Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Dlouhé spouštění Windows

Zdravím,
před pár dny jsem si odviroval PC ale mám tu problém se startem windowsu (7). Když zapnu notebook (HP compaq 615) tak a 15 minut je tam jen černá obrazovka, ale jinak počítač standartně hučí. Po 15 minutách se objeví logo Compaq a potom se spustí i OS. Jsem tu s tímto problémem sám, nebo se to stalo i někomu jinému? Děkuji za případnou pomoc.

Předmět Autor Datum
http://www.stahuj.centrum.cz/utility_a_ostatni/sys temove_nastroje/optimalizace_systemu/wise-care-36…
lia1 31.07.2013 11:32
lia1
děkuji, ale to asi není to co jsem hledal... Potom co se počítač uráčí nastartovat, tak to jde velmi…
Arnie 31.07.2013 11:44
Arnie
To vypadá spíš na HW problém. Zkontroluj S.M.A.R.T hodnoty pevného disku třeba v CrystalDiskInfo. T…
Niko Bellic 31.07.2013 11:51
Niko Bellic
"před pár dny jsem si odviroval PC" Ked odvirujes PC, tak odstranis virus. Ale neodstranis chyby kto…
Dodek 31.07.2013 11:42
Dodek
To nemam. Co bych měl dělat dál?
Arnie 31.07.2013 11:45
Arnie
pokud trvá dlouho, než se objeví logo Compaq, znamená to, že PC tráví celou dobu POSTem. "Rady" na t…
touchwood 31.07.2013 11:58
touchwood
Omlouvám se, nejsem zrovna počítačový mág, takže už samotné slovo BIOS je pro mě víceméně neznámé..…
Arnie 31.07.2013 12:15
Arnie
Jak se objeví logo, tak zmáčkni Esc. Pak máš na výběr několik možností a jedna z nich je vstup do BI…
Niko Bellic 31.07.2013 12:24
Niko Bellic
A co přesně bych v tom BIOSu měl udělat?
Arnie 31.07.2013 13:53
Arnie
Load default settings, jak ti radí. Pokud to nebude mít žádný efekt, tak zkontroluj pevný disk a pří…
Niko Bellic 31.07.2013 15:10
Niko Bellic
a pokud byl zavirovan bios, tak load defaults mu nemusi pomoci, ne? mozna to bude muset flashnout..…
Vejr 31.07.2013 19:43
Vejr
bios nebyl zavirovan. Pozeras moc scifi.
MM.. 31.07.2013 19:52
MM..
Jak to víš, že ne? Možné to technicky snad je, ne? Kolik má ten bios vlastně k dispozici paměti? Dne…
Vejr 31.07.2013 20:00
Vejr
a ještě abych to upřesnil, on se z té nakažené flashky, kde jsem měl OS v kterém proběhla první náka…
Vejr 31.07.2013 20:13
Vejr
Ja tie tvoje nezmysly nemam naladu citat. Mozne to je len teoreticky resp. v laboratornych podmienka…
MM.. 31.07.2013 20:15
MM..
na to, že nemáš žádné informace o tom, zda mohlo jít o cílený útok máš docela ostrá slova jen potot…
Vejr 31.07.2013 20:21
Vejr
Pises tu totalne kravoviny.
MM.. 31.07.2013 20:37
MM..
jsi argumentačně bohatý, to se musí uznat
Vejr 31.07.2013 20:42
Vejr
Ja nemam naladu ani potrebu vysvetlovat niekomu kto nema o PC ani paru jak PC a Win funguje. To by s…
MM.. 31.07.2013 20:53
MM..
no však mě je také fuk, že je ti to fuk.. mimochodem jsem si sem nepřišel pro radu ke svému problém…
Vejr 31.07.2013 21:08
Vejr
Ci mu load defaults pomohol sa dozvieme az to dotazovatel skusi. Nikto nepisal ze to pomoct MUSI. Pi…
MM.. 31.07.2013 21:16
MM..
A k tvojmu problemu - proste si odviruj vsetky disky aj USB sticky. V BIOSe ziaden vir nemas.
MM.. 31.07.2013 20:17
MM..
to je otazka, protoze po znovu pokusu bootu z te flashky jsem musel opet davat load defaults v biosu…
Vejr 31.07.2013 20:24
Vejr
Milý vejre, zbytečně se ztrapňuješ, MM. se živí programováním BIOSů, takže o tom ví o něco víc než t…
jirka44 31.07.2013 20:30
jirka44
mílý jirko, zatím tu z něj vypadlo napřed, že píšu nesmysly pak to trošku musel pozměnit, když jsem…
Vejr 31.07.2013 20:38
Vejr
jinak co se týče mého, ano máme podezření na cílený útok i známe motiv, a jsem rád, že odborník na b…
Vejr 31.07.2013 20:48
Vejr
Ty si tu placol presne clanok o LABORATORNOM pokuse a ne o skutocnom vire. Skutocny vir neni.
MM.. 31.07.2013 20:51
MM..
ale je, černobyl, sice to bylo pro 95/98, ale napadal bios
Vejr 31.07.2013 21:21
Vejr
On ne"napadal" BIOS, on BIOS len prepisal nahodnymi bajtami. To neni stejna vec. Samozrejme ze nejak…
MM.. 31.07.2013 21:37
MM..
ok, beru že to je něco trochu jiného, já se právě proto ptal jak velkou paměť ty biosy dnes mají, pr…
Vejr 31.07.2013 21:53
Vejr
Nemas nic v BIOSe. Tvoj popis je znacne chaoticky (nic si nevidel a dal si load defaults?) a totalne…
MM.. 31.07.2013 22:49
MM..
Tak díky za info s tím místem, je to ještě horší než jsem si myslel, ok :) pravděpodobný scénář pod…
Vejr 31.07.2013 23:38
Vejr
Uz to scifi nerozvijaj. Ne tak to nefunguje. A load defaults neodstrani vir. nieco si tam posahal ke…
MM.. 31.07.2013 23:51
MM..
A ten bod 7. - napr. sa zacali stahovat automaticke aktualizacie Win apod. Co ti chusta s diskom vo…
MM.. 01.08.2013 01:22
MM..
Ne, toto vše se dá vesměs vyloučit - např. ten počítač bootovaný přes hdd vůbec není ani připojen k…
Vejr 01.08.2013 15:02
Vejr
moji programátoři - jsou to velice schopní lidé To doporučení prášku se evidentně minulo účinkem.
karel 01.08.2013 15:09
karel
nevím jaký máš problém ale klidně si trolluj dál, pokud ti to dělá z nějakého důvodu dobře..
Vejr 01.08.2013 15:19
Vejr
A ty si aj nadalej mysli ze mas BIOS virus, ked vsetko co si pisal svedci o tom ze ziaden BIOS virus… poslední
MM.. 01.08.2013 17:01
MM..
1. vir se na flashdisk dostává, když na něm běží OS skrze díru prohlížeče, když komunikuji přes /jej…
lední brtník 01.08.2013 08:39
lední brtník
proces jsem hledal, to bylo to první, ale viz. odpoveď výše kterou jsem dal MM. screen byl mohl být…
Vejr 01.08.2013 15:12
Vejr
oprava: screen by mohl být
Vejr 01.08.2013 15:13
Vejr
LOL.. pouštět se do křížku s člověkem co biosy dělá profesionálně, to chce už hodně odvahy, Vejre, p…
touchwood 31.07.2013 21:54
touchwood
Ved nech sa pusta, ked mi sem da nejaky priklad na prakticky vir ktory sa takto je schopny sirit tak…
MM.. 31.07.2013 23:03
MM..
Pisem ze teoreticky to mozne je (hlavne u UEFI ptz to je v principe univerzalnejsie a standardizovan…
MM.. 31.07.2013 20:51
MM..
Děkuji, tohle už je odborná odpověď, které si naopak cením. Přijde mi to zajímavé téma a kdybych v d…
Vejr 31.07.2013 22:41
Vejr
To sa tazko vysvetluje. V principe ked sa startuje Win tak prebere komplet kontrolu nad CPU ptz vo W…
MM.. 31.07.2013 23:10
MM..
Zapominas na OpROM, minimalne u starsich, ale ne nejstarsich karet byla nechranena a snadno zapisova…
kubik 01.08.2013 09:07
kubik
abys mohl ten BIOS injektovat do flashky (což sice je technicky možné), musel bys v daném BIOSu nají…
touchwood 31.07.2013 22:00
touchwood
díky taky za odpoveď, kterou si budu muset ještě znovu pomalu projít ;-) má představa je taková, že…
Vejr 31.07.2013 22:55
Vejr
Pozeras moc scifi. MM.. to už vyřešil.
karel 31.07.2013 23:02
karel
@touchwood - v uefi prave je to jednoduchsie ptz uefi ma flash ako standardizovany "filesystem", a k…
MM.. 31.07.2013 23:27
MM..
to vím, šlo mi o to, že by s tím tvůrce toho "viru" musel počítat..
touchwood 01.08.2013 08:20
touchwood
nebo se pletu? ne, to je úpal, to přejde. Dostal jsem .. vira, který se mi podle mě nacpal do boot…
lední brtník 31.07.2013 20:09
lední brtník
copak copak, nepřinesl jsi do diskuze nic užitečného, ale cenzury by se ti zachtělo?
Vejr 31.07.2013 20:14
Vejr
Pred tym "odvirovavanim" to zapinalo ihned? Jak presne co presne si "odvirovaval"? Nevrtal si sa v H…
MM.. 31.07.2013 19:53
MM..
Este skus odpojit nabijacku a vybrat aj baterku na minutu. Potom strc len nabijacku a zapni. Nejaka…
MM.. 31.07.2013 20:58
MM..
Zdlouhavé nabíhání POST testu může mít mnoho příčin, proto je třeba vyloučit možnosti, které to moho…
Václav3 01.08.2013 08:05
Václav3
Pri resetu CMOS se nahodou nepovolilo bootovani z floppy? :)
kubik 01.08.2013 09:08
kubik

a pokud byl zavirovan bios, tak load defaults mu nemusi pomoci, ne? mozna to bude muset flashnout.. vlastne jsem tak uvazoval, ze ani to u pristupnych biosu nemusi stacit.. preci jen, ten bios se nacte drive nez dalsi programym vir se tedy natahne a pak se vse muze dit virtualne, nebo se pletu?

Jak to víš, že ne? Možné to technicky snad je, ne? Kolik má ten bios vlastně k dispozici paměti? Dnes už ho vyndáním baterky nevyresetuješ. Proto se ptám, zda load defaults musí pomoci, podle mě nemusí, pokud je pozměněn.
Já mám totiž za to, že něco podobného právě řeším také. Dostal jsem dárečkem vira, který se mi podle mě nacpal do bootu a odtud do biosu. A pak mi dělal bordel ve všem co jsem připojil, prostě jiný disk a jiný systém nechtěl naběhnout. Sice mi pomohlo load defaults aby se rozchodil, ale disk viditelně pracuje, což předtím nedělal a mění se mi volné místo na něm, což také předtím nedělal. Takže podle mě se stihnul natáhnout, jak to nenabootovalo a teď tam tuj ludru pořád mám. Pokud někde dělám v úvaze chybu, rád se nechám poučit.

a ještě abych to upřesnil, on se z té nakažené flashky, kde jsem měl OS v kterém proběhla první nákaza dokázal nakazit znovu, tj. po připojení opět jsem musel dávat load defaults, aby to ostatní disky vůbec našlo (ten OS na té flashce nejel taky)

k mému úpalu dodávám odkaz např. tento:
http://www.tomshardware.com/news/bios-virus-rootki t-security-backdoor,7400.html

navíc můj bios mohu flahnout přímo z windows, takže není důvod se domnívat, že se tak nemohlo stát

na to, že nemáš žádné informace o tom, zda mohlo jít o cílený útok máš docela ostrá slova

jen pototýkám, že narozdíl od tvé první věty co jen uráží a od ledního medvěda přispívám věcně k tématu a to jak se k tomu stavíte je mírně řečeno zarážející

Ja nemam naladu ani potrebu vysvetlovat niekomu kto nema o PC ani paru jak PC a Win funguje. To by som tu mohol napisat 3500 stranovy roman. ked s tym mas problem tak sorry mas smolu.

P.S: ked ti nestaci to ze ti tvrdim ze v BIOSe nemas ziaden vir, tak mne je to fuk mysli si co chces. Trebars mas aj pocit ze ta stale sleduje nejaky satelit.

no však mě je také fuk, že je ti to fuk..

mimochodem jsem si sem nepřišel pro radu ke svému problému, ale reagoval jsem na doporučení ohledně load defaults a s otazníkem upozornil, že nemusí být takové řešení vždy učinné, což mi tu zatím nikdo nevyvrátil, zato už jsem se tu dočkal různé snahy o ponížení a dokonce i o smazání, což je ovšem vaše vizitka pánové, nikoliv moje

Ci mu load defaults pomohol sa dozvieme az to dotazovatel skusi. Nikto nepisal ze to pomoct MUSI.
Pisat mu tu fantazie o nejakych viroch v BIOSe ktore este nikdy nikto nevidel dotazovatelova moze akurat zmiast. Samozrejme moze tam byt X inych problemov, typicky takato vec je HW problem, moze byt aj poskodeny kod vo flash z roznych dovodov, k tomu sa snad dopracujeme diskusiou s dotazovatelom az napise ze co pomohlo a co ne.

to je otazka, protoze po znovu pokusu bootu z te flashky jsem musel opet davat load defaults v biosu abych se na ostatni disky dostal, takze minimalne v te fazi bios podle me vira mel.. a rozhodne nemuzu duverovat slepe tomu, ze v te default k nakaze nemohlo dojit

mílý jirko, zatím tu z něj vypadlo napřed, že píšu nesmysly pak to trošku musel pozměnit, když jsem to doložil článkem a argumenty o možnosti flashnout z win, takže je mi srdečně jedno, že se tím živí, pouze žádám, ať odpovídá k věci nebo vůbec, na nadávky a utajování informací nejsem zvědavej. Jak sis jistě všimnul, já jsem vznesl dotaz zda nemůže jít v pisatelově problému o bios vir. Jeho odpověď měla znít, když je odborník: může, ale je to nepravděpodobné, muselo by jít o cílený útok

On ne"napadal" BIOS, on BIOS len prepisal nahodnymi bajtami. To neni stejna vec. Samozrejme ze nejaky kod moze prepisat flash ak flash neni locknuta (vacsinou dnes je a flash vo Win neni skutocny flash vo Win ale ide to cez specialne veci ktore vir nevie obsluhovat, ale teoreticky je to mozne a aj prakticky ak to neni poriadne locknute).

Flash prepisana nezmyslami neni "nakazeny BIOS" jak to ty prezentujes ale proste len prepisana flash nezmyslami a uz by mu to potom nenabootovalo.

ok, beru že to je něco trochu jiného, já se právě proto ptal jak velkou paměť ty biosy dnes mají, protože mě právě napadlo jestli je možné už tam dát delší zajímavější kód např.

už trochu offtopic: u mě to právě že ani nenabootovalo.. resp. nic jsem neviděl jen tmu a když jsem loadnul default bios tak nabootovalo ale hdd už pak byly nakažené, pracují, něco se na nich prohání a z flashdisku to není, takže zbývá jen ten bios

ale uznávám, že tazatele se to s největší pravděpodobností netýká

Nemas nic v BIOSe. Tvoj popis je znacne chaoticky (nic si nevidel a dal si load defaults?) a totalne neurcity ("hdd byly nakazene", kychali a mali teplotu?) tak sa na to neda nic normalne radit. Ked mas problemy tak sa to diagnostikuje postupne vylucovanim moznych pricin a diagnostikovanim, a ne hned spikleneckymi teoriami.

Miesto neni podstatne vir nerobi dement a staci mu aj par kilobajtov

Tak díky za info s tím místem, je to ještě horší než jsem si myslel, ok :)

pravděpodobný scénář podle mých dojmů mi přišel tento:

1. vir se na flashdisk dostává, když na něm běží OS skrze díru prohlížeče, když komunikuji přes /jejich/ web s pachateli (což probíhá delší čas, tedy se mohli na útok připravit) a nachystá se na boot
2. nic netuším, restartuji, počítač z flash-hdd již nenabíhá
3. vir je na flashdisku, nakazí bios virem nebo už tu nákazu biosu zvládl předtím za běhu OS
4. nyní je vir v biosu a na flashce, pc není schopen nabootovat, protože vir v biosu přemazal původní funkci a čeká na jinou práci nebo když říkáš, že na velikosti moc nezáleží, možná protože se něco viru nepovedlo, třeba to mělo zůstat celé skryto a bootovat to mělo normalně
5. říkám si flashka se podělala a připojuji hdd a zkouším bootovat z hdd, vir se kopíruje z biosu na hdd, počítač stále nebootuje
5. dávám bios defaults
6. vir už pravděpodobně není v biosu, ale je již na hdd
7. pc z hdd už bootuje, ale vir na něm už pracuje (i po kontrole hdd na chyby atd. stále disk něco dělá, co předtím nedělal a mění se velikost obsazeného prostoru)
8. bootovani jiného HDD, nabootuje a disk nevykazuje žádnou nadbytečnou činnost
9. dávám znovu boot z flashky a pc opět přestavá bootovat z flashky i hdd (vir opět nakazil bios)
10. znovu bios defaults a pc opět bezproblému bootuje z hdd

Toto chování jsem ještě prověřoval různými kombinacemi (dalšími hdd), toto je ten základ, ta podstata dění, co jsem zpozoroval.

Má to ještě drobné pokračování, ale to teď ještě nechci otevírat.

Uz to scifi nerozvijaj. Ne tak to nefunguje. A load defaults neodstrani vir. nieco si tam posahal ked si nastavoval boot z flash. Alebo sa ti v BIOSe prehodilo poradie HDD ak ich mas viac, alebo milion moznosti.
Ked mas zavirenu flash tak sa ten vir siri len vo Win ked tam strcis flash do beziacich win a otvoris ten disk deravym prieskumnikom, apod.
(P.S: alebo tvoj problem je asi to, ze si tam mal na tom USB sticku nejaky maglajz v MBR a prepisovalo to CMOS alebo inac zblbo HW)

A ten bod 7. - napr. sa zacali stahovat automaticke aktualizacie Win apod. Co ti chusta s diskom vo Win vidis v ctrl-alt-del spravca procesov - bud proces ktory trochu vytazuje CPU, alebo je tam aj tlacitko na sledovanie vykonu a tam u disku vidno aspon priblizne ze kde a kolko sa zapisuje alebo kto zapisuje (neviem zhlavy co su tam za kolonky). Nemas tam ziaden vir, ale ten USB stick niekto bud blbo vytvoril alebo su na nom nejake nezmysly a prepisovalo ti to CMOS. Preso ti musel furt davat load defaults potom ako si nabootoval z flash. P.S: alebo to nastavilo niektory HW tak ze to quickboot neustal, a po load defaults a save&exit sa robi vzdy slow boot.

Ne, toto vše se dá vesměs vyloučit - např. ten počítač bootovaný přes hdd vůbec není ani připojen k internetu. Připojoval se k němu pouze spuštěný z té flashky. Slow boot jsem, pokud je to to co myslím, měl už nastaven a nic nevyřešil až load defaults. Na procesy a nějaké další věci tu uvedené jsem se díval, ale ani mně není tajemstvím, že se kvalitně napsaný virus může do jiného procesu schovat atd.
Není třeba spekulovat. Podrobnosti celého tohoto případu mi brzy vyhodnotí moji programátoři - jsou to velice schopní lidé a pokud se nákaza potvrdí, součastí bude samozřejmě i test toho, co se na tom disku přesně děje v simulovaném prostředí. Útok byl mimochodem od počátku předpokládán, proto boot z té flashky a další opatření, které tu rozvádět nechci, protože přeci jen se zde může pohybovat i někdo, kdo se na tom mohl podílet, třeba někdo, kdo rozumí biosům :beer:). Takže se vše dozvím zcela přesně. Pokud by se ukázalo, že to vir nebyl, i to zjistí a já se to dozvím :) Ale osobně takové variantě prozatím už vzhledem k načasování a výhružkám, které jsme obdrželi, moc nevěřím.

A pro všechny, kdo se mi tu posmívají nebo nadávají a posílají mě pro prášek apod. mám odkaz na další článek, kterým myslím můžeme debatu na téma "bios virus, který nikdy nikdo neviděl" uzavřít:

http://www.securelist.com/en/analysis/204792193/MY BIOS_Is_BIOS_infection_a_reality

A ty si aj nadalej mysli ze mas BIOS virus, ked vsetko co si pisal svedci o tom ze ziaden BIOS virus tam nemas. Nevies si diagnostikovat problem tak si hladas pricinu v nejakych tajuplnych spiknutiach. Ked ta to bavi tak OK.
Ten vir na ktory si dal link by nefungoval na ziadnom modernejsom PC a na starych tipujme tak na max. 20%, a to tiez prehanam (ptz napr. aj CBROM.exe sa casom menil a nesiel na vsetky binarky, rozne dosky mali rozne locknutu flash, apod), a trochu pochybujem ze by LEN modifikaciou winlogon sa dostal do systemu (ptz winlogon sa menil snad v kazdej verzii Win a teda patchovanie binarky by fungovalo len na jednej verzii Win, a mozno aj len do nasledujuceho updatu). Navyse je to velmi lahko detekovatelne.
P.S. ale ano mas pravdu s tym linkom - to bol jeden zaujimavy kusok. (ochrana bola napr. flash write protected na enabled v BIOSe, na starych award biosoch kedysi to byvavalo, ten vir napadal prave len stary award, ziaden iny BIOS to napadnut nevie)

1. vir se na flashdisk dostává, když na něm běží OS skrze díru prohlížeče, když komunikuji přes /jejich/ web s pachateli (což probíhá delší čas, tedy se mohli na útok připravit) a nachystá se na boot

už to tě deklasuje na osobu - aspoň co se týká virů - zcela nechápavou.
to, že se tvůj virus se kopíruje tam a zpátky mezi boot sektorem a biosem je nesmysl.
default nastavení biosu nemaže žádný vir v biosu, smaže nastavení cmos. speciálně pro tebe vyvinutý virus by "v biosu" zůstal.
strkáš do pc flashku, u které ani podle obsahu nepoznáš, že je zavirovaná, přesto šíříš fantasmagorie.
nadbytečná činnost disku je vždy v systému vidět. nedoložil jsi žádný screen, že bys vůbec takový proces hledal.
skrytý virus natažený se startem systému se dá objevit - z bootovacího cd provedeš test pasívně ležícího disku na rootkity, opět jsi ani nezkusil.
podezřelý zavaděč disku se dá vynulovat (aby ti znovu "nenapadl bios"). přestože máš problém s diskem, neudělal jsi to. (vir přesměrovaný z bootsektoru nevylučuju, ale ne ten, který plýtvá časem na přeprogramování biosu)
že něco neumíš ty neznamená, že kvůli tobě někdo vyvíjel virus, který čistě náhodou přeskočil tisíce kilometrů právě a jen na tvůj pc. ten vývoj viru stál útočníkům opravdu za to, když po pracném napadení jediného pc ani nemá chuť se šířit - tvůj firewall či jiný výpis komunikace nic nehlásí.
jistě, vím že jsi nic výše řečeného ani nehledal, o to víc rozveselují tvá sebevědomá tvrzení. nejsi náhodou učitel nebo neděláš v marketingu?

a na závěr: nepleť si pohrdání nesmyslnými kecy s cenzurou. přirovnej to ke stavu, kdy se nemocnému člověku podá prášek, aby se uzdravil a nešířil infekci dál.

proces jsem hledal, to bylo to první, ale viz. odpoveď výše kterou jsem dal MM.

screen byl mohl být k ničemu viz. výše a už ani nedoložím, protože hdd byl "zakonzerován" a předán k průzkumu odborníkům

skrytý virus natažený se startem systému se dá objevit - z bootovacího cd provedeš test pasívně ležícího disku na rootkity, opět jsi ani nezkusil.

představ si, že ten počítač ani nemá cd/dvd mechaniku, lidé kteří to mají na starost provedou vše potřebné na stroji, kde navíc není riziko nakaženého biosu a softem, který je prověřený, neboj

Ved nech sa pusta, ked mi sem da nejaky priklad na prakticky vir ktory sa takto je schopny sirit tak ma to bude dost zaujimat :) Zatial o ziadnom neviem. (jedine co viem je ze robit nieco take by bola nenormalna pakaren.

Navyse mnoho PC ma kdejake sposoby ochran a kazda z nich je nejaky iny polepenec. Dnes uz je asi naskor vsade aj secureflash a secureboot, ptz to je Win8 logo requirement.

Pisem ze teoreticky to mozne je (hlavne u UEFI ptz to je v principe univerzalnejsie a standardizovanejsie). Ale prakticky je to tak problematicke ze sa s tym nebude nikto drbat. Nakaza je problematicka, a nasledny kod nebezi priamo pod systemom takze sice ma pristup na HW ale ne na Win ovladace a to je podla mna zasadny problem kvoli ktoremu sa s tym nikto nebude drbat realne.

Děkuji, tohle už je odborná odpověď, které si naopak cením. Přijde mi to zajímavé téma a kdybych v době psaní věděl o jak individuální problém jde, samozřejmě bych to nenapsal tomuto tazateli, ale zasloužilo by si to vlastní vlákno, to beru, ale to jsem v tu dobu, kdy jsem to psal, ještě nevěděl a ani jsem ten svůj problém nechtěl zde teď řešit.

S tím, že to neběží přímo pod systémem tomu rozumím dobře, že by bylo velmi složité to naprogramovat, protože by se muselo takzvaně od píky a velmi cíleně na konkrétní systém, ale co se systémových práv týče, tak to naopak jakoby běží nad tím systémem, takže TEORETICKY si to vlastně může dělat za předpokladu dostatku paměti pro kód v biosu, co chce, kdyby se s tím někdo takto vypiplal?

Za odpoveď budu vděčný, ale odpovídat nemusíš, nenutím tě ani nikoho jinýho.

To sa tazko vysvetluje. V principe ked sa startuje Win tak prebere komplet kontrolu nad CPU ptz vo Win je task scheduler takze nemoze bezat nejaky vir ptz ho nespustil Win. Ten vir sa moze nadrbat len ako reakcia na nejake HW eventy (napr. SMI) alebo ine obskurne sposoby (UEFI runtime driver), ale takyto kod potom nemoze robit takmer nic na "logickej" urovni, a keby isiel priamo na HW tak si tam bude prepisovat HW registre ktore Win ovladac zas prepise na svoje hodnoty, tak by to jaksi moc nefungovalo. Teoreticky je mozne pozmenit kod win v RAM ale to uz by bola uplna pakaren, proste komplikovane na druhu.
Ale problem je uz aj samotne "zabudovanie sa" do BIOSu. Ten vir nema zdrojaky a u starych BIOSov to bolo takmer nemozne sa do tej binarky rozumne zakomponovat tak aby bol aj spusteny, u novsich UEFI to mozne je ale zas su ine technologie ktore takym veciam zabranuju (napr. uz vyssiespominana secureflash). Proste je extremne nepravdepodobne ze by si mal nejaky vir v BIOSe. Pravdepodbnost povedzme strelim 0,00001% :)

abys mohl ten BIOS injektovat do flashky (což sice je technicky možné), musel bys v daném BIOSu najít volné místo, a to je u každého biosu jiné a jinde (dokonce i u každé verze pro jednu konkrétní desku, a DOKONCE i u stejné verze může v být v jedné verzi nějaký modul navíc, např. se SLIC). Takže ten tvůj hypotetický virus by musel umět dekódovat strukturu biosu, najít si odpovídající volné místo a zajistit, aby injektovaný modul byl spuštěn ještě před pokusem o zavedení OS. Netvrdím, že to nejde, ale tvrdím, že ten "vir" by byl velký jak prase, nebyl by moc univerzální (přece jen v dnešních UEFI biosech toho volného místa moc už nezbývá - apopos, klasika a UEFI jsou oba taky dost rozdílné) a hlavně schopnost šíření dost problematická.

díky taky za odpoveď, kterou si budu muset ještě znovu pomalu projít ;-)

má představa je taková, že by ta situace mohla být předchystána z výroby třeba pro tajné služby (které, ty spřátelené, si to předávají) jako nějaká tzv. zadní vrátka (on i snowden něco podobného naznačil) a tu situaci jen ten někdo obeznámený využil.. nevím, zda by to bylo možné, podle mého dojmu vše závisí na tom, jak velký ten bios je.

@touchwood - v uefi prave je to jednoduchsie ptz uefi ma flash ako standardizovany "filesystem", a kazdy "subor" (dxe driver) v tom filesysteme sa spusti pocas POST. Proste UEFI vymslel asi magor alebo ja neviem co sa mu honilo hlavou ked to vymyslal, ja uz som z toho UEFI kramu sedivy :D. Ten link na ktory daval hore poukazoval zrejme prave na tuto moznost u UEFI (neboli tam ziadne technicke info tak neviem co tam vlastne robili). Ale zas aj u UEFI su tam ine zadrhele a dnes su aj ochrany flash vselijake zavisi od vyrobcu BIOSu a dosky. Secureflash ma aj digitalne podpisanu binarku. Prelomit by sa to mozno nejak dalo, nezaoberal som sa tym, mam dost problemov aj bez toho :) Ale zas by to nebolo univerzalne ale len pre nejake konkretne typy PC napr. len s UEFI a aj to len nejaka cast z nich, ale neslo by to na legacy BIOSoch apod.

P.S. a velkost flash dnes je 4-8MB, podaktore aj 16MB (lebo 5MB zabere zbytocna somarina management engine) takze miesta tam je dost

Zdlouhavé nabíhání POST testu může mít mnoho příčin, proto je třeba vyloučit možnosti, které to mohou způsobovat. První možností je, že je v Biosu nastaveno špatné pořadí zavádění disků a systém se snaží zavést systém z USB nebo z CD či DVD mechaniky, tady by teoreticky stačilo vyjmout z mechaniky disk a odpojit USB. Úplně nejsprávnější je ovšem nastavení správného pořadí bootování v Biosu. Další možností je chybné nastavení Biosu - pomůže vymazání CMOS, což způsobí jeho přechod do výrobního nastavení. To lze provést třemi způsoby - prvním je pokud Bios tuto volbu přímo v nastavování obsahuje je "Reset Bios Settings", druhý způsob je přesunutí jumperu na "Clear CMOS" a třetím způsobem je vyjmutí baterie typu "2032" pro napájení Biosu. Další možností je vadný napájecí zdroj. Další možností je studený dotek, takže je třeba vyjmout paměti, znova zasunout.Totéž je třeba provést se všemi přípojkami včetně myši, grafické karty atd. Zkontrolovat vysunutím a zasunutím je třeba i každý jumper, a zkontrolovat i jeho správnou kontrolu pro danou konfiguraci hardweru dle manuálu dodaného k základní desce.

Těchto pár řádku vzniklo částečným a nedokonalým překladem ze zdroje:
http://pcsupport.about.com/od/findbysymptom/ht/err orduringpost.htm

Jak je výše uvedeno, příčin může být skutečně mnoho.

Navíc pro tuto sestavu je ke stažení spousta nástrojů k diagnostice a opravám. HP System Diagnostics UEFI a System Default Settings.

http://h20000.www2.hp.com/bizsupport/TechSupport/S oftwareIndex.jsp?lang=cs&cc=cz&prodNameId=3958412& prodTypeId=321957&prodSeriesId=3958411&swLang=5&ta skId=135&swEnvOID=1093

Zpět do poradny Odpovědět na původní otázku Nahoru