Newsgroup: it.comp.os.win.xp
Titolo: virus nel bios??? o altro?

Salve a tutti,
io avrei un problema... io a casa ho 2 PC identici come prestazioni... con
win XP installato cambia solo la scheda madre....in uno di questi entrano
virus in continuazione e dopo vari tentativi di ripristino ho deciso di
formattare tutto...però mi è venuta in mente una cosa: non è possibile che
ci sia un virus nel bios? se si, il mio antivirus non dovrebbe
individuarlo? io ho avast antivirus e nell'altro PC va benissimo e di
virus in pratica non ne entrano mai....preciso che i siti dove navigo sono
gli stessi per entrambi i PC ed evito siti pricolosi....detto questo è
possibile anche cancellare il vecchio bios e rimetterne uno aggiornato? se
si come si fa perchè non ho mai toccato il bios...
grazie per i consigli 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 se si, il mio antivirus non dovrebbe individuarlo?
Se esistessero (teoricamente possibile) probabilmente non verrebbero
rilevati essendo il Bios caricato prima dell'antivirus.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 ...
nell'eventualità fai il boot con un floppy/cd pulito e al prompt digita 
un bel fdisk /mbr (attenzione però se hai un sistema dual-boot !!!)
-- 
"sposarsi è il modo migliore per risolvere in due problemi che da solo 
non avresti avuto MAI !!!!" [anonimo... nn troppo]

 bel fdisk /mbr (attenzione però se hai un sistema dual-boot !!!)
e che c'entra ?!
Everett

 e che c'entra ?!
hai letto l'oggetto ?? se c'è un virus nel bios (cosa alquanto 
improbabile ma non impossibile) il metodo usato 'ai miei tempi' per 
rimuovere un virus dal bios (magister forse... ricordo male ??) era 
proprio quello fare il boot da un supporto 'pulito' e al prompt lanciare 
fdisk /mbr

 fdisk /mbr
LOL !
fdisk /mbr riscrive ... l'mbr (master boot record). Non certo il bios.
ciao, f.

 ciao, f.
ciao

 Everett
markus

 fdisk /mbr
LOL. Forse con un "fdisk /bios" :-)
http://it.wikipedia.org/wiki/MBR
http://it.wikipedia.org/wiki/BIOS


 'azz... dopo cena dovrei leggere con più attenzione..
... anche se col consiglio più o meno ci hai azzeccato ... ;)
Nel senso che se hai un sistema dual boot, *possibilmente* avrai un 
bootloader non-microsoft (grub, lilo, quello che vuoi) ed in effetti con 
fdisk /mbr lo pialleresti.
ciao, f.

 LOL. Forse con un "fdisk /bios" :-)
O anche con
fbios /disk
;)
ciao, f.

 ...
apri il case
togli la batteria tampone
individui il jumper della c-mos e lo metti su 'clear'
senza rimettere a posto la batteria tampone premi il tasto di accensione 
del pc (che ovviamente non si accenderà) ma in questo modo il bios viene 
riportato allo stato originale
attendi una trentina di secondi
rimetti il jumper della c-mos nella posizione iniziale
riavvi il pc
ciao

 riavvi il pc
Non funzionerebbe. Quello che si azzera con questa procedura è solo
un'area dati, non contiene alcun tipo di codice eseguibile. Qualora
esistesse un virus per BIOS, questo dovrebbe risiedere nella EEPROM che
contiene il codice vero e proprio, quindi andrebbe reinstallato il bios
originale. Ovviamente il virus potrebbe inibire tale operazione,
impedendo per esempio l'esecuzione di determinate attività.
Il fatto è che un virus che si insinui nel bios non potrebbe
diffondersi, in quanto potrebbe funzionare solo su un numero
limitatissimo di schede, avrebbe notevoli difficoltà ad installarsi, non
attecchirebbe su tutte quelle schede con jumper di protezione e
fondamentalmente non sarebbe granché utile visto che con molto meno si
crea un virus standard che infetta in 10 minuti milioni di computer
(SASSER docet).


 togli la batteria tampone
Anche in quel caso non risolveresti niente, così si resettano i registri, non si reflasha il bios.
Cmq, realisticamente parlando, l'ipotesi di un virus nel BIOS è del tutto assurda per quanto sia effettivamente realizzabile in linea teorica.

 ci sia un virus nel bios?
teoricamente si. Nella realtà no .
Un consiglio ?
Il problema per me risiede tra la tastiera e la sedia ,  piuttosto ti 
consiglio  (oltre che delle buone letture )
un buon firewall configurato per bene ,il che vuol dire , chiudere TUTTO e 
poi aprire
pian piano i servizi che interessano.
un antivirus , un antitrojan/spyware et similia.
inoltre hai mai pensato che i virus potrebbero arrivare da altre fonti oltre 
che navigare con Internet Explorer (o firefox che sia ). Un esempio ? p2p , 
una rete wireless configurata male, software su cd/dvd infetto (e che quando 
puntualmente reinstalli ti infetta il pc)
Everett 

si come si fa perchè non ho mai toccato il bios...
Nemmeno i virus l'hanno mai fatto.
Il tuo problema NON e' il BIOS.
Metti su un bel firewall, piuttosto... il 75% degli attacchi provenienti
da Internet, si fermano in quel modo.
Per il rimanente 25, usa un buon antivirus.
Norton, per la cronaca, NON e' un buon antivirus.
Meglio Kaspersky o Avast o AVG.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

grazie a tutti ragazzi troppo gentili.... quindi per il bios non devo
avere paura... cmq ieri ho formattato tutto....ho reinstallato winXP e
terminato tutto prima di connettemri a internet ho messo l'antivirus NOD32
al posto di Avast per vedere se era colpa di questo anche se mi trovo
molto bene..... bč appena installo l'altivirus mi identifica piů virus
nella memoria operativa....ma cosa significa???? eppure formattando tutto
i virus non dovrebbero piů esserci????? cosa dite??? grazie in anticipo e
scusate il ritardo...nelle mie risposte


 
Allora io farei così:
1. controlli se hai il Windows XP SP2. in caso contrario ti procuri il 
CD e lo installi (ovviamente XP _non_ deve essere Pirated Edition). Usa 
il CD e non connetterti ad internet per scaricarlo (con il PC infetto) 
perchè altrimenti è un macello
2. installi un antivirus, windows defender, ed ewido antispyware.
3. esegui un bel windows update per installare tutte le patch disponibili
4. aggiorni il tutto e lanci le scansioni (non tutte insieme ovviamente 
e meglio se in modalità provvisoria con ripristino di sistema disattivato)
5. scarichi hijackthis e fai un controllo pure con quello. C'è un sito 
che ti fa l'analisi del log (falla dal PC pulito) così sai cosa non va e 
cosa invece sì. elimini le voci identificate come sospette in giallo (a 
meno che tu non sia sicuro che ci devono stare) e quelle pericolose in 
rosso.
6. spegni il pc attendi un minutino e riaccendi.
7. riesegui le operazioni da 3 a 5 per verificare che non ci sia più nulla.
se non risolvi così (ma ne dubito) prova anche questa procedura:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Scream - SORRIDI! :) Domani sarà peggio...

 i virus non dovrebbero piů esserci????? cosa dite???
I sistemi operativi Microsoft *non possono* essere installati con una
connessione di rete disponibile.
Preparati TUTTO l'occorrente su un CD extra e non attaccare MAI la presa
di rete prima di aver terminato.
Tutto l'occorrente significa un CD con almeno i seguenti:
* Ultimo Service Pack se non integrato
* Tutte le patch disponibili (leggi il thread su autopatcher)
* Un antivirus e possibilmente il file con le ultime firme
* Un browser decente (Firefox o Opera)
* Opzionalmente un firewall degno di tale nome.
* Opzionalmente un buon antispyware.
Installi il sistema, inserisci il CD, aggiorni il sistema ed installi
l'antivirus, l'eventuale firewall ed il browser.
Riavvii, configuri il sistema disabilitando i servizi inutili (tipo
l'Universal Plug&Pray ed il messenger, ecc), configurando il firewall, e
facendo una scansione.
Solo a questo punto lo attacchi in rete e fai subito un update del
sistema, dell'antivirus e dei prodotti aggiuntivi che hai installato.
Poi spegni e ti fai una bella immagine del sistema pronta per la
prossima volta che ti capita di formattare.


) ha scritto:
In alternativa, puoi anche:
- Installare WinXP Sp2 da un CD sicuro e non infetto;
- Installare un Firewall, tipo ZoneAlarm ed attivarlo;
- Collegare il PC ad internet e, con il FW attivato, andare su WU e
scaricare tutte le patch disponibili.
Quest'ultima fase e' piu' sicura se colleghi il PC usando un modem/router
che faccia NAT, anziche il classico e scafesso modem USB.
