Com o Windows 7 infectado e protegido, é seguro mantê-lo usando após a limpeza do Kaspersky Anti-Virus? [duplicado]

Question

Então eu peguei esse computador da minha prima. Tanto quanto eu posso dizer, tem muitas portas de trás, trojans etc. instalados. Você pode ver os programas instalados como abaixo com lotes de activeX:

Eu temo que esses backdoors sejam integrados ao sistema operacional por meio de atualizações (se isso for possível). Então, o curso mais seguro é uma nova instalação ou o Kaspersky faria o suficiente para que eu diga à minha prima que ela pode usar sem preocupações?

Editar: o que estamos vendo?

O sistema operacional está em turco, essa é a janela do Programa de desinstalação. As outras linguagens: não sei. O computador possui apenas o idioma turco instalado como idioma nativo do SO.

    

Answer 1

O uso de qualquer software antivírus não é garantia de que eles mantenham seu PC limpo.

Eu não sou um especialista em antivírus, mas quando um vírus pode violar seu sistema, existe a chance também de se esconder do (s) software (s) antivírus.

Por exemplo Há muitos rootkits por aí que você não pode remover, porque eles integraram seu sistema de forma tão baixa. (Você nem os conhece, porque eles não são visíveis para você ou para o seu antivírus)

Portanto, aconselho-o a concluir a reformatação da sua unidade e reinstalar o sistema. E se você não tiver nenhum dado super importante, não faça um backup, pois se o vírus for inteligente o suficiente, ele copiará a si mesmo para o backup e infectará o sistema novamente.

E se você usar este computador para comprar na internet ou usar seu banco líquido, então você DEVE reinstalar seu sistema.

+1 Conselho: Se você conectou este computador à sua rede doméstica e usa um firewall ruim (por exemplo, firewall padrão da Microsoft), deve inspecionar o outro PC na sua rede.

    

Answer 2

Devido à natureza intrusiva e furtiva dos vírus, sua melhor opção é provavelmente reinstalar o sistema operacional.

Faça o backup de todos os arquivos necessários (use o que é absolutamente necessário, pois o vírus pode replicar usando a maioria dos arquivos e tipos de arquivos, e você não sabe a localização exata ou a disseminação do vírus) e limpe o HDD. Reinstale o sistema operacional e mova-se de lá.

Idealmente, se você pode criar um disco de inicialização do Ubuntu (ou outro sistema operacional que pode zerar um HDD), use o comando:

sudo dd if=/dev/zero of=/dev/sda

CERTIFIQUE-SE DE QUE sda É O DISCO RÍGIDO SE VOCÊ FAZ ESTE!

que sobrescreve completamente o disco rígido com 0s. Você perderá TODOS os dados na unidade e removerá completamente o vírus do disco rígido. Em seguida, reinstale o Windows. Certifique-se de usar um computador limpo para criar o disco de inicialização.

Se você lida com informações confidenciais (finanças (como cartões de crédito) ou outras informações que possam ser usadas no roubo de identidade), recomendo uma limpeza completa e a reinstalação.

Se o computador estiver completamente off-line, de preferência com o cabo de rede desconectado, provavelmente você poderá limpar o PC e continuar usando o mesmo sistema operacional. Ainda não recomendo essa ação, pois o vírus pode viajar por mídia removível que você usa.

E, como disse NoNameProvided, inspecione outros computadores conectados ao computador infectado. Embora eles possam não parecer infectados, existem vários tipos de infecções que são quase impossíveis de detectar até que seja tarde demais.