맬웨어에 감염되었다고 생각(think you’ve been infected with malware) 되면 가장 좋은 방법은 당황하지 않는 것입니다. 대부분의 경우 Windows의 자체 Microsoft Defender 도구를 사용하거나 (Microsoft Defender)Avast 와 같은 타사 바이러스 백신 소프트웨어를 사용 하여 감염을 검색하고 제거하여 PC를 복구하고 감염을 제거 할 수 있습니다.
이러한 도구를 사용하여 완고한 맬웨어 감염 을 제거할 수 있지만 특히 (stubborn malware infections)Windows 가 맬웨어와 함께 실행하기에 안전하지 않은 경우 USB 드라이브 의 휴대용 소프트웨어를 사용하여 부팅 수준 검사를 실행해야 할 수 있습니다 . Microsoft Defender 또는 타사 바이러스 백신 솔루션을 사용하여 오프라인 바이러스 검사를 실행 하려면 다음 단계를 따라야 합니다.
Windows 10에서 Microsoft Defender를 사용하여 오프라인 바이러스 검사 실행(Running an Offline Virus Scan Using Microsoft Defender on Windows 10)
Windows 가 여전히 실행 중이고 맬웨어 감염이 심각하지 않은 경우 휴대용(및 이전) Windows Defender 오프라인 도구를 사용하지 않고 Microsoft Defender를 사용 하여 부팅 가능한 바이러스 백신 검사를 실행할 (Windows)수(Defender Offline) 있습니다 .(Microsoft Defender)
그러나 이 옵션은 Windows 를 계속 실행할 수 있고 네트워크의 다른 PC와 격리되어 있는 경우에만 권장됩니다.
예를 들어, 이 방법을 사용하려는 경우 PC가 로컬 네트워크에서 연결 해제되어 있는지 확인하십시오. 이렇게 하면 감염을 제거하기 전에 맬웨어가 잠재적으로 다른 PC로 확산되는 것을 방지할 수 있습니다. 계속하기 전에 안전 모드에서 Windows 를 다시 시작할 수 있습니다 .
- 시작하려면 시작(Start) 메뉴를 마우스 오른쪽 버튼으로 클릭하고 설정(Settings) 을 선택합니다 .
- 창 설정(Window Settings ) 메뉴에서 업데이트 및 보안(Update & Security ) > Windows 보안(Windows Security ) > 바이러스 및 위협 방지(Virus & threat protection) 를 선택 합니다.
- 바이러스 및 위협 방지(Virus & threat protection ) 메뉴에서 검사 옵션 을(Scan options) 선택 합니다 .
- 제공된 목록에서 Microsoft Defender 오프라인 검사를 선택한 다음 지금 검사를 선택하여 검사 를 (Microsoft Defender Offline scan)예약(Scan now) 합니다.
- Windows에서 PC를 다시 시작해야 하는지 확인합니다. 이 시점에서 저장되지 않은 응용 프로그램을 모두 닫은 다음 스캔을 선택 하여 (Close)PC(Scan ) 를 다시 시작하고 Microsoft Defender 를 사용하여 부팅 가능한 바이러스 백신 스캔을 시작합니다 .
- 잠시 후 Windows 가 다시 시작되고 Microsoft Defender 부팅 검색 메뉴로 부팅됩니다. Microsoft Defender 는 자동으로 PC에서 맬웨어 검사를 시작하므로 이 프로세스에서 PC를 완전히 검사할 수 있습니다. 맬웨어가 감지되면 추가 화면 지침에 따라 감염된 파일을 수정, 제거 또는 격리하는 방법을 확인합니다.
오프라인 바이러스 검사가 완료되면 PC가 Windows 로 다시 재부팅됩니다 . 위의 작업에 따라 모든(Any) 맬웨어가 제거되거나 격리됩니다. 이 시점에서 맬웨어 감염이 해결되어야 하지만 손상에 따라 Windows 설치를 복구하거나 복원하기 위해 추가 단계를 수행해야 할 수도 있습니다.(repair or restore your Windows installation)
이전 Windows Defender 오프라인 도구를 사용하여 맬웨어 검사(이전 버전의 Windows)(Using the Older Windows Defender Offline Tool to Scan for Malware (Older Versions of Windows))
Windows 10 을 사용하면 추가 도구나 하드웨어 없이 Microsoft Defender 를 사용하여 오프라인 바이러스 검사를 수행할 수 있지만 휴대용 USB 드라이브나 DVD 에서 이전 (DVD)Windows Defender 오프라인 도구를 사용하여 (Windows Defender Offline)Windows 에서 부팅 수준 검사를 수행할 수도 있습니다 . (또는 해서는 안 됨) 부팅합니다.
이 휴대용 버전의 Defender 는 원래 Windows 7 및 8.1용으로 제작되었지만 버전에 따라 (Windows 7)일부 (some) Windows 10 PC에서 맬웨어를 검색하는 데 계속 사용할 수 있습니다 . 그러나 도구 자체는 구식이며(바이러스 정의가 최신이지만) 최신 버전의 Windows 에서는 작동하지 않습니다 .
이러한 이유로 이 도구는 이전 버전의 Windows 10(Windows 10) (또는 이전 버전의 Windows ) 을 실행하는 이전 PC에서만 사용해야 합니다 . 작동하지 않으면 대안으로 타사 바이러스 백신을 사용하거나 위의 단계를 대신 사용하여 안전 모드 에서 (Safe Mode)Microsoft Defender 오프라인(Microsoft Defender Offline) 검사를 예약해야 할 수 있습니다.
Windows Defender 오프라인 도구 USB 또는 DVD 미디어 만들기(Creating the Windows Defender Offline Tool USB or DVD Media)
- 이 방법을 시도하려면 감염되지 않은 Windows PC 의 Microsoft 웹 사이트에서 (Microsoft)64비트 버전의 Windows Defender 오프라인을 다운로드 해야 합니다. (download the 64-bit version of Windows Defender Offline)파일이 다운로드되면 도구를 실행하고 다음(Next) 을 선택 합니다.
- 다음 단계에서 동의(I accept ) 함 버튼 을 선택하여 사용권 계약에 동의하는지 확인 합니다.
- Windows Defender 오프라인(Windows Defender Offline) 을 설치할 위치를 선택해야 합니다 . 적절한 옵션(예: 암호로 보호되지 않은 USB 플래시 드라이브(On a USB flash drive that is not password protected) )을 선택 하고 다음(Next) 을 선택하여 확인합니다.
- USB 플래시 드라이브 방법 을 사용 중이고 USB 장치 가 두 개 이상 연결된 경우 드롭다운 메뉴를 사용하여 할당된 드라이브 문자를 기반으로 사용할 장치를 선택한 후 다음(Next) 옵션을 선택합니다.
- 이 도구는 선택한 USB(USB) 드라이브를 포맷하고 다시 플래시합니다 . 이전에 장치에 저장한 모든 파일을 먼저 백업하고 다음을 선택 하여(Next) 계속하십시오.
- Windows Defender 오프라인(Windows Defender Offline) 생성 도구는 USB 드라이브 또는 DVD (최신 바이러스 정의 포함) 를 플래시하는 데 필요한 파일을 다운로드합니다 . 프로세스가 완료되면 PC를 다시 시작해야 합니다.
Windows Defender 오프라인 USB 또는 DVD 미디어를 사용하여 PC 스캔(Scanning Your PC Using the Windows Defender Offline USB or DVD Media)
- PC를 다시 시작할 때 Windows 시스템 드라이브 가 아닌 USB 드라이브에서 먼저 부팅하도록 (USB)BIOS 또는 UEFI 부트로더를 구성해야 합니다. 일반적으로 이 메뉴로 부팅하고 이러한 설정을 변경하려면 F1(F1) , F12 또는 DEL 과 같은 키보드 키를 선택해야 합니다. 제조업체에 따라 단계가 다르므로 이 작업을 수행하는 방법에 대한 추가 정보는 PC의 사용 설명서를 참조하십시오. .
- 부팅 순서를 변경하면 Windows Defender 를 실행하는 최소한의 격리된 (Windows Defender)Windows 환경 이 부팅됩니다. Windows 10 버전 이 이 도구를 지원하는 경우 스캔 옵션을 사용할 수 있게 됩니다. 그렇지 않으면 0x8004cc01 오류가 나타나며 다른 방법을 시도해야 합니다.
- 그러나 Windows Defender 도구가 (Windows Defender)Windows 10 버전에서 실행될 수 있는 경우 화면 지침에 따라 PC를 검사하고 감염된 파일을 처리합니다. 프로세스가 완료되면 PC가 재부팅되고 맬웨어가 제거되어야 합니다. 이 시점에서 USB 드라이브 또는 DVD 를 제거 하고 BIOS 또는 UEFI 설정 에서 올바른 부팅 순서를 복원하여 나중에 Windows 가 올바르게 부팅되도록 해야 합니다.
타사 바이러스 백신 소프트웨어를 사용하여 오프라인 바이러스 검사 실행(Running an Offline Virus Scan Using Third-Party Antivirus Software)
Microsoft Defender 는 (Microsoft Defender)Windows 10 사용자에게 적합한 기본 제공 바이러스 백신 이지만 타사 바이러스 백신 도구를 사용하여 PC의 오프라인 바이러스 검사를 수행할 수도 있습니다. Avast에 대한 대안을(alternatives to Avast) 사용할 수 있고 완벽하게 적합 하지만 무료 사용 가능한 Avast Antivirus 를 포함하여 모든 주요 바이러스 백신 공급자가 이 기능을 지원합니다 .
- 시작하려면 감염되지 않은 PC에 Avast 를 다운로드하여 설치해야 합니다 (또는 이것이 가능하지 않은 경우 PC가 여전히 부팅되는 경우 감염된 PC). 설치가 완료되면 작업 표시줄에서 Avast(Avast) 아이콘을 선택하여 Avast UI 를 엽니다 . Avast 메뉴에서 보호 >(Protection ) 바이러스 검사(Virus Scans) 를 선택합니다 .
- 바이러스 검사(Virus Scans) 메뉴에서 복구 디스크(Rescue Disk) 옵션을 선택합니다.
- CD 또는 DVD(DVD) 를 사용하여 복구 디스크를 만들려면 CD 만들기(Create CD) 를 선택합니다 . 그렇지 않으면 휴대용 USB 플래시 드라이브를 연결하고 대신 USB 만들기(Create USB) 를 선택 합니다.
- Avast 는 올바른 파일로 드라이브를 포맷하고 다시 플래시해야 합니다. 먼저 드라이브에서 저장하려는 파일을 백업한 다음 Yes, Overwrite 버튼을 선택 하여 (Back)계속(Yes, Overwrite) 진행합니다.
- 프로세스가 완료될 때까지 잠시 기다립니다. Avast(Once Avast) 가 복구 디스크를 생성하면 사용 중인 PC에서 안전하게 제거하고 감염된 PC에 연결합니다. 감염된 PC를 사용하여 Avast 복구 디스크를 만든 경우 이 시점에서 PC를 재부팅하십시오.
- Avast 복구 디스크 로 부팅하기 전에 F1, F12, DEL 또는 유사한 키(하드웨어에 따라 다름)를 선택하여 BIOS 또는 UEFI 설정 에서 부팅 순서를 변경하여 이 메뉴로 부팅해야 합니다. 생성 한 (Make)DVD 또는 USB 플래시 드라이브 의 우선 순위 를 지정한 다음 PC를 다시 시작합니다.
- 다시 시작하면 키보드에서 아무 키나 선택하여 Avast 복구 디스크로 부팅합니다. 마우스를 사용하여 AvastPE Antivirus 를 선택 합니다.
- 다음에 나타나는 Avast Antivirus 옵션 메뉴에서 연결된 모든 드라이브를 검사하거나 특정 폴더/파일만 검사하도록 선택할 수 있습니다. 원하는 옵션을 선택하고 다음(Next) 을 선택 합니다.
- Avast 는 맬웨어를 검색하기 위해 드라이브를 스캔하기 시작합니다. 화면의 추가 지침에 따라(Follow) 수정, 격리 또는 제거와 같이 감염된 파일을 처리할 방법을 확인합니다.
프로세스가 완료되면 Avast 복구 디스크 소프트웨어를 종료하고 PC를 다시 시작한 다음 복구 디스크를 제거하여 Windows 로 부팅합니다 . 그러나 이 작업을 수행하기 전에 BIOS(BIOS) 또는 UEFI 설정 메뉴 에서 원래 부팅 순서를 복원하려면 위의 단계를 반복해야 할 수 있습니다.
Windows 10을 맬웨어로부터 보호하기(Keeping Windows 10 Free From Malware)
Microsoft Defender 를 사용하든 Avast 와 같은 타사 바이러스 백신 을 사용하든 이러한 도구를 사용하여 PC를 손상시키는 맬웨어 감염으로부터 해방할 수 있어야 합니다. 그러나 여전히 문제가 있는 경우 하드 드라이브를 지우고 Windows(reinstalling Windows) 를 다시 설치하여 감염된 파일 없이 다시 시작하는 방법을 고려해야 할 수 있습니다.
Avast 를 사용하여 맬웨어를 제거하는 방법을 시연했지만 사용 가능한 유일한 타사 옵션은 아닙니다. Windows에서 Avast를(uninstall Avast on Windows) 쉽게 제거하고 대신 Webroot 와 같은 다른 솔루션을 시도 할 수 있습니다. 그러나 다른 모든 방법이 실패하면 Microsoft Defender(Microsoft Defender) 를 사용 하여 Windows PC에서 맬웨어(quickly remove malware) 를 빠르게 제거하는 것을 잊지 마십시오 .
How to Perform an Offline Virus Scan to Fix an Infected PC
If you think you’ve been infected with malware, the best thing to do is to avoid panicking. In many cases, you can recover your PC and remove the infection by using Windows’ own Microsoft Defender tool or by using third-party antivirus software like Avast to scan for and remove the infection.
Even stubborn malware infections can be removed using these tools, but you may need to run a boot-level scan using portable software on a USB drive, especially if Windows isn’t safe to run with malware. To run an offline virus scan using Microsoft Defender or a third-party antivirus solution, you’ll need to follow these steps.
Running an Offline Virus Scan Using Microsoft Defender on Windows 10
If Windows is still running and the malware infection isn’t as serious, you may be able to use Microsoft Defender to run a bootable antivirus scan without using the portable (and older) Windows Defender Offline tool.
This option is only recommended, however, if Windows is still able to run and remains isolated from other PCs on your network.
For instance, if you intend to use this method, make sure that your PC is disconnected from your local network. This will prevent any malware from potentially spreading to other PCs before you can clear the infection. You may wish to restart Windows in Safe Mode before you proceed.
- To begin, right-click the Start menu and select Settings.
- In the Window Settings menu, select Update & Security > Windows Security > Virus & threat protection.
- In the Virus & threat protection menu, select Scan options.
- Select Microsoft Defender Offline scan from the list provided, then select Scan now to schedule the scan.
- Windows will confirm that your PC will need to restart. Close any unsaved applications at this point, then select Scan to restart your PC and begin the bootable antivirus scan using Microsoft Defender.
- After a few moments, Windows will restart and boot into the Microsoft Defender boot scan menu. Microsoft Defender will automatically begin scanning your PC for malware—allow this process to fully scan your PC. If it detects any malware, follow any additional on-screen instructions to confirm how you wish to fix, remove, or quarantine any infected files.
Once the offline virus scan is complete, your PC will reboot back into Windows. Any malware will be removed or quarantined based on your actions above. At this point, the malware infection should be resolved, but you may need to follow additional steps to repair or restore your Windows installation (depending on the damage).
Using the Older Windows Defender Offline Tool to Scan for Malware (Older Versions of Windows)
While Windows 10 allows you to conduct an offline virus scan using Microsoft Defender without any additional tools or hardware, you can also use the older Windows Defender Offline tool on a portable USB drive or DVD to conduct a boot-level scan when Windows can’t (or shouldn’t) boot.
While this portable version of Defender was originally made for Windows 7 and 8.1, it can still be used to scan for malware on some Windows 10 PCs, depending on the version. However, the tool itself is outdated (although the virus definitions are up-to-date) and won’t work with newer versions of Windows.
For this reason, this tool should only be used on older PCs running an older version of Windows 10 (or an earlier version of Windows). If it doesn’t work, you may need to use a third-party antivirus as an alternative, or schedule a Microsoft Defender Offline scan in Safe Mode using the steps above instead.
Creating the Windows Defender Offline Tool USB or DVD Media
- If you want to try this method, you’ll need to download the 64-bit version of Windows Defender Offline from the Microsoft website from a non-infected Windows PC. Once the file is downloaded, run the tool and select Next.
- At the next stage, confirm you accept the license agreement by selecting the I accept button.
- You’ll need to select where you want to install Windows Defender Offline. Select the appropriate option (such as On a USB flash drive that is not password protected) then select Next to confirm.
- If you’re using the USB flash drive method and you have more than one USB device connected, select the device you wish to use based on the assigned drive letter using the drop-down menu, then select the Next option.
- The tool will format and reflash the USB drive you’ve selected. Make sure to back up any files previously saved to the device first, then select Next to continue.
- The Windows Defender Offline creator tool will download the necessary files to flash your USB drive or DVD (including up-to-date virus definitions). Once the process is complete, you’ll need to restart your PC.
Scanning Your PC Using the Windows Defender Offline USB or DVD Media
- When you restart your PC, you’ll need to configure your BIOS or UEFI bootloader to boot from your USB drive first, rather than from your Windows system drive. You’ll usually need to select a keyboard key such as F1, F12, or DEL to boot into this menu and change these settings—consult your PC’s user manual for additional information on how to do this, as the steps vary, depending on manufacturer.
- Once you’ve changed your boot order, a minimal and isolated Windows environment running Windows Defender will boot. If your version of Windows 10 supports this tool, the scan options will become available to you. Otherwise, an 0x8004cc01 error will appear, and you’ll need to try an alternative method.
- If Windows Defender tool can run on your version of Windows 10, however, follow the on-screen instructions to scan your PC and deal with any infected files. Once the process is finished, your PC will reboot and the malware should be removed. Make sure to remove your USB drive or DVD at this point and restore the correct boot order in your BIOS or UEFI settings to ensure that Windows will correctly boot up afterwards.
Running an Offline Virus Scan Using Third-Party Antivirus Software
While Microsoft Defender is a suitable built-in antivirus for Windows 10 users, you can also use third-party antivirus tools to perform an offline virus scan of your PC. All major antivirus providers support this feature, including the free-to-use Avast Antivirus, although alternatives to Avast are available and are perfectly suitable.
- To start, you’ll need to download and install Avast on a non-infected PC (or, if that isn’t possible, on your infected PC if your PC still boots). Once installed, open the Avast UI by selecting the Avast icon on the taskbar. From the Avast menu, select Protection > Virus Scans.
- In the Virus Scans menu, select the Rescue Disk option.
- If you’d prefer to create a rescue disk using a CD or DVD, select the Create CD. Otherwise, connect a portable USB flash drive and select Create USB instead.
- Avast will need to format and reflash your drive with the correct files. Back up any files you wish to save from the drive first, then select the Yes, Overwrite button to proceed.
- Allow some time for the process to complete. Once Avast has created your rescue disk, safely remove it from the PC you’re using and connect it to your infected PC. If you used your infected PC to create the Avast rescue disk, reboot your PC at this point.
- Before you boot into the Avast rescue disk, you’ll need to change the boot order in your BIOS or UEFI settings by selecting F1, F12, DEL, or similar key (depending on your hardware) to boot into this menu. Make sure to prioritize the DVD or USB flash drive that you’ve created, then restart your PC.
- Once you restart, select any key on your keyboard to boot into the Avast rescue disk. Using your mouse, select AvastPE Antivirus.
- In the Avast Antivirus options menu that appears next, you can choose to scan all connected drives or only scan certain folders/files. Select your preferred option, then select Next.
- Avast will begin to scan your drives to search for malware. Follow any additional on-screen instructions to confirm how you wish to handle infected files, such as fixing, quarantining, or removing them.
Once the process is complete, exit the Avast rescue disk software, restart your PC, and remove the rescue disk to boot into Windows. You may need to repeat the steps above to restore the original boot order in your BIOS or UEFI settings menu before you can do this, however.
Keeping Windows 10 Free From Malware
Whether you’re using Microsoft Defender or a third-party antivirus like Avast, you should be able to use these tools to free your PC from a damaging malware infection. If you’re still having issues, however, you may need to think about wiping your hard drive and reinstalling Windows to start again with no infected files.
While we’ve demonstrated how to use Avast to remove malware, it isn’t the only third-party option available. You can easily uninstall Avast on Windows and try another solution like Webroot instead. If all else fails, however, don’t forget to use Microsoft Defender to quickly remove malware from your Windows PC.