BIOS verseucht ?

[eumel01]

Hi Leute !

Hab mich schon länger hier nicht blicken lassen, aber heut hat man mir den PC von Cousinchens Sprössling vorbei gebracht, bei dem sich wundersame Dinge taten.

Bekomme jedesmal beim Versuch zu formatieren mit Partition Magic 7 & 8 ( CD & Diskette ! ) die Meldung dass ein Virus zugange ist und der Rechner friert ein.

Hab dann mal mit der Install-Disk von WIN 7 RC neu partitioniert und auch komplett installiert, damit der MBR überschrieben wird.

Dachte, das war´s, aber beim Versuch zu formatieren wieder das Gleiche in grün.

Hab danach eine meiner alten Platten angeklemmt und versucht da drauf ne Partition zu formatieren, bekam dann auch da die Meldung dass ein Virus zugange wär und ebenfalls Einfrieren des Systems.

Das Einzige was auffällig ist, dass die Partitionen umgelabelt werden, und zwar wird vor jeden Partitionsnamen *: gesetzt.

Wie mir berichtet wurde, hätte sich auf dem Teil der Mauszeiger wie von Geisterhand bewegt, was dann bei laufendem Partition Magic auch vorkam.
Der Junge wollte seinen Gamer-PC nicht durch Anti-Viren-Software ausbremsen X(, normalerweise müsste man ihm sagen : " NEUE PLATTE KAUFEN ! "

Gehe deshalb davon aus, dass sich was im BIOS eingenistet hat, bekomme ich das mit Knoppicillin wieder weg oder sind da extremere Massnahmen angesagt ?

Hatte bislang selbst keine Probleme mit Malware, weshalb mir da jegliche Erfahrung fehlt.

Gruß , eumel01

 

[Chakky]

mir fällt ein das es sowas geben kann und damit auch rumexperimentiert wurden ist.
Google bringt auch einige brauchbare links zum vorschein.So ein Virus/Wumr würde aber nur funktionieren, wenn das BIOS wirklich beschreibbar wäre.
Gleichzeitig sollte man aber ein Jumper setzen können um das BIOS von einen sauberen Read Only Memory zurückzuschreiben.

Die Meldung das ein Virus zu gange wäre ist evtl auch nur eine Funktion des Boards.

Schau mal in die Einstellungen ob du was findest in der richtung "Virus warning" (vor allem bei AMI und Award Bios versionen) und dann das ausführen des Systemsblockieren.

Könntest du den genauen Wortlaut mal nennen bzw schreiben der Warnmeldung?

 

[Brabax]

Als Ausweg wäre noch der BIOS-Reset zu erwähnen

lG

 

[eumel01]

Werd das Teil wohl erst mal zerlegen müssen, da ist ne Monster-Graka verbaut, die ganze 3 Slots abdeckt und bis in die Laufwerke reicht.

So sieht man weder BIOS-Jumper noch die Board-Bezeichnung, mit Mühe ist die Backup-Batterie zu erkennen, aber auch da kommt man ohne Zerlegen nicht dran.
Im BIOS-Setup brachte es schon mal nichts auf default-Einstellungen zu ändern.
Hab mir auch überlegt das BIOS zu flashen, aber dazu muss ich erst mal sehen welches Board das genau ist und ob´s nen Flasher mit BIOS dafür gibt.

Ich sag für heute erst mal DANKE ! :thumb_up: , heute hab ich keinen Nerv mehr für die Kiste, werd da morgen nochmal drangehen und dann alles relevante berichten, also Virus-Meldung, Board-Bezeichnung etc. und ob ich evtl. schon Erfolg hatte mit Knoppicillin, Desinfec´t hab ich nicht mehr bekommen, das Heft Nr. 9 ist schon im Handel.

Gruß , eumel01

 

[Chakky]

Hab mir auch überlegt das BIOS zu flashen, aber dazu muss ich erst mal sehen welches Board das genau ist und ob´s nen Flasher mit BIOS dafür gibt.

ein system zu flashen was offensichtlich unstabil läuft wäre ich ganz vorsichtig

 

[eumel01]

Jetzt hat es mir doch keine Ruhe gelassen, hab mit ach und krach die Graka raus bekommen.

Der Junge hat das Teil letztes Jahr gekauft, ist ein fast 5 Jahre altes MSI K9N SLI V2 Board verbaut ( MS 7390 ) mit Nvidia-Chipsatz.

Hab schon mal das Handbuch für diese Board-Familie gefunden, das letzte BIOS-Update ist von 2008, kann man flashen, ist aber nur einfach ausgelegt.

Statt des im Handbuch beschriebenen Tasters zum BIOS-Reset ist aber der gute alte Jumper verbaut, werd jetzt einfach die Batterie raus nehmen und bis morgen warten bevor ich sie wieder einsetze.
MSI hat wohl zig Versionen des Boards auf den Markt geschmissen, hab aber in einigen Freds bei forum-msi.de jetzt gelesen dass es gerade bei dieser Boardversion wohl öfter Trouble mit dem BIOS gab, könnte also auch ne Fehlfunktion des BIOS sein statt Malware.

Hat vllt. mal im BIOS rumgespielt und was so blöd verstellt dass es zu diesen Effekten kommt, ist ne Quad-CPU verbaut, mit der das Board wohl nicht immer sauber zurecht kommt.

Werd zur Not halt flashen, aber zuvor ne neue Batterie einsetzten, könnte ja auch an der liegen, wer weiss wie lange das Board im Regal lag bevor es verbaut wurde.

Alternativ werd ich die Platte noch an nem sicher funktionierenden Board testen, bei dem im BIOS der Virenschutz aktiviert ist.

Wenn das nicht hilft soll er sich halt ein neues Board besorgen, werd da keine 20 Std. investieren

Gruß, eumel01

Nachtrag.
Hab grad auf ner Fremdseite sogar das passende Handbuch in englisch gefunden, MSI bietet das ja wohl nicht mehr an ....