Kann die Systemwiederherstellung Viren vom Computer entfernen?

15

Kann ein System, das zu einem früheren Zeitpunkt wiederhergestellt wurde, den Virus vom Computer entfernen?

Sathyajith Bhat
quelle

Antworten:

11

Die kurze Antwort lautet nein.

Die Systemwiederherstellung kann dabei helfen, einen Virus zu verbreiten.

Weitere Informationen finden Sie hier: Entfernen von Viren mit der Systemwiederherstellung . Zitieren der relevanten Teile:

Als die Systemwiederherstellung zum ersten Mal auf den Markt kam, gaben Computerhersteller und andere Unternehmen an, dass sie Viren entfernen und andere Probleme mit dem Computer beheben könnten.

In Wirklichkeit kann die Systemwiederherstellung Kopien der infizierten Dateien erstellen. Einige Viren können möglicherweise sowohl das Wiederherstellungs-Volume als auch die eigentlichen Systemdateien infizieren. Wenn eine Person ihren Computer mit einem Antivirenprogramm säubert und anschließend die Systemwiederherstellung verwendet, infiziert sie möglicherweise den Computer versehentlich erneut. Wenn die Systemwiederherstellung zum Entfernen verwendet wird, schlägt die Wiederherstellung entweder fehl (wenn der Virenschutz den Virus während des Wiederherstellungsvorgangs entfernt) oder die Datei wird durch eine infizierte Version ersetzt.

BSDIT
quelle
Ebenfalls von Microsoft: windows.microsoft.com/en-US/windows-vista/…
Mussnoon 20.10.10
@FahadUddin Dies hängt vom Zeitpunkt ab, an dem das System wiederhergestellt wurde. Wenn Sie ein neues Betriebssystem installieren, sollte es Ihnen gut gehen. Wenn Sie Ihr System nach einer gewissen Verwendung sichern, sichern Sie möglicherweise auch diese infizierten Dateien. Wenn in diesem Beispiel der Benutzer nach der Installation seines Programms zum Entfernen von Spyware einen Systemwiederherstellungspunkt erstellt hätte, wäre er in derselben Bindung.
Cutrightjm
1

Nein.

Um sicherzustellen, dass sich noch kein Virus auf Ihrem Computer befindet, sollten Sie zuerst alle Systemwiederherstellungspunkte löschen und den Virus manuell bereinigen oder Ihre Antivirensoftware damit umgehen lassen, wenn dies möglich ist.

Gani Simsek
quelle
1
Warum sollte ich die Wiederherstellungspunkte entfernen?
Denn es besteht die Möglichkeit, dass sich der Virus an einige der Dateien in den Wiederherstellungspunkten angehängt hat. Wenn Sie eine Reinigung durchführen und dann die vorherige Zeit wiederherstellen, infizieren Sie sich möglicherweise erneut.
Gani Simsek
1

Die einzige sichere Möglichkeit, einen Virus zu entfernen, ist die Neuinstallation des Betriebssystems.

Sobald Sie infiziert sind, wissen Sie nie, ob Sie noch infiziert sind. Virenscanner aktualisieren immer ihre Liste der Bedrohungen, die sie erkennen können, aber Virenautoren aktualisieren ihre Bedrohungen genauso schnell. Es gibt immer wieder Bedrohungen, die (noch) nicht erkannt werden können.

Gute Virenautoren infizieren jeden Teil des Systems, der benötigt wird, um am Leben zu bleiben. Sie können nie sicher sein, wie gründlich der Virenautor ist. Zu den besten gehören aktuelle Rootkits, die in der Praxis auch das BIOS infizieren können (obwohl ich das theoretisch noch nie gesehen habe, nicht in der Praxis).

WernerCD
quelle
1
Die einzigen Leute, die bereit sind, die Zeit und das Geld für die Infektion eines so tiefen Systems aufzuwenden, wären Regierungsbehörden ... und wenn sie Ihren Computer angreifen, haben Sie mehr Probleme, über die Viren sich Sorgen machen müssen.
James Mertz
@KronoS: Ich habe gehört, dass einige bekannte Betriebssysteme auch Viren für ihre absoluten Produkte produzieren, so dass die Benutzer auf die neuere Version wechseln können.
Nun, ich habe "theoretisch" gesagt. Ich habe noch nichts von einem Bios-Rootkit gehört, nur dass sie möglich sind. Mein Hauptpunkt bleibt bestehen ... Vorausgesetzt, dass die BIOS-Kits noch nicht verfügbar sind, können Sie einen Computer immer nur über eine Neuinstallation des Betriebssystems löschen. Sie können nie sicher sein, dass eine Spur nicht vorhanden ist, um den Virus / Trojaner / was auch immer neu zu installieren ...
WernerCD
1

JA Systemwiederherstellung CAN INDEED beseitigt einen Virus. Sie müssen jedoch (AUSSICHTLICH) einen Punkt auswählen, vor dem die Infektion aufgetreten ist!

Ich hatte den "services.freshy.com" (Browser-Hijacker) und habe eine Vielzahl von Dingen ausprobiert, verschiedene Spyware-Entferner verwendet, aber nichts hat funktioniert. Natürlich gab es eine technische Online-Hilfe, die eifrig meine 65 US-Dollar für einen Umzugsservice in Anspruch nahm ... fast darauf reingefallen, im schlimmsten Fall würde ich das gesamte Betriebssystem neu installieren (Windows 7, übrigens). Dann erinnerte ich mich an den Systemwiederherstellungspunkt. Versuchte es, und ... Bingo! Es funktionierte! Jetzt gehe ich zurück und versuche, alle Wiederherstellungspunkte zu entfernen, die erstellt wurden, als die Malware aktiv war.

Also ja, wenn Sie trotzdem neu installieren möchten, versuchen Sie dies. Welchen Schaden kann es anrichten? Keiner. Es könnte nur Ihren Tag retten.

Jerry Watson
quelle
Siehe die anderen Antworten. Dies ist keine garantierte Methode zum Entfernen eines Virus.
DavidPostill
@DavidPostill Es ist nicht garantiert, dass ein Virus entfernt wird, aber es ist praktisch viel einfacher und schneller, das Ergebnis zu überprüfen, als Betriebssystem und Softwarepakete neu zu installieren und die Umgebung einzustellen, die Tage oder Wochen dauern kann. Ich empfehle Ihnen jedoch, Windows 10-Systemwiederherstellungspunkten nicht zu vertrauen und immer ein Backup Ihres Systemabbilds zu planen.
Tae-Sung Shin
0

Das hängt vom Virus ab. Wenn es sich in der Registrierung oder in einem Treiber von Somesort befindet, kann es möglicherweise installiert werden, oder wenn es mit einem nicht autorisierten Windows-Update installiert wurde. Höchstwahrscheinlich wird der Virus nicht entfernt, da sich die meisten Viren selbst replizieren und das Entfernen erschweren.

In 99,7% der Fälle wird der Virus nicht entfernt.

qroberts
quelle
0

Theoretisch kann es - am besten - dazu führen, dass der Virus nicht mehr funktioniert. Dies wäre der Fall, wenn nur einige Dateien infiziert würden, die jetzt gestartet wurden und in der Vergangenheit nicht gestartet wurden, und wenn die Systemwiederherstellungspunkte intakt geblieben wären. Aber Viren sind nie so nutzlos, um keine Systemdateien zu infizieren! Also nein, das wird es nicht. Da es in der Praxis nicht einmal die Arbeit des Virus verhindert, da der Virus eine Reihe von Dateien, einige Systemdateien, infiziert, die unweigerlich ausgeführt werden. Wenn es sich um einen Virus handelt, ist es am besten, die Systemwiederherstellung zu deaktivieren. Dadurch wird der Ordner für die Systemwiederherstellung bereinigt (wenn also ein Virus gespeichert wurde, ist er verschwunden). Führen Sie dann den Virenscan durch. Dann aktivieren Sie es. Die Systemwiederherstellung hilft Ihnen bei einem Virus nicht wirklich weiter. Es kann jedoch auch bei anderen Arten von Malware hilfreich sein.

Andere Malware als Viren, wie z. B. Spyware oder Adware, kann manchmal durch die Systemwiederherstellung nicht entfernt werden, funktioniert jedoch nicht mehr über eine Systemwiederherstellung. (Wenn die Malware die Systemwiederherstellung intakt gelassen hat). Übrigens können Sie mit ERUNT Ihre eigene Registry-Sicherung erstellen.

barlop
quelle
0

Die Systemwiederherstellung entfernt zwar Viren, es ist jedoch besser, eine Systemwiederherstellung durchzuführen, sobald Ihr Computer auf diese Weise infiziert wurde. Auf diese Weise erhalten Sie den besten Wiederherstellungspunkt. Wenn Sie dies zu einem späteren Zeitpunkt tun, wird der beste Wiederherstellungspunkt nicht erreicht. Einige Viren können auch mit einem aktiven Antivirenprogramm angreifen, wenn Sie eine Systemwiederherstellung durchführen müssen du tust es

brenner1111
quelle
Willkommen bei Super User! Dies dupliziert eine andere Antwort und fügt keinen neuen Inhalt hinzu. Bitte posten Sie keine Antwort, es sei denn, Sie haben tatsächlich etwas Neues beizutragen.
DavidPostill