Quais são as etapas apropriadas para a restauração completa do computador após ser infectado?

Question

Eu sinto que muitos usuários comuns de computador se deparam com uma situação parecida com a que estou agora. Uma situação em que esses usuários acham que seus computadores estão infectados com a dificuldade de remover vírus, malware, spyware ou etc. Na maioria das vezes, parece que é mais tempo e / ou econômico para o usuário médio do computador excluir e particionar completamente o disco rígido. unidade e reinstale o sistema operacional.

Estou em uma situação agora, onde gostaria de começar de novo com meu computador, mas estou lendo on-line que simplesmente reinstalar o Windows (incluindo o particionamento e exclusão de tudo na unidade) às vezes pode não ser eficaz na remoção certos vírus. Então eu li mais, e ouvi falar, zerando o disco rígido (acho que Darik Boot e Nuke, ele enche a unidade com dados aleatórios), que pode ajudar na eliminação de dados e também remoção de vírus ao fazer uma reinstalação completa. (Embora talvez eu esteja entendendo errado?)

Também estou ciente de que os vírus podem infectar arquivos dos quais fiz backup em uma unidade externa. O que tornaria inútil colocar esses arquivos em backup em um computador "novo", já que esses arquivos podem reinfectar o computador "novo".

Eu sinto que muitas pessoas se encontram em situações semelhantes e não sabem exatamente o que fazer ou como começar corretamente "fresco" com seus computadores. Por isso, faço as seguintes perguntas.

Minhas perguntas:

1. Qual é a ordem correta para executar uma reinstalação completa?

   • Você zera a unidade primeiro e, depois, o sistema operacional é reinstalado?
   • Ou você faz o OS reinstalar e, em seguida, zera a unidade?
   • Ou você precisa reinstalar o sistema operacional, zerar a unidade e reinstalar o sistema operacional novamente?

2. É manualmente arquivar seu disco rígido até ficar cheio (com algo como várias imagens jpg) o mesmo que zerar o disco rígido com um utilitário como Boot e Nuke da Darik? E isso é útil / eficaz na remoção de malware, spyware, vírus, etc. ou apenas uma etapa desnecessária?

3. Quão meticulosa é a necessidade de fazer backup dos arquivos de backup / teste em um disco rígido externo antes de colocá-los de volta no computador recém-restaurado? (Nota: os arquivos de backup em que o backup do computador estava infectado).

4. Malwares, vírus, spywares, etc. podem ir de um computador para outro se os computadores na mesma rede ou até mesmo se os computadores estiverem conectados à Internet pelo mesmo roteador sem fio? (É provável?)

   • Se uma pessoa tiver dois computadores infectados e eles restaurarem completamente um deles (exclusão completa de todos os dados no disco rígido, limpeza do disco rígido e reinstalação do sistema operacional), essa pessoa também deverá restaurar completamente o segundo computador, em teme que vírus, malware, spyware, etc. passem pelo roteador ou pela rede do segundo computador infectado para o primeiro computador recém-restaurado?

Answer 1

What is the proper order to perform a complete reinstall?
Do you zero the drive first, then do the OS reinstall? ..

Verifique se você tem CD / DVD para reinstalar ou se seu computador possui uma partição de recuperação. Você pode precisar de ambos. Inicialize o cd / dvd e reinstale. Ao reinstalar, você pode reparticionar o hd.

Eu nem perderia tempo copiando / zerando um hd. Reparticionar & Ou a formatação é boa o suficiente. O zerar é principalmente para tornar a recuperação mais difícil se você der o seu hd de distância. Só não limpe a sua partição de recuperação (a menos que você tenha um cd).

How thorough does one need to be with scanning/testing backed up files on an external hard drive before putting them back on to the newly restored computer? (Note: the backed up files where backed up from the computer was infected).

Antes de movê-los, verifique se o seu AV está instalado e atualizado. Em seguida, faça uma varredura profunda. Gostaria de verificar se há arquivos suspeitos e excluí-los, incluindo arquivos exe.

Can malware, viruses, spyware, etc. go from one computer to another if the computers on the same network or even if the computers are just hooked up to the internet through the same wireless router? (Is it likely?)

Altamente improvável.

If a person has two infected computers and they completely restore one of them (full deletion of all data on the hard drive, a hard drive wipe, and an operating system reinstall) should this person also completely restore the second computer, in worries that viruses, malware, spyware, etc. may go through the router or network from the second, infected computer, to the first, newly restored computer?

Não. Você tem que descobrir o que causou isso se puder. Foi um email? local na rede Internet? Seria mais fácil pará-lo novamente se você souber de onde veio e como chegou, pode pará-lo no futuro.

    

Answer 2

Alguns passos são:

• Desligar o computador
• Desconecte todos os discos rígidos, exceto a unidade do sistema. (Não esqueça de drives USB)
• Use uma distribuição de CD do Linux
  • Exclua o MBR e o GPT do disco rígido
  • Anula todo o disco rígido
  • Crie um novo MBR ou GPT
• Reinstalar janelas com particionamento
• Atualize o Windows até que a atualização do Windows diga que nenhuma atualização está disponível
• Reinicie o computador
• Execute as duas últimas etapas até que, após a reinicialização, nenhuma atualização do Windows esteja disponível.
• Instale um software antivírus e um firewall de sua escolha.
• Atualize as definições de antivírus.
• Faça as configurações do firewall.
• Faça uma verificação completa do sistema.
• Instalar drivers e programas