Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1 2 След.
RSS
Похоже на бирус в BIOSе - не могу удалить! SOS, бирус в BIOS
 
#1
Это нравится:0Да/0Нет
19.07.2013 22:09:36
Материнская плата ASUS P5L-1394, BIOS P5L-ASUS-1394-0601.ROM!
Действия: перепрошита BIOS программой AFUDOS; удалено на жестком диске ВСЁ, с том числе MBR; затёрт весь диск нулями; установлена ОС Windows ХР.

Проблема:не ставятся антивирусы, opera, автообновление ОС (частично)! Ставил Linux debian-7.1.0 - антивирусы тоже не ставятся! Везде пишет "файл битый, запорчен"! Live-CD Касперского, ESET HOD 32 и Д.Веб ничего не находят. На другом компе на этот жёсткий диск ставиться всё без проблем - ставишь на ASUS P5L-1394 антивирусы "падают"!
Переодически выпадает синий экран "Page_fault_in_nonpaget_area" stop: 0x00000050

Пробовал разные ОС, тестил оперативную память и жеский диск - всё в норме, а результат тот же!
Изменено: Slon55 - 19.07.2013 22:40:23
 
 
 
#2
Это нравится:0Да/0Нет
19.07.2013 22:15:04
Тип события: Предупреждение
Источник события: WinMgmt
Код события: 5603
Пользователь: NT AUTHORITY\SYSTEM
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel. Для запуска поставщика будет использоваться учетная запись LocalSystem. Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности. Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.


Тип события: Предупреждение
Источник события: WinMgmt
Код события: 63
Пользователь: NT AUTHORITY\SYSTEM
Описание:
Поставщик CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.


Тип события: Предупреждение
Источник события: WinMgmt
Код события: 63
Пользователь: NT AUTHORITY\SYSTEM
Описание:
Поставщик HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.
 
 
 
#3
Это нравится:0Да/0Нет
20.07.2013 07:11:14
Добрый день,
попробуйте проверить через Avira Rescue CD,
и потом поставить Avira Proffesional (при установке сказать Secure загрузку антивируса при включении)
см. здесь http://www.avira.com/en/download/product/avira-professional-security
 
 
 
#4
Это нравится:0Да/0Нет
20.07.2013 15:27:34
Avira Rescue CD - проверка зациклилась, при общем количестве файлов на диске около 10 тыс., он "проверил" около 3 млн. за 6 часов!Прервал!

Avira Proffesional - ничего не нашёл, хотя и на удивление как-то установился!
Изменено: Slon55 - 20.07.2013 15:27:52
 
 
 
#5
Это нравится:0Да/0Нет
20.07.2013 15:55:21
если не хочешь чтобы проверки антивируса длились по полгода - пользйся программами CCleaner (она стирает множество временных файлов), можно ее запускать на автомате с параметром /auto

И еще проверь полной проверкой через SuperAntiSpyware (поставить в ней проверку всех файлов).
И сначала перед любой проверкой обновляй базы той программы которая сканирует.
Изменено: olegtt - 20.07.2013 15:56:08
 
 
 
#6
Это нравится:0Да/0Нет
20.07.2013 16:11:47
Стоит ЧИСТАЯ  windows XP! Нет ничего более!Что будет чистить CCleaner? Базы разумеется обновляю
Изменено: Slon55 - 20.07.2013 16:12:45
 
 
 
#7
Это нравится:0Да/0Нет
20.07.2013 16:46:11
SuperAntiSpyware ничего не нашёл
 
 
 
#8
Это нравится:0Да/0Нет
20.07.2013 16:55:43
Можно попробовать "Tustport rescue cd" (по свежее) в нем 5 движков других антивирусов, если не найдешь то хотябы "GData  rescue cd" или "BitDefender  rescue cd"
Изменено: olegtt - 20.07.2013 16:56:35
 
 
 
#9
Это нравится:0Да/0Нет
20.07.2013 18:20:01
Судя по симптомам проблема с железом, а не с вирусом. Кроме памяти и винта есть еще и материнская плата, которая проработала уже много лет...
 
 
 
#10
Это нравится:0Да/0Нет
20.07.2013 18:24:43
TeckLord, тоже такая мысль приходит! НО! Почему не ставятся антивирусы, а если и ставятся, то потом у них отключаются сервисы? Железо?

Tustport rescue cd ничего не нашёл и не изменил!
Изменено: Slon55 - 20.07.2013 18:26:30
 
 
 
#11
Это нравится:0Да/0Нет
21.07.2013 01:57:44
Почитал. Похоже на железячные проблемы. Скачайте образ лайвсиди http://haiku-files.org/haiku/releases/r1alpha4.1/haiku-r1alpha4.1-iso.zip.torrent нарежьте болвану и загрузите комп с нее, потестируйте. Если глюков не будет, то установите на винт в заранее выделенное место (достаточно 5-6 гиг). Загрузите комп с винта. Если есть проблемы с неисправным железом - они проявятся.

icq 230784210
Изменено: kim - 21.07.2013 01:58:32
 
 
 
#12
Это нравится:0Да/0Нет
21.07.2013 08:51:49
Читал раньше эксперты предупреждали что вирусы могут прятаться в других устройствах кроме жесткого диска (хотя многие думают это редкость). Обычно антивирусы умеют удалять только с носителей и сеть сторожить.
Можно попробовать отключить питание, вынуть батарейку BIOS и оставить на 2 суток отключенным.
Если разбивать винт, то потом может проявится когда "зашкалит" нехватка свободного места (это более актуально для windows).
Изменено: olegtt - 21.07.2013 08:54:41
 
 
 
#13
Это нравится:0Да/0Нет
21.07.2013 12:03:12
kim, а чем в haiku тестировать? Если это реклама - то она не прокатила, я Linux-ом не увлекаюсь.  haiku  установилась и загрузилась нормально


Ещё одна странность - сетьевая карта подключина к сети даже при выключенном компьютере (может на старых компах так - не замечал раньше, только когда в "ждущем режиме"  ;)
Изменено: Slon55 - 21.07.2013 12:30:44
 
 
 
#14
Это нравится:0Да/0Нет
21.07.2013 15:48:42
На неисправном железе Haiku OS либо не работает вовсе, либо KDL - глюки с полным или частичным зависом. По листингу KDL можно определить, что неисправно. Ну, "нежная" такая ОС-ка...
Если гайка загрузимшись с винта не глючит, работает, то наиболее вероятными глюками винды остаются битые сектора на винте, видимо попавшие под системные файлы виндовс, файлы установленных антивирусных прог и тп. Возможный выход - переразбить винт на разделы, если не поможет, то заменить винт.
 
 
 
#15
Это нравится:0Да/0Нет
21.07.2013 16:24:24
еще можно с любого Live CD windows проверить chkdsk /f /r все раздели диска по 3 раза
 
 
 
#16
Это нравится:0Да/0Нет
21.07.2013 17:02:05
kim, да  Haiku OS установилась на диск без проблем! При том, что на другом компе ВСЁ ставилось на этот ж/д отлично! Переразбивал разделы, форматировал и забивал нулями уже не один раз.
Диск прогонял S&M и  MHDD:
меньше 3 ms - 3826433
меньше 10 ms - 3640
меньше 50 ms - 704
меньше 150 ms - 6
меньше 500 ms - 0
больше 500 ms - 0
 
 
 
#17
Это нравится:0Да/0Нет
21.07.2013 17:14:10
оперативную память проверял? memtest x86 (10-12 раз), иногда бывает все тесты памяти проходят идеально несколько суток (!), а потом при включении проявляется сбой оперативки.. (уже были случаи, в гарантийке потом сами проверили и заменили)
 
 
 
#18
Это нравится:0Да/0Нет
21.07.2013 17:34:33
Несколько суток память не тестил, но пару сложных тестов прогонял! Так же менял на ещё две разные
 
 
 
#19
Это нравится:0Да/0Нет
21.07.2013 17:42:08
Можно этот прекрасный вопрос отправить в поддержку Касперского, например - мол не ставится Ваш тестовый триал. продукт (они спецы в российских вирусах)
 
 
 
#20
Это нравится:0Да/0Нет
21.07.2013 20:31:30
olegtt, выполнил 3 раза скандиск
Резельтат:
488383484 КБ всего на диске.
21576 КБ в 7 файлах.
12 КБ в 15 индексах.
0 КБ в поврежденных секторах.
81108 КБ используется системой.
65536 КБ занято под файл журнала.
488280788 КБ свободно на диске.

вопрос отправил в поддержку Касперского
Изменено: Slon55 - 21.07.2013 22:07:32
 
 
 
Страницы: 1 2 След.
Читают тему