색이 되면 검색된 cmd.exe에 마우스 오른쪽 클릭하여 관리자 계정으로 실행을 클릭합니다.
2. 사용자 계정 컨트롤 메시지가 나타나면 관리자암호를 입력하거나 또는 예를 클릭합니다.
3. 명령 프롬프트 창이 나타나면 아래와 같이 입력하고 Enter 합니다.

chkdsk /r 4. 아래의 메시지가 나타나면 Y 입력 후 Enter 합니다.

"다른 프로세스가 볼륨을 사용하고 있으므로 CHKDSK를 실행할 수 없습니다. 다음에 시스템이 다시 시작 할 때 이 볼륨을 검사하도록 하시겠습니까?” 5. 시스템을 재 시작하면 디스크검사를 진행합니다.

추가적인 내용이 있다면 하단의 **[응답]**버튼을 눌러 회신해주시기 바랍니다.

감사합니다.

※ 응답이 문제 해결에 도움이 되었다면, 아래에 있는**[답변으로 표시]**버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.

Answer 2

답변 정말 감사드립니다.

1. 작업관리자에서 두 프로세스 각각을 우클릭하면 팝업메뉴까지는 나옵니다.

하지만 속성을 클릭해도 아무런 반응이 없고 어떤 메뉴창도 뜨질 않습니다.

하지만 다른 프로세스는 우클릭해서 속성을 클릭하면 모두 제대로 된 속성 팝업창이 나옵니다.

2. 증상 후 최신 백신으로 검색했을 때는 NaverAdminAPISetup.exe 에서 TR/Spy.1022328.6 이라는 바이러스가 검색되어서 격리저장소로 이동했었는데, 그 이후에도 증상은 계속되네요..
3. sfc 를 한 후에도 증상이 가끔 있네요..ㅠ

혹시 참고를 위해서 캡쳐화면을 올리겠습니다. sfc 를 한 후의 캡쳐화면입니다.