Newsgroup: it.comp.aiuto
Titolo: virus nel BIOS ?

Ciao,
Ho il terrore di esseremi ciucciato un virus nel Bios, in quanto dopo 
aver utlizzato un disco sospetto (imprudenza) non riesco piu' a bootare 
da harddisk ma solo da floppy disk, in particolare la macchina si pianta 
dopo il chek della memoria, con il lettore floppy disk acceso; un guru mi 
ha detto che potrebbe essere stato alterato il master boot sector !!!!!!
Che cosa possa fare ?
Grazie in anticipo di ogni aiuto ...
                                      Matteo Zanetti   
zan...@tqs.it

Che cosa possa fare ?
Se sospetti un'infezione del MBR, parti da un floppy dos che contiene un FDISK 
non infetto e scrivi
        FDISK /MBR
questo ricostruisce il boot sector.
ATTENZIONE!!! Ci sono dei nuovi virus teli per cui il disco lo vedi SOLAMENTE 
se il virus e' in memoria, quindi facendo cosi' ti giochi il contenuto del 
disco. PRIMA di fare FDISK /MBR fai un DIR C: per vedere se il disco ti veien 
visto ancora.
Ciao,
Luigi
---------------------------------------------------------------
Luigi Rosa
TELNET - ITALIAN Internet Provider          To boldly go
Voice 
+39-382-529751
Fax   
+39-382-528074
                        where no one
Internet 
lr...@telnetwork.it
CompuServe 100344,447                      has gone before!
---------------------------------------------------------------

                                       Matteo Zanetti   
zan...@tqs.it
Prova a resettare il BIOS  e vedere che succede: se il problema persiste c'e la probalita'
che il Bios sia o infetto o rovinato; se vuoi ti posso spedire un programma per fare il dump della
CMOS (non so se ti possa tornare utile, comunque se lo vuoi...).
Un tentativo di rispristinare il MBR e' quello di fare un fdisk /MBR... tenatar non nuoce (sopratutto
se comunque non riesci e a recuperare il tutto).
Di virus che attacchino il Bios comunque non ne ho mai sentito parlare, anche se sembra che una
grossa ditta di Bios abbia subito un sabotaggio: gli hanno inserito un virus nel chip del Bios in fase
di costruzione: sembra che la ditta in questione abbia confermato l' accaduto ma se non ricordo
male il tutto si limitava ad una modifica della data di sistema.
Gianluca

Zanetti (
zan...@tqs.it
) wrote:
: Ciao,
: Ho il terrore di esseremi ciucciato un virus nel Bios, in quanto dopo 
: aver utlizzato un disco sospetto (imprudenza) non riesco piu' a bootare 
: da harddisk ma solo da floppy disk, in particolare la macchina si pianta 
: dopo il chek della memoria, con il lettore floppy disk acceso; un guru mi 
: ha detto che potrebbe essere stato alterato il master boot sector !!!!!!
: Che cosa possa fare ?
: Grazie in anticipo di ogni aiuto ...
:                                       Matteo Zanetti   
zan...@tqs.it
Dunque se il problema risiede nel master boot sector fai il boot da un
dischetto del dos non infettato (ne avevi creato uno per i tempi difficili ?)
e scrivi:  sys c:
Se hai un virus nella bios (cosa improbabile) e vuoi essere sicuro di
cancellarlo, apri il computer, tira via (delicatamente) l'integratino della
bios, e appoggialo sul case del computer in modo che tutti i piedini
aderiscano al case e aspetta un paio di minuti. Rimonta il tutto e *puf*
dei dati nella bios non c'e' piu' niente ! (<=utile anche nel caso che
tu inserisca una passwd di sistema e poi la dimentichi).
In alternativa puoi staccare la batteria (se ce l'hai) o scaricare il
condensatore che mantiene le informazioni (es: cortocircuitando con una
resistenza da ## ohm).
Ah... dimenticavo... cancellando la bios (sempre che tu lo voglia fare),
devi reinserire i dati degli hard disk e/o altre informazioni quindi
ti conviene annotarteli su un foglietto prima dell'operazione.
ps: Per me ti conviene:
    1. prelevare da 
ftp.mcafee.com
 l'ultima release dello scan e scannare
       tutto l'hd.
    2. fare il sys di c: da un disco a: pulito
    3. rifare lo scan per assicurarsi che tutto sia ok.
Andrea
--
                                                                    '''
                                                                   (o o)
_______________________________________________________________oOO__( )__OOo-
  Andrea Buzzi                  ex ma non troppo, Tutor al Silab
  P.za S. Giuseppe 9            E-Mail: 
s...@dsi.unimi.it
  20162 Milano (I)                      
s...@psycho.usr.dsi.unimi.it
                 -=> 
http://www.dsi.unimi.it/~sez
 <=-

       tutto l'hd.
[...]
Semprecche' l'HD ti venga riconosciuto.
Ciao.
      _________  ___
     /  ______/ /   |        Felice "Lord Felix" Mainolfi 
    /  /_|_|\ \/ /| |     Studente di Ingegneria Elettronica
   /   ____/ \__/ | |     Universita' degli  Studi di Napoli
  /  /   | |      | |              "Federico II"
 /_ /    |_|      |_|   ______________________________________
                            Tutto e' relativo. (A.Einstein)

 [leggi impossibile]
Chiedo  scusa, ma se e' possibile  aggiornare  via software un BIOS su
flashrom, perche' qualche  paranoico  non dovrebbe riuscrire  a  farlo
fare a un virus ?
o   oooooo	Gian Uberto Lauri
      o    o	
sa...@maya.dei.unipd.it
     o o


E' (anche) per questo che le motherboard con flash ROM hanno un ponticello
per abilitare la scrittura: senza, non si ha a disposizione la tensione 
necessaria (piu` alta di quella sufficiente a leggere). Inoltre, occorre che
il PC non abbia *niente* in memoria (nessun driver o TSR: solo il DOS puro),
o l'aggiornamento ha buone probabilita` di fallire (lasciandoti con una ROM
perfettamente azzerata...).
Quindi, occhio ai jumper se usate flash ROM...
Saluti,
Luca Polo.
-- 
+-----------------------------------------++---------------------------+
| Luca Polo   : 
ja...@gest.unipd.it
        || System administrator,     |
| (finger 
ja...@berica.gest.unipd.it
 for   || Ist. di Ing. Gestionale,  |
| address and phone numbers)              || Universita` di Padova.    |

e scrivi:  sys c:
SYS non tocca il Master Boot Record, ma solamente il Boot Sector. quello che 
hai detto tu e' una /contaminatio/ fra i due.
Il MBR viene scritto da FDISK.
