La restauration système supprime-t-elle les virus [Résolu]

[leonardo]

Bonjour

Si je fais une sauvegarde système d'un pc parfaitement clean sur une DD externe . Si après avoir fait cette sauvegarde j' attrape un malware quel qu'en soit le type et que je fasse la restauration de la sauvegarde faîte avant que j'attrape cette bestiole . Suis je sur que je récupérerai mon pc comme il était avant . Je précise ma question . Y a t il des malwares qui peuvent rester présents et actifs malgré cette restauration ?

[Malekal_morte]

Salut,

On est jamais sûr de rien, cela dépend le type de malware.
Si c'est un virus qui infecte les exécutables, par exemple, ça n'aidera pas puisque tu auras encore des exécutables infectés.
Pour les Trojans, possiblement, que ça fonctionne, ça dépend le point de chargement.

[leonardo]

Bonjour

dans ce cas , quel est l’intérêt de faire des sauvegardes si la restauration peut laisser encore des virus actifs ??

[Malekal_morte]

Quelles sauvegardes ?
Un point de restauration, ce n'est pas une sauvegarde.
C'est simplement un moyen de revenir à un configuration antérieure si tu rencontres un problème après une modification du système (mise à jour, installation d'un pilote problématique, etc).
La fonction première ce n'est pas de désinfecter Windows.

[leonardo]

Je crois qu'il y a un malentendu , ou je me suis mal exprimé, alors je vais essayer de reformuler

disons qu'à un temps T , mon pc étant clean après vérification, je fais une sauvegarde système sur un DD externe avec Aomi.

supposons qu'à un temps T +1 , j'attrape un virus . Normalement si je fais avec Aomi une restauration de la sauvegarde système faite au temps T, je devrais retrouver mon pc à l'état où il était à ce fameux temps T , c'est à dire sans malware .

est ce plus clair ?

[Malekal_morte]

wow ok, on y est pas du tout en effet.
Là tu parles de sauvegardes systèmes ou images systèmes.
La restauration du système, c'est une fonctionnalité interne à Windows, voir : https://www.malekal.com/restauration-systeme-windows/

Donc oui si tu fais une sauvegardes clean, et que tu réimages, ça remettre un système clean.

[leonardo]

Et donc puisqu'on est maintenant sur la même longueur , je reformule la question que j'avais posée . Des malwares peuvent ils subsister quand même après une restauration image système clean ?

[Parisien_entraide]

Bonjour

Tu poses une question dont Malekal a donné la réponse (j'ai pris les différentes réponses)


1) Concernant le point de restauration en lien avec la restauration de Windows ou restauration du système
https://www.malekal.com/restauration-systeme-windows/

Un point de restauration, ce n'est pas une sauvegarde.
La fonction première ce n'est pas de désinfecter Windows.

2) Concernant la restauration d'une sauvegarde système, ou image système (Tu peux cloner aussi car c'est considéré comme une sauvegarde)
Ex https://www.malekal.com/faire-sauvegarde-pc-windows-11/

Donc oui si tu fais une sauvegardes clean, et que tu réimages, ça va remettre un système clean.

[leonardo]

Bonjour

Malekal , dans sa première réponse, pensait que je faisais allusion à un point de restauration ,or je faisais allusion à une sauvegarde et restauration image système. Il a compris et admis le malentendu . ce que tu mets dans tes liens , je le sais. Je sais que restaurer une image système saine va remettre le système où il était avant l'infection . ce que Je voudrais savoir, c'est si il y a malgré cela des malwares résistants et récalcitrants qui persistent malgré cette restauration image saine.

Alors je vais être plus précis , j'ai lu que les malwares BIOS/UEFI infectent le firmware. ils peuvent résister à une réinstallation complète du système et même d’une restauration d’image. qu'un Un bootkit ou rootkit peut infecter le secteur de démarrage du disque dur. Même avec La restauration d’une image système propre, le bootkit va réinfecter le système.

Si c'est exact, une restauration d'une image système saine ne remet forcement pas le système clean

c'est pourtant clair , non

[Parisien_entraide]

Alors OUI par le passé il y a eu des attaques de ce type..

Si tu veux te faire peur
https://www.kaspersky.fr/blog/mosaicreg ... are/15781/
https://securelist.com/mosaicregressor/98849/

ou généralement la seule solution consiste à .. Changer la carte mère
MAIS, contrairement à certains outils de la NSA qui se sont retrouvés en vadrouille sur le net et qui ont permis la création de Rootkits
https://www.kaspersky.com/resource-cent ... is-rootkit là on ne joue pas dans la même cour

C'est ciblé et le fait de certaines agences et il faut un contexte derrière (C'est comme les failles processeurs où on fait peur aux gens alors qu'il faut un accès physique pour les exploiter) Il faut relativiser
Dans les articles ils indiquent (sans passer par une suite de sécurité) des moyens de se protéger

Mais si tu fais l'objet de ce genre d'attaque, tout ce que tu utilises est potentiellement vérolé :-)

[leonardo]

ok,

merci pour ces précisions

bonne soirée