1단계:인터넷 연결을 끊습니다.
자동 실행 바이러스는 인터넷 연결을 사용하여 스스로 확산되거나 업데이트되도록 설계되었을 수 있으므로 바이러스가 다른 컴퓨터를 감염시키거나 악성 서버에 접속하는 것을 방지하려면 컴퓨터를 인터넷에서 연결 해제하는 것이 중요합니다.
2단계:안전 모드에서 컴퓨터를 부팅합니다.
컴퓨터를 다시 시작하고 부팅 프로세스 중에 특정 키를 눌러 안전 모드로 들어갑니다. 이렇게 하면 최소한의 드라이버 및 서비스 세트로 컴퓨터가 시작되어 바이러스를 더 쉽게 제거할 수 있습니다. 누르는 키는 컴퓨터 모델 및 운영 체제에 따라 다를 수 있습니다. Windows의 경우 일반적으로 F8 또는 F10입니다.
3단계:숨김 파일 및 폴더 표시
일부 자동 실행 바이러스는 탐지를 피하기 위해 파일과 폴더를 숨기려고 할 수 있습니다. 숨겨진 항목을 보려면 파일 탐색기를 열고 "보기" 탭을 클릭하세요. 그런 다음 "숨겨진 항목" 또는 "숨겨진 파일, 폴더 및 드라이브 표시" 옵션을 활성화하세요.
4단계:Autorun.inf 파일을 삭제합니다.
자동 실행 바이러스는 일반적으로 드라이브나 외부 장치가 컴퓨터에 삽입될 때 autorun.inf 파일을 사용하여 악성 코드를 실행합니다. 다음 위치로 이동하여 "Autorun.inf" 또는 이와 유사한 파일(예:"Autorun.exe" 또는 "autorun")을 삭제합니다.
- 이동식 드라이브(예:USB 드라이브)
- CD-ROM 드라이브
- DVD 드라이브
- 외장 하드 드라이브
- 기타 연결된 장치
5단계:바이러스 백신 프로그램을 사용하여 시스템을 검사합니다.
Autorun.inf 파일이 제거되면 안정적인 바이러스 백신 프로그램을 사용하여 전체 시스템 검사를 실행하십시오. 자동 실행 바이러스 및 관련 파일을 감지할 수 있도록 바이러스 백신 소프트웨어가 최신 정의로 업데이트되었는지 확인하십시오.
6단계:레지스트리를 정리합니다.
일부 자동 실행 바이러스는 Windows 레지스트리를 수정하여 코드를 자동으로 실행할 수 있습니다. 레지스트리 편집기(regedit)를 열고 다음 위치로 이동하여 바이러스와 관련된 의심스러운 항목을 확인하십시오.
- HKEY_CURRENT_USER\소프트웨어
- HKEY_LOCAL_MACHINE\소프트웨어
- HKEY_LOCAL_MACHINE\실행
- HKEY_CURRENT_USER\RunOnce
바이러스 또는 기타 의심스러운 파일에 대한 파일 경로를 포함하는 비정상적인 항목을 찾으십시오. 바이러스와 관련된 의심스러운 항목을 삭제하십시오.
7단계:숨김 파일 및 폴더를 다시 활성화합니다.
바이러스가 제거되면 파일 탐색기에 숨겨진 항목을 표시하는 옵션을 비활성화할 수 있습니다.
8단계:컴퓨터를 정상적으로 다시 시작합니다.
안전 모드를 종료하고 컴퓨터를 정상적으로 다시 시작하십시오. 자동 실행 바이러스가 제거되었으며 컴퓨터가 올바르게 작동하는지 확인하십시오.
바이러스 백신 소프트웨어를 최신 상태로 유지하고, 의심스러운 파일을 다운로드하지 않고, 향후 자동 실행 바이러스 감염을 방지하기 위해 외부 장치를 컴퓨터에 연결할 때 주의를 기울이는 것은 항상 좋은 습관입니다. 바이러스를 제거하는 데 어려움이 있는 경우 기술 전문가에게 도움을 요청하거나 바이러스 백신 프로그램 제조업체에 문의하여 추가 지원을 받는 것이 좋습니다.
