まだ,完全にはわかっていないが,わかった事柄から書いていく.
/var/db/.AppleSetupDone を消して再起動すれば, 起動時にオープニングムービーが流れて,初期起動時と同じような設定項目の問い合わせがある.
ただ,過去の設定を引き継ぐみたいなので,過去の認証設定,管理者ユーザなどは残ったまま.
もしかすると,/var/db をごっそり消せば,感染に初期化できるのかも.