Malware Η Trojan

[Montezuma]

14 λεπτά πριν, nickol-us είπε

Ούτε κατά την εγκατάσταση των windows δεν μπορούσες να διαγράψεις όλα τα διαμερίσματα σε ακαταχώρητο και να κάνεις δημιουργία partition; Μετά μόνο από κάνα Hirens boot;

Ούτε φίλε μου.

Μετά βίας και βασάνων κατάφερα να διαγράψω μόνο το ένα partition αυτό με τα 507 MB ,και τώρα βλέπω ότι έχει επανεμφανιστει με έναν μαγικό τροπο.

[pirmen56]

Αν δεν μπορείς μέσω του εγκαταστάτη των windows 10 να κάνεις format και σβήσιμο σε όλα τα partitions, ώστε να προκύψει ενιαίος unallocated χώρος σκέφτομαι μήπως ο ιός πείραξε το firmware της μητρικής. Υποστηρίζει secureboot η μητρική και είναι ανοικτό;

https://security.stackexchange.com/questions/44750/malware-that-can-survive-bios-re-flashing

Επεξ/σία 4 Μαΐου 2021 από pirmen56

[nick_corobos]

Δεν μπορώ πραγματικά να καταλάβω πως μένουν οι ιοί στο σύστημα μετά το φορμάτ.

Η μόνη εξήγηση είναι το bios αλλα και πάλι δεν το πολυ πιστεύω.

Μια ερώτηση, το secure boot ειναι ασφαλές; Ή έχει και αυτό κενά και προσπερνατε. Από όσο ξέρω για να μην λεω πατάτες, το secure boot είναι οτι ο υπολογιστής ελέγχει εαν το bios ειναι πειραγμενο μέσω signatures. Αν είναι legit όλα καλά αν όχι δεν ξεκινάει. Η ερώτηση λοιπόν είναι η εξής, αν μπορούν οι πειρατές να προσπερνάνε το denuvo και το battle.net γιατί να μήν μπορούνε να προσπεράσουν το secure boot

[Montezuma]

4 ώρες πριν, pirmen56 είπε

Αν δεν μπορείς μέσω του εγκαταστάτη των windows 10 να κάνεις format και σβήσιμο σε όλα τα partitions, ώστε να προκύψει ενιαίος unallocated χώρος σκέφτομαι μήπως ο ιός πείραξε το firmware της μητρικής. Υποστηρίζει secureboot η μητρική και είναι ανοικτό;

https://security.stackexchange.com/questions/44750/malware-that-can-survive-bios-re-flashing

Μόλις το είδα και έγραφε στα bios : Secure boot ; Disabled.
Το θέμα είναι , Πως μπορώ να το διορθώσω, διότι αν είδες και το screenshoot , υπάρχει και ένα διαμέρισμα 16MB που δεν μπορώ να το διαγράψω με τίποτα....

Επεξ/σία 4 Μαΐου 2021 από Montezuma

[pirmen56]

13 λεπτά πριν, Montezuma είπε

Μόλις το είδα και έγραφε στα bios : Secure boot ; Disabled.
Το θέμα είναι , Πως μπορώ να το διορθώσω, διότι αν είδες και το screenshoot , υπάρχει και ένα διαμέρισμα 16MB που δεν μπορώ να το διαγράψω με τίποτα....

Αν έχει μπει στο BIOS δεν ξέρω ειλικρινά πώς και αν διορθώνεται. Φαντάζομαι θα έχει σχέση και με το μοντέλο της μητρικής. Εδώ νομίζω χρειάζεσαι βοήθεια ειδικού.

[Montezuma]

2 λεπτά πριν, pirmen56 είπε

Αν έχει μπει στο BIOS δεν ξέρω ειλικρινά πώς και αν διορθώνεται. Φαντάζομαι θα έχει σχέση και με το μοντέλο της μητρικής. Εδώ νομίζω χρειάζεσαι βοήθεια ειδικού.

Πως μπορουμε να δουμε αν εχει μπει στα Bios ???

 

[pirmen56]

Μόλις τώρα, Montezuma είπε

Πως μπορουμε να δουμε αν εχει μπει στα Bios ???

Με αυτά που έχω διαβάσει και 'γω καταλαβαίνεις ότι κάποιος ιός έπληξε το BIOS όταν δεν έχεις τις ίδιες boot "ελευθερίες" με ένα νορμάλ σύστημα. Σαν να σε περιορίζει κάτι.

Βγάλε ό,τι έξτρα συσκευή υπάρχει στο pc και δοκίμασε να καθαρίσεις τελείως τον δίσκο με το CD των Windows ή ό,τι άλλο σου είπαν. Αν δεν μπορείς τότε μάλλον έφτασε εκεί. Ή και στο firmware του σκληρού ακόμα. Πάντως δεν είναι νορμάλ το να μην μπορείς να διαμορφώσεις εσύ όπως θες τους δίσκους. Κάποια partitions φυσικά θα δημιουργηθούν από τα ίδια τα windows. Πριν το install όμως κάνεις ότι θες στους δίσκους.

Στις 3/5/2021 στις 5:30 ΜΜ, neo80 είπε

Εγώ θα πρότεινα να κάνεις Διαμόρφωση τόμου σε όλα τα partition και ξανά εγκατάσταση τα windows.

Όσο για αυτό το partition 16MB δεν είναι καταχωρημένο στο σύστημα και είναι λιγάκι ύποπτο και θα πρέπει να γίνει Επέκταση τόμου και να το κάνεις Διαμόρφωση τόμου.

Είναι στα προβλεπόμενα. Το θέμα είναι τι έχουν μέσα όλα αυτά.

https://www.tenforums.com/installation-upgrade/34336-what-partitions-does-windows-automatically-create-during-instalation.html

Αναφορά σε κείμενο

 

Windows will create 4 partitions:

450MB Recovery

100MB EFI System (Hidden from disk management)

16MB MSR

The rest is your C: Drive

 

 

[Montezuma]

1 ώρα πριν, pirmen56 είπε

Με αυτά που έχω διαβάσει και 'γω καταλαβαίνεις ότι κάποιος ιός έπληξε το BIOS όταν δεν έχεις τις ίδιες boot "ελευθερίες" με ένα νορμάλ σύστημα. Σαν να σε περιορίζει κάτι.

Βγάλε ό,τι έξτρα συσκευή υπάρχει στο pc και δοκίμασε να καθαρίσεις τελείως τον δίσκο με το CD των Windows ή ό,τι άλλο σου είπαν. Αν δεν μπορείς τότε μάλλον έφτασε εκεί. Ή και στο firmware του σκληρού ακόμα. Πάντως δεν είναι νορμάλ το να μην μπορείς να διαμορφώσεις εσύ όπως θες τους δίσκους. Κάποια partitions φυσικά θα δημιουργηθούν από τα ίδια τα windows. Πριν το install όμως κάνεις ότι θες στους δίσκους.

Είναι στα προβλεπόμενα. Το θέμα είναι τι έχουν μέσα όλα αυτά.

https://www.tenforums.com/installation-upgrade/34336-what-partitions-does-windows-automatically-create-during-instalation.html

 

Εδω λεει οτι, ειναι νορμαλ να υπαρχουν αυτα τα διαμερισματα στον σκληρο....

[micos000]

Το 507ΜΒ είναι διαμέρισμα αποκατάστασης και το 16ΜΒ μάλλον ξέμεινε κατά την δημιουργία των partition. Βασικά είναι ακαταχώρητος χώρος και δεν σε απασχολεί σε κάτι.

[Montezuma]

54 λεπτά πριν, micos000 είπε

Το 507ΜΒ είναι διαμέρισμα αποκατάστασης και το 16ΜΒ μάλλον ξέμεινε κατά την δημιουργία των partition. Βασικά είναι ακαταχώρητος χώρος και δεν σε απασχολεί σε κάτι.

Με απασχολει, διοτι δεν μπορω με κανεναν τροπο να το διαγραψω, και δεν ξερω γιατι

[pirmen56]

1 ώρα πριν, Montezuma είπε

Εδω λεει οτι, ειναι νορμαλ να υπαρχουν αυτα τα διαμερισματα στον σκληρο....

Μπορείς να σβήσεις/διαμορφώσεις τα πάντα μπουτάροντας από το usb/DVD εγκατάστασης των win. Αν δεν υπάρχει άλλος δίσκος στο σύστημα ίσως να μην σου επιτρέπει να αφαιρέσεις(delete) partitions των win παρά μόνο να τα κάνεις format. Γιατί το πρόγραμμα ξέρει ότι σε έναν τουλάχιστον δίσκο θα μπει το λειτουργικό. Αυτό πάντως δεν το θυμάμαι καλά για να μιλήσω με απόλυτη βεβαιότητα.

[Montezuma]

1 ώρα πριν, pirmen56 είπε

Μπορείς να σβήσεις/διαμορφώσεις τα πάντα μπουτάροντας από το usb/DVD εγκατάστασης των win. Αν δεν υπάρχει άλλος δίσκος στο σύστημα ίσως να μην σου επιτρέπει να αφαιρέσεις(delete) partitions των win παρά μόνο να τα κάνεις format. Γιατί το πρόγραμμα ξέρει ότι σε έναν τουλάχιστον δίσκο θα μπει το λειτουργικό. Αυτό πάντως δεν το θυμάμαι καλά για να μιλήσω με απόλυτη βεβαιότητα.

Το εκανα ηδη ,(Μποταρα απο DVD) αλλα δεν διαμορφοθηκε ουτε το 16MB ουτε το 100MB....
Εκανα δυο φορες φορματ. Δοκιμασα με cmd με εντολη DISKPART αλλα ουτε εστι ειχα αποτελεσμα..

[micos000]

2 ώρες πριν, Montezuma είπε

Με απασχολει, διοτι δεν μπορω με κανεναν τροπο να το διαγραψω, και δεν ξερω γιατι

Δεν μπορείς να το διαγράψεις γιατί πολύ απλά δεν υπάρχει κάτι να διαγράψεις στο 16ΜΒ. Είναι ακαταχώρητο. Πρέπει να δημιουργήσεις ένα partition για να το ενώσεις με το επόμενο αλλά δεν αξίζει τον κόπο.

1 λεπτό πριν, Montezuma είπε

Το εκανα ηδη ,(Μποταρα απο DVD) αλλα δεν διαμορφοθηκε ουτε το 16MB ουτε το 100MB....
Εκανα δυο φορες φορματ. Δοκιμασα με cmd με εντολη DISKPART αλλα ουτε εστι ειχα αποτελεσμα..

Πατάς στο Περισσότερες επιλογές και διαγράφεις όλα τα partitions μέχρι να μείνει ένα ολοκληρωμένο. Δεν σε αφήνει να διαγράψεις τα τρία partition (boot, main, recovery);

[Montezuma]

2 λεπτά πριν, micos000 είπε

Δεν μπορείς να το διαγράψεις γιατί πολύ απλά δεν υπάρχει κάτι να διαγράψεις στο 16ΜΒ. Είναι ακαταχώρητο. Πρέπει να δημιουργήσεις ένα partition για να το ενώσεις με το επόμενο αλλά δεν αξίζει τον κόπο.

Πατάς στο Περισσότερες επιλογές και διαγράφεις όλα τα partitions μέχρι να μείνει ένα ολοκληρωμένο. Δεν σε αφήνει να διαγράψεις τα τρία partition (boot, main, recovery);

Την διαγραφη δεν μου επιτρεπει να την κανω, δηλαδη υπαρχει σαν επιλογη αλλα δεν μπορείς να το επιλέξεις...
Δηλαδη δεν θα με αφησει να διαγραψω ολα τα partitions και να κανω Καθαρη εγκατασταση ;;

[nick_corobos]

Ενημερωσε μας σε παρακαλω να δουμε τι θα γινει στην πορεια. Εχω πραγματικα απορεια για το τι γινεται.