Могут ли остаться вирусы после переустановки системы

Обновлено: 24.04.2024

У меня раньше был проводной интернет, потом нам поменяли телефонные номера (демонтировали подстанцию) и интернет умер навсегда. Провела опрос соседей - у кого что хорошо работает и купила беспроводной модем, подключилась к интерлелекому. Модем кстати тоже может коннектится и через симку.

Дальше - то же счастье что и у вас. Чтобы устранить проблему пришлось убить 3 месяца.

А случилось вот что. Модемы беспроводные обычно продают б/у в хорошем состоянии (если честно - я сама удивлена), выглядят как новые, с гарантией. Они их перепрошивают, называется это "разлочить", прошивают на него номер. А везут их из-за границы.

Так вот с моим первым модемом и приехал доблестный буржуйский вирус, который не опознала ни одна антивирусная программа.

Что происходило дальше - я форматировала диск С 6 раз, чистила соседние диски - все бестолку. Вирус состоял из двух файлов - инсталятора и собственно вируса, который после переустановки системы, после первого же соединения с интернетом прописывался НА ВСЕХ дисках и в буферах памяти присоединенных устройств. Его действие - блокирование соединения с интернетом. Вернее он собой забивал весь трафик - наверное передавал себя в сеть, не знаю. К тому же после первого соединения он подпрописывался и внутрь системных файлов. Позаражала компьютер дома, на работе, у провайдера Интертелекома, который продал его мне.

Для начала снесла операционку с форматированием диска С, установила новую, прописала драйвера.

Подключила все устройства к ПК включая модем и начала сканирование программой cureit от др. вэба. Особенность этой программы - она не конфликтует с установленной на ПК антивирусной программой и не удаляет ее. Она просто проверяет ее не трогая. Она бесплатная, скачать можно свободно на сайте др. вэба.

При запуске программы, она автоматически проверяет только системные файлы, поэтому после окончания основного сканирования (оно длится минут 40-70 и работать с ПК вы не сможете) нужно запустить повторное сканирование, указав в настройках все диски, включая диск С, т.к. в первый раз он чиститься только частично.

Почищено должно быть все - жесткие диски, флешки, гибкие диски, модем, и все компьютеры, на которые вы могли случайно его перенести, но на которых проблемы еще не видно.

Доброго дня! Такая проблема, в ноуте засел вирус-майнер. В диспетчере то появляется, то пропадает. Чаще его не видно, проявляется на одну секунду. Думал переустановить систему. Поможет ли решить переустановка данную проблему? Или можно как-нибудь избавиться более простым способом?

Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.

Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.

Автономный защитник Windows можно запустить прямо из системы. зайдя в "Параметры" - "Обновление и безопасность" - "Безопасность Windows" - "Защита от вирусов и угроз" , где в разделе "Текущие угрозы" нужно будет нажать "Параметры сканирования" и, затем, выбрать "Проверка автономного защитника Windows" и нажать "Выполнить сканирование сейчас".
Рекомендации по запуску сторонних утилит лучше всего посмотреть непосредственно на сайтах их разработчиков, где будут наиболее актуальная информация, учитывающая все последние изменения.

3 польз. нашли этот ответ полезным

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Обратите внимание, что устанавливать нужно будет такую же редакцию системы, как и та, которая ранее была активирована на этом компьютере. Ввод ключа при установке, если его запросит мастер установки, нужно будет пропустить, выбрав в окне мастера установки "У меня нет ключа". Если Вы не ошиблись с редакцией, то активация должна произойти автоматически в течении 72 часов (обычно значительно быстрее), после подключения к интернету.

На первый взгляд, задача слишком сложная, особенно если резервным копированием важных файлов никто заблаговременно не озаботился. Но все-таки гораздо разумнее быстро уничтожить всю заразу – это гарантирует полную безопасность системы.

Один вредонос ставит под угрозу весь компьютер

Лучшая гарантия безопасности – не допускать заражения вовсе. Именно для этого созданы антивирусы, которые проверяют программы перед запуском и, в идеале, предотвращают выполнение вредоносного кода. Но если вирус проскользнет через эту защиту, он получает полную свободу действий до тех пор, пока его не обнаружат.

Проблема серьезная, и по многим причинам. Зловред может воспользоваться этим шансом, чтобы надежно укорениться в системе и спрятаться от антивирусов, установив руткит, который будет запускаться при загрузке. Он может заразить системные файлы. Он может передать злоумышленникам персональные данные пользователя, включая номера кредитных карт и пароли к учетным записям.

Что еще хуже, вредонос может сыграть роль троянского коня, скачав на компьютер массу других опасных программ из Интернета. Поэтому если компьютер заражен – нет никакой гарантии, что заражен он только одним вирусом.

Антивирусы не идеальны и не слишком оперативны

Антивирусы не идеальны. Для полной очистки системы лучше всего загрузить компьютер со специального антивирусного диска или хотя бы запустить Windows в безопасном режиме, чтобы просканировать абсолютно все файлы и удалить любую заразу. Такое сканирование отнимает много времени и при том не дает стопроцентной гарантии. Даже если антивирус нашел и удалил вредоносную программу – или, того хуже, несколько вредоносных программ – нет никакой уверенности в том, что система полностью обеззаражена.

Для надежности стоит проверить компьютер парой-тройкой или даже четверкой разных антивирусов. Но на это уйдет еще больше времени, да и все равно не будет гарантии, что система теперь в полной безопасности.

Лучшее лекарство – переустановка Windows

Решение проблемы – полная переустановка Windows. Если речь идет о серьезной угрозе (а не о какой-нибудь дурацкой панели Ask или сомнительных cookie-файлах, которые многие бестолковые антивирусы принимают за опасность) – мы рекомендуем полностью переустановить Windows. Для этого нужно всего лишь воспользоваться разделом восстановления на ноутбуке, переустановить систему с установочного диска или флешки либо воспользоваться новыми функциями восстановления заводского состояния в Windows 8.

При переустановке Windows прежние системные файлы стираются и заменяются новыми, полностью безопасными, с установочного диска Windows. Программы тоже придется переустанавливать заново, чтобы гарантировать, что и они не заражены. На это уйдет время, но не так уж много, особенно если есть резервные копии важных файлов. И скорее всего, это выйдет гораздо быстрее, чем тщательно вычищать всю заразу и многократно перепроверять систему разными антивирусами.

Только обязательно создайте для начала резервные копии важных файлов! Некоторые способы переустановки Windows не затрагивают пользовательские данные, но всегда лучше перестраховаться.

Как быстро создать резервные копии

Если вы регулярно делаете резервное копирование, можно не волноваться. Если нет – не стоит создавать резервные копии важных файлов прямо в зараженной системе. Лучше загрузить компьютер с Linux Live CD или USB и скопировать файлы на внешний диск средствами этой безопасной системы. И между прочим, копировать файлы с компьютера на внешний носитель можно и при помощи установочного диска Windows.

Потом резервные копии файлов можно будет перенести обратно на компьютер после переустановки Windows.

Проверка резервных копий на безопасность

Разумеется, перед использованием стоит убедиться, что в резервные копии не прокралась никакая зараза. С особым подозрением стоит относиться к расширению .exe и прочим исполняемым файлам. В них могут прятаться вирусы, которые потом снова заразят систему. Вредоносные макросы могут скрываться и в офисных документах, хотя современные версии Microsoft Office к ним более устойчивы. В изображениях, аудиофайлах и видеороликах вирусов, как правило, не бывает.

Все .exe-файлы, скопированные с зараженного компьютера, стоит особенно тщательно проверить, а если возможно – то заново скачать с безопасных сайтов. Кроме того, все резервные копии после переустановки следует просканировать антивирусом, чтобы гарантировать, что среди них не притаились вредоносные файлы.

Автор: Chris Hoffman
Перевод SVET

Оцените статью: Голосов

Вы точно уверены, что на устройстве нет вирусов? А когда данные утекут, где будет уверенность? It-шник с 20 летним стажем советует проверяться, даже когда всё хорошо и даёт чёткий алгоритм действий. Профилактическая проверка ничего не стоит, зато может предупредить.

В темпе вальса сейчас расскажу что делать и сколько вирусов нашлось на моём компе

Именно так! Я думал, что мой пк чистый, ведь в игры я не играю, торренты не качаю, по подозрительным сайтам я не хожу.

И так, нам советовали сначала почистить пк от мусора и временных файлов. Использую программу DISM++. У меня винда 64 бит, открываю файлик 64. Выставил нужные галочки, сделал анализ и удалил множество файлов.

Как полностью очистить компьютер от всех вирусов?

Нужны две программы. Я скачал Хитман (HitmanPRO) про и Малвейр (MalwareBytes). Обязательно запускать в безопасном режиме, ведь в нём большинство вирусов не работают как положено, а это значит, что у нас будет больше шансов их выловить и удалить.

Во вкладке "загрузки" необходимо поставить галочку на безопасный режим, далее подтвердить и перезагрузиться.

После перезагрузки вы окажетесь в безопасном режиме. На рабочем столе не будет картинки, а интернет будет отсутствовать. Это нормально. Именно в нём и нужно будет запустить две программы.

Я всё сделал, открываю программы и запускаю сканирование. Посмотрим, сколько нехороших файлов найдут эти программы.

Попробуйте и вы, а потом напишите, сколько подозрительных файлов нашлось у вас?

У меня MalwareBytes нашёл 22 файла, я всех их знаю. Биткоин майнер, это моя ферма на асиках за 3 миллиона долларов (шучу конечно), это найсхеш на одной моей бедной видеокарте, копает 4 тысячи рублей в месяц для инвестирования.

А вот потенциально нежелательное ПО это облачное хранилище, с ним вроде как всё в порядке, да и личных данных я никаких никуда не передаю. Фотки и видосики для каналов. В карантин я отправлять ничего не буду, так как всё это мне нужно. Если у вас нашлось что то, в чем вы не уверены — отправляйте.

Далее надо запустить HitmanPRO и просмотреть, что найдёт он.

А найдёт он многое. Куки, кэш, файлы, заражённое ПО. Сейчас пройдёт проверка, и я сделаю скриншот.

Как видите ниже, программка нашла отслеживаемые куки, которые "трекает" сама майкрософт, при помощи своего браузера.

Нажал дальше, прога попросила ключ. Нажал на кнопку активировать пробную лицензию, ввёл адрес почты и всё заработало. Затем комп был почищен. Вот результат на фото ниже.

Ну что, сколько всего нехорошего нашлось у вас? Я поражен тем, что антивирусы не видят столько файлов, сколько откапали эти две программы.

Спасибо за внимание, вот тут ещё интересные материалы, почитайте, пожалуйста!

Так, разрешите внести немного ясности. Вирус, если по-простому объяснить-это файл (или несколько файлов), которые копируются на Ваш компьютер, затем запускаются оттуда и делают на компьютере всякую гадость. Удаление всех инфицированных файлов приводит к исчезновению вируса. Теперь о способах удаления этих файлов. Переустановить ОС можно по-разному. Можно просто заменить файлы операционной системы, и тогда Ваш вирус точно никуда не денется, поскольку в процессе переустановки, первоначальный инфицированный файл не затрагивается. Можно переустановить систему с форматирование системного диска. В этом случае можно дать 85%-90% вероятности, что от вируса Вы избавитесь, поскольку форматирование-это полное удаление абсолютно всех файлов с выбранного раздела жёсткого диска. Однако есть вирусы, которые первоначально записываются на несистемный раздел жёсткого диска. И вот от таких вредоносных объектов и переустановка ОС с полным форматирование системного диска не спасёт. Успокаивает только, что таких вирусов не много, и поймать такой нужно ещё умудриться.

Сканирование всего компьютера, как написали в предыдущем ответе-это ещё далеко не всё. Да,сканировать надо, но, если условно представить процент случаев, в которых сканирование и лечение каким-то одним антивирусом, помогает полностью нейтрализовать вредоносный код, то получим примерно процентов 50.

Так что, отвечая на Ваш вопрос: да, в 90% случаев переустановка ос поможет избавиться от вируса. Но только если делать её с форматированием системного раздела на жёстком диске. Тем не менее, переустановка системы-это крайняя мера. Для нейтрализации вирусов необходимо использовать целый комплекс мер и инструментов. И только если уж по каким-то причинам использовать эти инструменты невозможно, стоит думать о форматировании системного диска и переустановке ОС

Вы забыли упомянуть что перед установкой на сильно зараженном компе можно воспользоваться дисками типа Live CD или Kaspersky Rescue или им подобных.А если уж пришлось переустановить систему,то обязательно проверить свежим антивирусом оставшиеся разделы(D,E,F и т.д.)т.к.вирус мог быть скопирован туда например с архивом или какой-нибудь сохраненной программкой. — 7 лет назад

Спасибо за грамотное уточнение. Не упоминал об этом, потому что вопрос-то сформулирован как "Поможет ли переустановка ОС от вирусов". Вот на него конкретно и отвечал. А описанные Вами действия-это уже скорее советы по нейтрализации вредоносного кода "до" и "после" непосредственно переустановки. Тем не менее, уважаемому автору вопроса на заметку: советы очень правильные, воспользуйтесь, прежде чем операционную систему удалять. — 7 лет назад

И Вам спасибо!Просто наверное люди которые задают вопросы не очень хорошо владеют компом и поэтому не всегда знают как и чем его лечить или спасать или что-то с ним делать(например у меня за неделю из 11 клиентов-6 не знают что такое дефрагментация и для чего она нужна.Очень много случаев,когда после повального перехода на 7-ку,диск Д абсолютно пустой, а С забит так что комп тормозит неимоверно.Причем для них это считается нормальным явлением) — 7 лет назад

Читайте также: