Newsgroup: it.comp.sicurezza.windows
Titolo: regalo di natale.....cmos azzerata...:(((((((((-help

non so come ma purtroppo una sera ho notato una strana lentezza nella
connessione e tramite le lucine del modem di windows vedevo che
ricevevo byte anche stando fermo....
al riavvio del pc il giorno successivo il bios era cancellato....
come puo essere successo....?
in quella sessione erano attivi mcaffee e zonealarm....solo qualche
segnale di zonealarm ma i soliti mentre si naviga...
ho messo avp dopo per controllo ma non trova nulla come mcafee....
ho letto le faq ma prima di fare  qualche casino vorrei sapere da
persone piu esperte di me cosa gli viene in mente
la cosa strana e' che al riavvio seguente non si e' piu cancellato il
bios...
io ho aggiornato il bios la cosa piu intuitiva per me...poi vorrei
fare un fdisk/mbr e poi di conseguenza formattare l'hard...
cosa mi consigliate di fare...?
grazie mau 



 come puo essere successo....?
Sembra che ti sia beccato il virus CIH o era i Chernobyl?
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Sembra che ti sia beccato il virus CIH o era i Chernobyl?
No, quello agisce il 26, e se riesce a sovrascrivere il bios non 
avrebbe potuto postare il messaggio. Inoltre sovrascrive il primo 
megabyte di ogni disco, quindi men che meno :-)
-- 
Ciao, Mario.
http://members.xoom.it/mccmario/

megabyte di ogni disco, quindi men che meno :-)
ho fatto girare AVP e mcafee...niente sono aggiornati tutti e 2..
io vorrei fare fdisk/mbr che ne pensate si risolve il problema cosi..?
il problema si e' ripresentato anche con il bios aggiornato ..dopo un
po di giorni si e' ricancellato da solo tutto...
non sono esperto e dare quel tipo di comandi mi crea un po' di
tensione..:)
ciao mau

 tensione..:)
Orca, se hai flashato il bios hai paura a dare quel comando ? :-))
fidsk /mbr (con lo spazio) di norma non crea nessun problema. Serve a 
riscrivere un mbr nuovo di zecca, ma e' un comando da non usarsi se si 
hanno piu' sistemi operativi installati, o comunque se il mbr non e' 
standard (tipo la presenza di un loader, ad esempio LILO ) e comando 
"molto pericoloso" se si ha qualche virus crittografico in giro per il 
pc. In sintesi, di norma non crea problemi, ma se ne avrai non dare la 
colpa a me, :-) inoltre non "credo" che potrebbe risolvere il tuo 
problema. Sembrerebbe al piu' un problema hardware, boh.


fidsk /mbr (con lo spazio) di norma non crea nessun problema.
Non mi sembra che lo spazio sia proprio indispensabile. O mi sbaglio?
Un saluto.
Cicero®

 po di giorni si e' ricancellato da solo tutto...
Oddio.. forse ti esprimi male... Se intendi che ogni volta devi 
reimmettere i parametri nel BIOS, tipo HD, gestione irq, memoria, 
etc... allora il problema è dovuto solo alla batteria in tampone che 
si è scaricata. Devi solo sostituirla.


problema. Sembrerebbe al piu' un problema hardware, boh.
infatti leggendo le faq mi e' venuto il dubbio...dell mbr infetto :(
io ho la certezza di una intrusione e anche di avere avuto un qualche
tipo di upload nel mio pc...la batteria e' buona..
e l'hard funziona tutto bene vorrei capire cosa ho ricevuto e dove
trovarlo siccome non si trova nulla se istallo un antivirus su un mrb
infetto e aggiorno l'antivirus lui se ne accorge che mbr non va....
io pensavo che se era gia installato avrebbe visto la riscrittura del
mbr....sbaglio sono ipotesi di una persona che va ad intuito e non e'
ESPERTA...non sparate sul pianista se sbaglio...:)))

ESPERTA...non sparate sul pianista se sbaglio...:)))
Ma sei ostinato con quel mbr :-)
Prova a fare il boot da floppy protetto in scrittura, un floppy di 
ripristino quindi. Hei mi raccomando, il floppy di avvio non devi 
crearlo con il pc presumibilmente infetto, poi controlla il disco
fisso con un antivirus che funzioni in modalita' dos pura, F-prot ad 
esempio, o anche la versione per dos di avp. La tua motherboard non ha 
per caso un ponticello da spostare per impedire la sovrascrittura del 
bios ? Il bios non ha per caso un settaggio per impedire la
sovrascrittura del mbr ? :-)


sovrascrittura del mbr ? :-)
certo e' una abit con softmenu e logicamente era settato su
disable....:)))))))
chi pensava mai una cosa del genere....ora so come fare dopo che ci ho
sbattuto la testa pero'...:))
mi hanno consigliato di andare sul sito del produttore del mio quantum
fire.. e prendere un programmino per estrarre l'mbr che dovrebbe
essere buono perche ne dovrebbe avere 2  in settori diversi appunto
per emergenza...bho ci provero'
la cosa brutta e' che ogni volta che mi collego da allora mi sembra di
essere nudo di fronte a tutti..a livello di privacy...intendo...:)))))
ciao mau
dopotutto e' una esperienza anche questa..:)))))
buone feste :)