공통된증상
– 탐색기나내컴퓨터에서더블클릭하여접근시엑세스거부메시지가뜸.
– 이동식디스크드라이브에 RECYCLER또는 RECYCLED와같은폴더가생성됨.
– AUTORUN.INF 파일이루트에생성됨.
1.파일탐색기-도구 -폴더 옵션에서 “보호된파일숨기기”를 해제하고 “숨겨진파일및폴더표시”를 체크합니다.
2.증상이나타나는이동식메모리에 Recycler 및 autorun.inf 파일을 삭제합니다.
3. 재부팅합니다.
증상해결이되어도아래내용을확인 및 안티바이러스프로그램으로 정밀 검사 해보시길바랍니다.
1. usbmons.dll 바이러스 해결법
system32폴더내에 usbmons.dll파일이있는데원래파일은 usbmon.dll입니다.
레지스트리편집기를열고 (시작- 프로그램 및 파일 검색 란에regedit를 입력하고
이를 마우스 오른쪽 버튼 관리자 권한으로 실행 합니다.
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT \CurrentVersion\Winlogon\Notify\usbmon”
로 이동하여 DLLName부분을 열어서 usbmons.dll -> usbmon.dll로변경하고재부팅합니다.
이제 usbmons.dll파일은쓰이지않으므로삭제하면됩니다.
2. KOfcpfwSvcs.exe바이러스 해결법
시스템폴더에서해당파일을삭제하고,레지스트리의
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”
에서해당항목을삭제합니다. (작업관리자->프로세스에실행중일경우강제종료합니다.
3. wincfgs.exe바이러스해결법
2번항목과마찬가지로자동실행항목에서제거를해주고,프로세스확인후
파일을삭제합니다.
