Bios com vírus?

Question

Eu instalei o Windows 8.1 em um computador e quando estava já na parte da atualização dos drivers, percebi que o sistema estava cheio de bugs. um desses bugs que mais me irritada era o internet explore abrindo infinitas abas. Achei que o sistema pudesse estar com vírus, eu procurei outro S.O (Windows 10 ) e realizei o mesmo procedimento. Só que para minha surpresa. este apresentara os mesmo erros que presenciava no windows 8.1 incluindo o maldito internet explorer com suas infinitas abas abrindo uma atrás das outras.. Queria saber se existe alguma solução para este problema e queria saber a causa dele, alguma modificação feita pela Bios, sei lá. Não entendo tão bem de bios, kernel, essas coisas. apenas tenho uma noção. desde Já agradeço.

OBS: antes de fazer a instalação do Windows 8.1, por curiosidade tentei instalar um hackintosh no meu pc (e consegui

incluindo com atualização de drivers para o hack ) e logo em seguida o apaguei. será que isso pode ter interferido?
Bootloader Charmeleon v2 para hackintosh Yosemite 10.10

Notebook Itautec w7665
Proc Pentium
4gb ram
HD 320 gb (se não me engano, mas sei que é menor que 500)

OBS: antes de fazer a instala&ccedil;&atilde;o do Windows 8.1, por curiosidade tentei instalar um hackintosh no meu pc (e consegui  incluindo com atualiza&ccedil;&atilde;o de drivers para o hack ) e logo em seguida o apaguei. ser&aacute; que isso pode ter interferido?
Bootloader Charmeleon v2 para hackintosh Yosemite 10.10

Notebook Itautec w7665
Proc Pentium
4gb ram
HD 320 gb (se n&atilde;o me engano, mas sei que &eacute; menor que 500)

Answer

Boa tarde e bem vindo !  Prezado  regente autor

De in&iacute;cio rode o malwarebytes; depois o eset on line .

Para um devido e extraordin&aacute;rio expediente :
Execute-os :
Malwarebytes seguindo este tutorial :
http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html

Eset on line; marcando permitir e em configura&ccedil;&otilde;es avan&ccedil;adas marque todas as op&ccedil;&otilde;es .
https://www.eset.com/int/home/online-scanner/

PS : Podes rodar as 2 ferramentas acima com tranquilidade , com calma , uma por uma e poste os logs gerados .
Fazeremos uma hiper faxina minuciosa em seu pc . O que vc menos imagina; ser&aacute; encontrado e removido a&iacute; .

E finalizando com estas duas abaixo no mesmo n&iacute;vel deste expediente acima :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

https://br.malwarebytes.com/junkwareremovaltool/

Abra&ccedil;os

Answer

V&iacute;rus infectar a Bios &eacute; imposs&iacute;vel!
Mas pode infectar a MBR do Disco R&iacute;gido (HD), chamados de Rootkits.

Answer

#Leandro# disse: V&iacute;rus infectar a Bios &eacute; imposs&iacute;vel!

O imposs&iacute;vel acontece. CIH.
https://pt.wikipedia.org/wiki/Win32/CIH

[]s.

Answer

Se n&atilde;o for v&iacute;rus (de BIOS n&atilde;o acredito):
Teclado pifado e testar com outro n&atilde;o vai adiantar.
Abrir o NB desligar o flat do teclado e testar com outro pela porta USB.

Answer

/_ Henrique Mauler _\
Henrique Mauler disse: Eu instalei o Windows 8.1 em um computador e .....
--
--
OBS: antes de fazer a instala&ccedil;&atilde;o do Windows 8.1, por curiosidade tentei instalar um hackintosh no meu pc (e consegui  incluindo com atualiza&ccedil;&atilde;o de drivers para o hack ) e logo em seguida o apaguei. ser&aacute; que isso pode ter interferido?
Bootloader Charmeleon v2 para hackintosh Yosemite 10.10
&gt; Justamente! Claro que pode ter interferido,pois se n&atilde;o realizou formata&ccedil;&atilde;o f&iacute;sica da forma correta,podem ter ficado informa&ccedil;&otilde;es que comprometeram a nova instala&ccedil;&atilde;o do Sistema Operacional.
&gt; Formate o HD,seguindo as dicas deste Tutorial: 7 Passos para Formatar HD por Completo &lt;&lt; Link!
&gt; Ao concluir,instale novamente seu Windows 8.1 ou 10,utilizando c&oacute;pia original.

[Abs]

Answer

Boa tarde !  Prezado regente autor

As ferramentas  que  recomendei  acima; com certeza remover&aacute; esta infec&ccedil;&atilde;o do BIOS.

Formata&ccedil;&atilde;o  n&atilde;o resolve; pois de modo que existem  infec&ccedil;&otilde;es  (  haveres desta a&iacute; no BIOS e/ ou no disco; alojadas  ) /programas maliciosos que s&atilde;o  programadas(os)  para serem  ativadas(os)  durante e ap&oacute;s formata&ccedil;&otilde;es.

Um exemplo:

https://www.tecmundo.com.br/seguranca/13337-malware-mebrani-sobrevive-ate-mesmo-a-formatacao-do-hd.htm

Parcialmente  mantido; prezado #Leandro#.

Abra&ccedil;os

Henrique Mauler disse: Eu instalei o Windows 8.1 em um computador e quando estava j&aacute; na parte da atualiza&ccedil;&atilde;o dos drivers, percebi que o sistema estava cheio de bugs. um desses bugs que mais me irritada era o internet explore abrindo infinitas abas. Achei que o sistema pudesse estar com v&iacute;rus, eu procurei outro S.O (Windows 10 )  e realizei o mesmo procedimento. S&oacute; que para minha surpresa. este apresentara os mesmo erros que presenciava no windows 8.1 incluindo o maldito internet explorer com suas infinitas abas abrindo uma atr&aacute;s das outras.. Queria saber se existe alguma solu&ccedil;&atilde;o para este problema e queria saber a causa dele, alguma modifica&ccedil;&atilde;o feita pela Bios, sei l&aacute;. N&atilde;o entendo t&atilde;o bem de bios, kernel, essas coisas. apenas tenho uma no&ccedil;&atilde;o. desde J&aacute; agrade&ccedil;o.

OBS: antes de fazer a instala&ccedil;&atilde;o do Windows 8.1, por curiosidade tentei instalar um hackintosh no meu pc (e consegui  incluindo com atualiza&ccedil;&atilde;o de drivers para o hack ) e logo em seguida o apaguei. ser&aacute; que isso pode ter interferido?
Bootloader Charmeleon v2 para hackintosh Yosemite 10.10

Notebook Itautec w7665
Proc Pentium
4gb ram
HD 320 gb (se n&atilde;o me engano, mas sei que &eacute; menor que 500)

Answer

Nenhuma das ferramentas acima remove v&iacute;rus de BIOS.
V&iacute;rus de BIOS se remove com um reflash do BIOS ou substitui&ccedil;&atilde;o da flash por uma n&atilde;o infectada.
E tamb&eacute;m com a necess&aacute;ria limpeza dos dispositivos de boot do micro, de prefer&ecirc;ncia feita em outro computador, para minimizar as possibilidades de reinfec&ccedil;&atilde;o.

Hoje em dia &eacute; muito dif&iacute;cil aparecer um v&iacute;rus de BIOS. Tamb&eacute;m n&atilde;o acredito que seja um.
Est&aacute; mais para o Hackintosh ter deixado alguma porcaria no MBR/GPT e isto ter interferido no Windows 8.1.
Outra coisa que pode ter acontecido &eacute; o DNS do roteador ter sido alterado por um malware.

[]s.

Answer

Komm disse: Nenhuma das ferramentas acima remove v&iacute;rus de BIOS.
V&iacute;rus de BIOS se remove com um reflash do BIOS ou substitui&ccedil;&atilde;o da flash por uma n&atilde;o infectada.
E tamb&eacute;m com a necess&aacute;ria limpeza dos dispositivos de boot do micro, de prefer&ecirc;ncia feita em outro computador, para minimizar as possibilidades de reinfec&ccedil;&atilde;o.

Hoje em dia &eacute; muito dif&iacute;cil aparecer um v&iacute;rus de BIOS. Tamb&eacute;m n&atilde;o acredito que seja um.
Est&aacute; mais para o Hackintosh ter deixado alguma porcaria no MBR/GPT e isto ter interferido no Windows 8.1.
Outra coisa que pode ter acontecido &eacute; o DNS do roteador ter sido alterado por um malware.

[]s.
Eu pensei a mesma coisa em baixar uma atualiza&ccedil;&atilde;o do Bios e fazer um upgrade, por&eacute;m como n&atilde;o &eacute; um processo comum como uma formata&ccedil;&atilde;o o ideal &eacute; se informar. Primeiramente baixe o Hiren&acute;s Boot para dar boot via USB e acessar seu PC por fora l&aacute; voc&ecirc; vai ter acesso a antivirus, informa&ccedil;&atilde;o de hardware bios e tudo mais.
Se conecta a internet identifica o Bios e atualizar, fiz muito isso =)

Abra&ccedil;os =)

Answer

Komm disse: O imposs&iacute;vel acontece. CIH.
https://pt.wikipedia.org/wiki/Win32/CIH

[]s.

O v&iacute;rus recebeu o nome de Chernobyl por apagar a BIOS e o MBR (Master Boot Record), no dia 26 de abril (somente as duas primeiras variantes, a terceira variante pode atacar no dia 26 de qualquer m&ecirc;s e a quarta variante pode atacar no dia 2 de agosto de qualquer ano), quando aconteceu o desastre nuclear de Chernobyl.

O v&iacute;rus rodava no sistema Windows, e executava um comando de script para apagar o BIOS e MBR.., mas n&atilde;o conseguia alterar a configura&ccedil;&atilde;o do BIOS ou infectar o Bios pois seria imposs&iacute;vel.

N&atilde;o existe v&iacute;rus que infecta o Bios, ou execute dentro do Bios, da placa m&atilde;e.
Seria a mesma coisa que dizer que existe v&iacute;rus que infecta a placa de mem&oacute;ria!! KKkkkk

*Para quem n&atilde;o saiba a linha de comando Bootrec /fixmbr, executado no Prompt de comando pelo Console de Recupera&ccedil;&atilde;o, repara a MBR, e removendo o Rootkit-MBR.

At&eacute; uma simples formata&ccedil;&atilde;o remove todo tipo de infec&ccedil;&atilde;o de v&iacute;rus e malwares deixando o HD limpo!

Answer

Aproveita j&aacute; que vai trocar o Sistema Operacional e d&aacute; um ZeroFill.
O disco todo ser&aacute; apagado, ou melhor, inundado com Zeros.
O ideal para:
- para remover um v&iacute;rus que n&atilde;o pode ser removido sem destruir o setor de inicializa&ccedil;&atilde;o.
- para alterar de um sistema operacional para outro e remover tudo o que h&aacute; na unidade.
- para apagar informa&ccedil;&otilde;es confidenciais por motivos de privacidade.
- para verificar setores com problema que podem ser detectados e substitu&iacute;dos por setores sobressalentes v&aacute;lidos, ao gravar para os setores (realoca&ccedil;&otilde;es).

Answer

#Leandro# disse: N&atilde;o existe v&iacute;rus que infecta o Bios, ou execute dentro do Bios, da placa m&atilde;e.
Seria a mesma coisa que dizer que existe v&iacute;rus que infecta a placa de mem&oacute;ria!! KKkkk

Vamos deixar claro: O mercado convencionou usar a express&atilde;o v&iacute;rus de BIOS para os malwares que atacam o BIOS.
Se o v&iacute;rus altera o BIOS, j&aacute; fez o estrago. A mobo deixa de funcionar. Era isso que acontecia o Chernobyl.

V&iacute;rus W95.CIH - Symantec:
https://www.symantec.com/security_response/writeup.jsp?docid=2000-122010-2655-99&amp;tabid=2

The second payload tries to cause permanent damage to the computer. This payload attacks the Flash BIOS (a part of your computer that initializes and manages the relationships and data flow between the system devices, including the hard drive, serial and parallel ports, and the keyboard) and tries to corrupt the data stored there. As a result, nothing may be displayed when you start the computer. A computer technician would need to fix this.

Mas digo de novo: N&atilde;o acredito que seja v&iacute;rus de BIOS neste caso espec&iacute;fico.
 
[]s.

Ferramentas

Mover Tópico