Зараженная, зашитая Windows 7, безопасно ли ее использовать после очистки Антивирусом Касперского?

Question

Итак, я получил этот компьютер от моего двоюродного брата. Насколько я могу судить, на нем установлено множество задних дверей, троянов и т.д. Вы можете увидеть установленные программы, как показано ниже, с большим количеством activeX:

Боюсь, что эти бэкдоры будут интегрированы в ОС через обновления (если это возможно). Так что, самый безопасный курс - это новая установка, или Касперского достаточно, чтобы я сказал своей кузине, что она может использовать ее без каких-либо проблем?

Изменить: на что мы смотрим?

ОС на турецком языке, это окно удаления программы. Другие языки: я не знаю. На компьютере установлен только турецкий язык в качестве родного языка ОС.

Answer 1

Использование любого антивирусного программного обеспечения не гарантирует, что ваш компьютер будет чистым.

Я не эксперт по антивирусам, но когда вирус может взломать вашу систему, есть вероятность, что он сможет спрятаться от антивирусных программ.

Например, есть много руткитов, которые вы не можете удалить, потому что они настолько низко интегрировали вашу систему. (Вы даже не знаете их, потому что они не видны вам или вашему антивирусу)

Поэтому я советую вам полностью переформатировать накопитель и переустановить систему. А если у вас нет супер важных данных, не делайте резервную копию, потому что, если вирус достаточно умен, он скопирует себя в вашу резервную копию и снова заразит вашу систему.

И если вы используете этот компьютер для покупки в Интернете или в своем сетевом банке, то вам определенно СЛЕДУЕТ переустановить вашу систему.

+1 Совет: если вы подключили этот компьютер к домашней сети и используете плохой брандмауэр (например, брандмауэр Microsoft по умолчанию), то вам следует проверить другой компьютер в вашей сети.

Answer 2

Из-за навязчивой и скрытой природы вирусов, ваш лучший вариант, вероятно, состоит в переустановке ОС.

Сделайте резервную копию всех необходимых файлов (возьмите только то, что АБСОЛЮТНО НЕОБХОДИМО, так как вирус может реплицироваться с использованием большинства файлов и типов файлов, а вы не знаете точного местоположения или распространения вируса), и сотрите жесткий диск. Переустановите ОС и двигайтесь оттуда.

В идеале, если вы можете создать загрузочный диск Ubuntu (или другую ОС, которая может обнулить жесткий диск), используйте команду:

sudo dd if=/dev/zero of=/dev/sda

УБЕДИТЕСЬ, ЧТО sda - ЖЕСТКИЙ ПРИВОД, ЕСЛИ ВЫ ЭТО ДЕЛАЕТЕ!

который полностью перезаписывает жесткий диск нулями. Вы потеряете ВСЕ данные на диске и полностью удалите вирус с жесткого диска. Затем переустановите Windows. Обязательно используйте чистый компьютер для создания загрузочного диска.

Если вы имеете дело с конфиденциальной информацией (финансы (например, кредитные карты) или другой информацией, которая может быть использована при краже личных данных), тогда я настоятельно рекомендую полностью стереть и переустановить.

Если компьютер полностью отключен от сети, в идеале при отключенном сетевом кабеле, вам, вероятно, удастся очистить компьютер и продолжить его использование в той же операционной системе. Я до сих пор не рекомендую это действие, поскольку вирус может распространяться по сменным носителям, которые вы используете.

И, как сказал NoNameProvided, проверьте другие компьютеры, подключенные к зараженному компьютеру. Хотя они могут и не казаться инфицированными, существует несколько типов инфекций, которые почти невозможно обнаружить, пока не станет слишком поздно.