시스템에 문제가 많아서 어제 노트북에 Windows 7 Home Premium 64비트를 다시 설치했습니다. 오늘 표준 사용자 계정을 새로 만들었는데 계정이 생성되었는데 관리자 계정에서 로그오프하고 표준 사용자로 로그인하면 잠시 로그인했다가 바로 로그오프되는 것 같습니다.
뭐가 문제 야? 가능성은 무엇입니까? 왜 이런 일이 발생합니까? 어떻게 해결할 수 있나요?
다음에서 정확히 무슨 일이 일어나는지 비디오를 확인하세요.http://youtu.be/IvRAIiWOoPY [제가 제공한 주석이 포함된 영상을 꼭 시청해주세요]
이벤트 로그에 반복적으로 표시되는 두 가지 오류는 다음과 같습니다.
Windows에서는 레지스트리 파일이 다른 응용 프로그램이나 서비스에서 아직 사용 중임을 감지했습니다. 이제 파일이 언로드됩니다. 이후에는 레지스트리 파일을 보관하는 응용 프로그램이나 서비스가 제대로 작동하지 않을 수 있습니다.
세부 정보 - \Registry\User\S-1-5-21-2548324497-3894290438-2285999279-1003에서 유출된 1개의 사용자 레지스트리 핸들: 프로세스 3964(\Device\HarddiskVolume2\Windows\System32\winlogon.exe)가 \REGISTRY 키를 열었습니다. \USER\S-1-5-21-2548324497-3894290438-2285999279-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers
두 번째는 다음과 같습니다.
Windows 로그온 프로세스가 사용자 응용 프로그램을 생성하지 못했습니다. 애플리케이션 이름: . 명령줄 매개변수: C:\Program Files (x86)\iSafe\wpk.exe.
여기에 언급된 파일은 제가 어제 설치했다가 다시 제거한 키로거입니다. 이는 키 로거의 평가판 버전이며 이전에 여러 번 사용했는데 아무런 문제가 없었습니다.
답변1
키 로거에 대한 참조가 여전히 있습니다. sysinternals 자동 실행을 시도하여 참조를 찾아 제거하세요. 다른 메시지는 표준 사용자를 위한 일부 프로세스가 아직 있음을 나타낼 수 있습니다. 작업관리자에서 '모든 사용자에 대한 프로세스 표시'를 꼭 체크해주세요.