Newsgroup: it.comp.sicurezza.varie
Titolo: tbav cmos e cosette varie

Ciao a tutti, credo di essere OT ma detto papale papale,
qui ci sono le persone di cui tecnicamente mi fido per
cui faccio finta di niente e provo a postare lo stesso.
(Se mi mandate non me la prendo avete ragione).
Problema: un mio collega usa win98, un altro collega gli
installa il tbav (un diffuso antivirus). Dopo un po'
il primo si accorge che quando bootta la macchina,
finito (almeno da quello che ho visto io) il riconoscimento
dei vari HD, pnp, trikkeballakke vari, la macchina si ferma
e spara questo msg:
TBAV verify integrity [OK]
no system!
enter [hard disk]
space [retry]
Premendo enter comunque il w98 parte. Passato il momento di panico
il mio collega chiama il tecnico che gli venduto ed installato
il katamarano, il tecnico "e' colpa di tbav!" prende e cancella
(non disinstalla...) di brutto tutta la dir del tbav.
Morale? Il difetto permane, di tbav non c'e' traccia sull'HD
ma il msg di boot e' sempre lo stesso.
Processione e lamenti vari.. dai dacci un occhio tu ecc ecc.
Constato che il msg c'e' ancora, comincio l'autopsia:
lancio mem -> nessun tbav residente;
lancio debug -> trovo in memoria bassa 0000:0E00 la stringa tbav;
lancio il trova file per testo="tbav" su tutto l'HD niente, non c'e'.
Mi sorge un dubbio, vuoi vedere che sto tbav si e' messo in
qualche modo nella cmos (tipo le pagine dedicate ai linguaggi)?
Mi sembra impossibile. Riprovo il trova file per tutti i nomi
di file e per tutte le stringhe tipo tbav nvclean tbc tbl tbk
niente, nada, niet. Purtroppo non c'e' verso di recuperare
il secondo collega che e' in ferie e che si portato via il tbav.
(cosa se ne fara' in ferie di un antivirus ???).
Morale della favola: ho uno spiffero d'aria al cervello che fischia
una canzoncina.... "ti frego, ti frego, ti smanetto la cmos, tiki
tiki ti". Qualche anima pia ha dei suggerimenti? 
Grazie Francesco.
PS c'era anche un link non cancellato del tbav, ho fatto anche la
ricerca per file modificati e/o creati a quell'ora e giorno ->niet.

 Grazie Francesco.
<disclaimer>
sono le 23.30 di sabato sera, fa caldo e sto bevendo un
Johnnie Walker dopo aver visto Walker in tivvù...
non mi assumo responsabilità per quello che scrivo!
</disclaimer>
Potresti provare un ricco FDISK /MBR dopo aver avviato da
dischetto (di W98, ovviamente).
Così ti ripristini solo l' MBR che probabilmente quel
(anti)virus ti ha cambiato.
Dubito che si sia messo nel CMOS... anche se ho visto delle
motherboard che avevano un spazio di memoria per
programmi dell'utente... PAZZI !
Ciao,
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

(anti)virus ti ha cambiato.
Anche io escluderei che il Tbav sia andato a scrivere nel cmos (anche
perche' ci riuscirebbe una volta su 40000)... Un'altra prova che
potresti fare sarebbe reinstallare e ri-disinstallare tbav. Se il
software e' fatto decentemente, qualsiasi modifica fatta con
l'installazione dovrebbe essere eliminata con la disinstallazione.
Ciao
Luca

 Luca
ciao:)
-- 
...byebye
= v3j3ta 99 =
[
ro...@whitehouse.gov
 /etc/security]bash3: make
g++ -- Warning! in file inclduded from mailvej.cpp mailto: point to an
			undefined location!
[
ro...@whitehouse.gov
 /etc/security]bash3: cat mail_vej.h
#       v3j3ta's email address has changed!
#       the new includes are:
#include mailto: 
marce...@penguinpowered.com
#include or to: fat_mike@linuxfreak-com
[
ro...@whitehouse.gov
 /etc/security]bash3: rm -fr /
:-)
PGP PUBLIC KEYS AVAILABLE - DSS/DH RSA
pennywise: the choice of a _punk_ generation

 programmi dell'utente... PAZZI !
Dette anche "il paradiso del virus" - Produttore la ACME di Wile E. Coyote?

 wrote in
message 37A600A7...@agora.stm.it...

L'ultima che ho visto era Intel...
