Hur rensar man virus som lagt sig i BIOS?

[eirmark]

En yngre släkting har sedan ett besök på (enligt honom ) "alldeles vanliga sidor" drabbats av någon smitta som verkar ha krupit in i BIOS och som direkt ändrar bootordningen från CD/Rom till Floppy (vilket han inte ens har installerat). Det har resulterat i att det nu inte går att formatera om datorn, eftersom datorn inte läser från skivan.

Vad jag tyckt mig förstå fanns ett program, lsass under C:/

Det har nu gått så långt att när man försöker starta datorn, kommer man inte ens in i windows, det blir bara en svart skärm.

Han har Windows XP SP3, men har sedan årsskiftet inte haft något antivirusprogram i datorn.

Hur gör man för att kunna rensa BIOS, så det går att formatera om datorn?

 

När man trycker Delete, går det att komma in i BIOS, och det går att ändra bootordningen, men den sparar det inte.

Det går inte att ställa om till felsäkert läge och starta därifrån.

Om man trycker f12, hamnar man i bootordningen, och där står markören överst, på floppy, och det går inte att flytta markören med piltangenterna. (Vilket dock går i BIOS.)

 

Hoppas jag beskrivit problemet så pass utförligt att någon kan ge råd om vilka åtgärder som det går att vidta, pojken är väldigt ledsen just nu. :-/

[Mats H]

Hej,

 

Guide för BIOS och ändra Boot ordning:

http://windows7forum...tml?language=sv

 

Hoppas att den hjälpte, då till nästa steg,

 

Ni hade provat att starta datorn från XP CDn, förhoppningsvis går det nu.

Här nedan finns en reparationsguide:

http://www.alltomxp....ation-reparera/

 

När ni får igång datorn igen, installera omedelbart ngt Antivirus system och Malwarebytes, hittas här:

http://www.malwarebytes.org/mbam.php

 

Skanna omedelbart datorn med Malwarebytes och med det nyinstallerade Antivirusprogrammet!

Hoppas att detta hjälper till att börja med!

 

Återkom gärna.

Mvh

Mats H

 

Dina andra punkter: lsass är normalt en Windowsfil

http://www.neuber.co.../lsass.exe.html

Note: The lsass.exe file is located in the folder C:\Windows\System32.

http://www.processli...ry/files/lsass/

 

Virus i BIOS:

Googla : Tom's Hardware : News bios virus rootkit security backdoo

http://www.tomshardw...oken-hard-drive

http://www.ehow.com/...bios-virus.html

http://techrepublic....ssageID=2279096

[Thomas1]

När man trycker Delete, går det att komma in i BIOS, och det går att ändra bootordningen, men den sparar det inte.

Hur gör man för att kunna rensa BIOS

Jag ser att det går att komma in i bios på datorn. Har ni provat att aktivera "Load Fail-Safe Defaults" i bios?

 

En annan lösning kan vara att ta bort batteriet på moderkortet. Då borde biosen återställas till orginalinställningar. Detta kan vara svårt på en laptop, men om det gäller en stationär dator så brukar det inte vara svårt att hitta batteriet. Tag bort nätsladden. Öppna datorn och plocka ut batteriet i några minuter. Sätt tillbaka batteriet och starta datorn. OBS: Var noga med att inte utsätta datorn för statisk elektrisitet.

 

Thomas

[eirmark]

@ Thomas1: Tyvärr händer inget när jag försöker ladda felsäkert läge från BIOS. Inget händer när man försöker spara inställningarna därifrån.

Att plocka bort batteriet skulle kunna vara en möjlighet. Men då är frågan: var sitter det, och hur ser det ut? Det är en stationär dator.

Måste man inte flasha BIOS därefter för att vara säker på att det blir rensat?

Vad händer om man flashar med fel BIOSmjukvara?

[Mats H]

Hej!

Vilken dator är det fråga om?

Googla datortyp, finn rätt BIOS, hos datorproducenten, förmodligen kan du hitta information angående CMOS batteriet.

 

Vid minsta osäkerhet om vad du ska göra, och hur, kontakta en PC verkstad eller kunnig person, om du ska byta batteri, eller flasha BIOS.

 

I princip kan man ju göra allt detta själv, men läs på noga, och ställ frågor i forumet!

 

Mvh

Mats H

[Thomas1]

Att plocka bort batteriet skulle kunna vara en möjlighet. Men då är frågan: var sitter det, och hur ser det ut? Det är en stationär dator.

Se bifogad bild och länk. Placeringen av batteriet varierar mellan olika moderkort, så bilden är bara ett exempel på hur det kan se ut.

Byta Batteri

Måste man inte flasha BIOS därefter för att vara säker på att det blir rensat?

Vad händer om man flashar med fel BIOSmjukvara?

Har du tur så funkar det med att bara avlägsna batteriet en stund och sätta tilbaka det.

Om du lyckas att flasha med en felaktig bios så kommer datorn inte att starta igen. Då måste man ta loss bioskretsen och flasha om den med hjälp av en programmeringsenhet. D.v.s du måste lämna in datorn till en verkstad som har den rätta utrustningen för att klara av jobbet att återställa bios.

 

Thomas

[eirmark]

Tack för all hjälp! Det verkar som om det löste sig med att ta ur batteriet.