Могут ли остаться вирусы после переустановки windows

Так, разрешите внести немного ясности. Вирус, если по-простому объяснить-это файл (или несколько файлов), которые копируются на Ваш компьютер, затем запускаются оттуда и делают на компьютере всякую гадость. Удаление всех инфицированных файлов приводит к исчезновению вируса. Теперь о способах удаления этих файлов. Переустановить ОС можно по-разному. Можно просто заменить файлы операционной системы, и тогда Ваш вирус точно никуда не денется, поскольку в процессе переустановки, первоначальный инфицированный файл не затрагивается. Можно переустановить систему с форматирование системного диска. В этом случае можно дать 85%-90% вероятности, что от вируса Вы избавитесь, поскольку форматирование-это полное удаление абсолютно всех файлов с выбранного раздела жёсткого диска. Однако есть вирусы, которые первоначально записываются на несистемный раздел жёсткого диска. И вот от таких вредоносных объектов и переустановка ОС с полным форматирование системного диска не спасёт. Успокаивает только, что таких вирусов не много, и поймать такой нужно ещё умудриться.

Сканирование всего компьютера, как написали в предыдущем ответе-это ещё далеко не всё. Да,сканировать надо, но, если условно представить процент случаев, в которых сканирование и лечение каким-то одним антивирусом, помогает полностью нейтрализовать вредоносный код, то получим примерно процентов 50.

Так что, отвечая на Ваш вопрос: да, в 90% случаев переустановка ос поможет избавиться от вируса. Но только если делать её с форматированием системного раздела на жёстком диске. Тем не менее, переустановка системы-это крайняя мера. Для нейтрализации вирусов необходимо использовать целый комплекс мер и инструментов. И только если уж по каким-то причинам использовать эти инструменты невозможно, стоит думать о форматировании системного диска и переустановке ОС

Господа, с этой проблемой не справились «спеиалисты» касперского, вся надежда на вас! дублирую топик оттуда

О проблеме:

словил, вирус со скрытыми папками, через флэшку( у меня ноутбук и физически подключится к ПК или еще куда нет возможности)
в итоге победил тот вирус, папки появились все хорошо, решил переустановить систему,
переустановил с полным форматированием всех разделов в итоге обнаружил, что вирус остался и сразу, как только система в первый раз загружалась(значительно долго,видать файлы вирус своими заражал) открыл ссли скрытые папки\файлы захожу на Диск С — где установлена Windows там появляются, ЯРЛЫКИ папки Documents and Setting , хотя стоит windows 7 + ярлыки других папок создаются(скриншет прикладываю)

пробывал все известные антивирусы+с флэшек+делал полное форматирование(разбивал\переразбивал разделы)+ставил linux(потом сносил и ставил windows 7) и ЗАРАЗА, все тоже самое!!! пробывал куеву тучу разных дисрибутивов, качал с торрентов(рутрекер) ставил ХР, все равно! антиивирусы ничего не находят, папки есть+ если заходишь через проводник, а не файловый менеджер, создается в папки файл desktop.ini

все файл вируса я так понял, датированы от 11.06.2009 + какие то не понятные пользователи СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ система, ИНТЕРАКТИВНЫЕ и пр… на скриншетах, ярлыки это не я их создал!!!

помогите, если сможете, скрины и очет прилагаю! буду оченб благодарен! не хочу в новый год с этой заразой!!!
http://forum.kaspersky.com/ind… pic=282039

Специалисты из антивирусной компании ESET рассказали о новом поколении вредоносного ПО от серьезной хакерской группировки. Особенность вируса заключается в том, что он встраивается в подсистему UEFI (замена BIOS) и может пережить переустановку ОС и даже смену жесткого диска.

Использование руткита для встраивания в UEFI уже давно допускалось специалистами по безопасности, но в реальности с такими вредоносами никто не сталкивался. Теперь же, если верить докладу ESET, подобный вирус используется группой хакеров Fancy Bear, которую многие СМИ связывают напрямую с российскими спецслужбами.

Для установки шпионского ПО используется вирус LoJax, а он, в свою очередь, является модификацией программы LoJack. Последняя создана для отслеживания местонахождения компьютера и удаленного управления им, а «зашивается» такой инструмент напрямую в UEFI. Актуально для промышленных компьютеров с секретными данными.

Картинка с сайта: trashbox.ru

Secure Boot в UEFI

Встроенный в UEFI вирус работает таким образом, что в среде операционной системы он устанавливает дополнительное ПО. А оно настолько небольшое по весу и хорошо замаскированное, что практически не определяется антивирусами.

Некоторые вредоносные версии LoJack были обнаружены на компьютерах в Европе, но пока остается загадкой способ доставки этого ПО на машины. Основная деятельность вируса заключается в сборе данных о компьютере и установке дополнительных вредоносных модулей.

Спастись от такой «заразы» все же можно. Достаточно загрузить систему в режиме Secure Boot — в нем проверяются все компоненты UEFI, а LoJax лишен цифровой подписи и не пройдет незамеченным.