Réinitialisation du BIOS pour supprimer virusFermé

Question

Bonjour,

Suite à une éventuelle infection de mon BIOS par le virus Mebromi appelé aussi BMW j'aimerais savoir si une réinitialisation du BIOS permet de supprimer le virus ?

J'ai suivi votre tuto et ai retiré la pile qu'il y avait pendant 15 min avant de la remettre.

Est-ce suffisant ?

jeannets · Answer

hello,

Je découvre... Un virus peut-il aller se loger dans le BIOS...?  ça m'étonne..  et alors une fois dans ce BIOS, que peut-il faire sur ta machine..??

Qu'est-ce qui te fait dire ça..?   quels symptômes as-tu repéré..?

H.A.W.X · Answer

Salut,

Ben faut juste de renseigné, ça date pas d'hier.

jeannets · Answer

Ok, je suis allé au renseignement.

Mais ne serait-ce pas un peu parano...?  dans les renseignements, je te demandais aussi les symptomes de la maladie...  et tu n'en donne aucun.

-- en fait il date un peu... Il n'infecte que les Bios Award... machines en 32 bits  sous windows...Antivirus ineficace et surtout chez les Asiatiques..  et il a peu d'action.

-- Donc si ton Bios n'est pas Award, ou si ton PC est un 64 bits ou si tu es sous Linux ... hors zone Asiatique et avec un antivirus efficace,  il n'a pas prise sur toi.

--- Tu peux aussi flasher ton bios avec la version originale du constructeur, ce qui écrasera "Mebromi"

jeannets · Answer

Merci de l'info, mais je n'ai pas compris exactement la même chose dans la lecture.

J'ai compris qu'il allait d'abord dans le BIOS... faire son nid de "coucou"  et c'est depuis le BIOS qu'il infecte le MBR...

https://www.webroot.com/blog/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/

Et le Vice est méchant, car si on change le disque dur (donc le MBR)  il se réinstalle dans le MBR du nouveau disque; ce qui tendrait bien à démontrer qu'il agit depuis le BIOS.

Si le MBR est remplacé par Grub...??

Et alors, je ne sais toujours pas comment ça se manifeste..??

Avec quel logiciel Editeur Hexa, peut-on accéder directement à la mémoire BIOS dans cet ordre d'idée.

https://webrootblog.files.wordpress.com/2011/09/bios_pe_infection.jpg

jeannets · Answer

OK, bien vu

maguy · Answer

Confirmé !

J'ai demandé à un réparateur de pc : et il me dit que quand le virus frappe il ne part pas meme si on réinitialise le BIOS en enlevant la pile ou en déplacant le cavalier. La seule solution étant de flasher un nouveau BIOS.

Il m'a dit qu'il a déjà eu des cas de virus BIOS et meme qu'il m'a parlé d'un cas où le virus avait modifié les tensions ce qui a eu pour grave conséquence de griller physiquement la carte mère. L'ordi était foutu, bon à remplacer.

Ensuite il m'a dit que de toute façon quand cela arrivait le principal symptome était le suivant : on n'a plus aucun accès au BIOS.

Il a continué en disant qu'il n'existe à  sa connaissance aucun antivirus à l'heure actuelle 
capable de détecter ce genre de virus.

Enfin il a terminé en disant que ce genre d'infection arrivait quand meme très rarement et qu'il n'y avait pas lieu de s'inquiéter tant qu'on peut accéder à notre BIOS.

Si vous en savez là-dessus surtout n'hésitez pas à poster ici.

Bonne soirée. Merci à vous pour vos posts.

maguy · Answer

Bonjour,

Oui enfin je suis alle voir un autre professionnel de l'informatique qui lui m'a dit un peu le discours inverse : pour lui le virus Mebromi/BMW n'a jamais ete verifie et n'existe que sur le net.

C'est donc pour lui une rumeur, un hoax.

Et qu'en 12 ans de metier il n'a jamais vu une telle chose.

Du coup ca remet en cause mon post precedent .

Donc meme les pros se contredisent alors que penser de tout cela ?

jeannets · Answer

Hi,

Il a l'ai d'etre connu sur le net, mais c'est un peu vieux..

-- Je crois que changer la pile n'enlève pas la bête du BIOS, car c'est une mémoire Flash ... Donc son contenu persiste même après une coupure de courant de sa pile.

-- La seule solution est de le reflasher. à partir d'un CD, surtout pas de windows.

--  Moi aussi je suis un pro... et je n'ai jamais vu ça..  mais on n'a pas forcément tout vu.

maguy · Answer

Bonjour,

Le problème dans l'histoire c'est que meme les pros ne chantent pas la meme chanson...

Ce qu'il faudrait c'est demander à des hackers de confiance.

Le problème est que je n'en connais aucun.

maguy · Answer

Bonjour tout le monde,

Venez faire un tour par ici : https://forums.commentcamarche.net/forum/affich-30478658-bios-type-award-touche-f6

J'y explique en gros que la touche F6 correspondant a fail-safe defaults ne fonctionne pas dans le bios alors que mon clavier est bon et que je peux modifier le voltage de la carte graphique alors qu'avant il me semble que je ne pouvais pas.

Cordialement, Maguy.

maguy · Answer

xp 1ère édition mdr.

Désolé pour la réponse tardive j'espère que tu ne m'en veux pas trop en fait si j'aimerais que tu me punisses je mérite le fouet. Ou les menottes comme tu veux... Quoique je suis assez fan des mini-pinces crocodiles électriques. C'est au choix quoi !

Plus sérieusement en quoi la version de Windows influe-t-elle sur le bios ?

juju666 · Answer

Salut
Qu'est-ce qui te fait dire que tu as un malware dans ton BIOS ? 

Perso, jamais vu ça non plus.

maguy · Answer

@malekal : ne t'en fais pas pour hier j'ai un peu craqué mais ça n'était pas méchant. En plus cela (tes "éditions") m'a rappelé une maitresse de primaire qui n'était pas toujours très commode : "2ème édition, 2ème édition", si bien qu' à la fin de la journée tu en as plein la tete de toutes ces éditions et tes parents en rajoutent une couche.

@juju666 : qu'est-ce qui me fait penser que mon BIOS est vérolé ? C'est très simple : c'est dans ma tete : la peur du virus. Donc du coup j'en vois peut-etre là où il n'y en a pas.

Après c'est le fait que la touche F6 "fail-safe default" ne réponde pas qui m'inquiète un peu et le fait que je puisse accéder au voltage de la carte graphique AGP entre autres, alors que tout le monde sait que tu peux endommager la carte-mère si tu modifies les voltages sans savoir ce que tu fais.

Merci à vous de suivre le fil en tout cas.

maguy · Answer

C'est génial tu viens ici tu montre ton coté humain et le gars il te traite de parano comme si de rien n'était lol ! Non mais c'est bientot fini oui ?! mdr Dois-je te punir toi aussi ? Toi aussi tu aimes les pinces croco ?

Sérieusement c'est vrai pour la peur du méchant virus chui comme ça j'y peute rien.

Après comment expliques-tu le fait que la touche F6 ne réponde pas ? Hein ? Han-han-han !

juju666 · Answer

Étant électronicien de formation, j'ai effectivement une tendance pour les pinces croco :)

Comment j'explique que F6 ne répond pas ? Car c'est peut-être F7 ? :)

H.A.W.X · Answer

Bon si t'es pas sûr Windows 8 t'as 99.99% de chance de rien avoir.

Maintenant je pense qu'on peut arrêter de divaguer et noter le sujet comme Résolu.

maguy · Answer

Attends : en quoi le sujet est-il résolu ?

J'imagine le gars qui cherche une réponse : chouet il voit un résolu, mais où est la réponse ?

C'est un peu facile vous ne trouvez pas ?

maguy · Answer

@H.A.W.X : tu sais je n'ai aucun problème avec toi ni avec personne ici . Après je peux comprendre que certaines phrases peuvent etre un peu limite par rapport aux enfants. Si c'est le cas alors il faut que tu le dises directement je comprendrai.

De toute façon tu as raison dans le sens où ce sujet commençait à déraper c'est sur : mais tu sais parfois ça fait du bien de déraper ça rend plus humain, surtout dans un pays comme la France régi par des lois parfois "liberticide" je trouve.

Maintenant puis-je demander à la modération de supprimer ce topic quand elle aura un peu de temps (je ne suis pas pressée j'ai tout mon temps) ? En la remerciant au passage pour le travail qu'elle fait au quotidien.

juju666 · Answer

Salut,

Pourquoi faudrait-il supprimer le sujet ? 
C'est intéressant.

maguy · Answer

ben c'est hawx qui semble trouver un peu lourdingue, et à juste titre d'ailleurs, cette histoire de pinces-croco.

de plus le sujet a été mis en résolu et pas par moi d'ailleurs mais je m'en fiche pas mal, qu'importe...

juju666 · Answer

J'ai envie de te renvoyer à ce post de malekal qui résume bien tout : https://forums.commentcamarche.net/forum/affich-30434368-reinitialisation-du-bios-pour-supprimer-virus#24

Entre quelque chose qui fonctionne pas et la présence d'un virus, y a quand même une marge.
Surtout si le seul dysfonctionnement se résume à ce F6. 


Fais le scan TDSSKiller (3ème édition) si ça peut te rassurer et poste le lien vers le rapport qu'on y jette un oeil.

maguy · Answer

Merci malekal. Super ton site web au passage.

Je veux bien poster le rapport de tdsskiller mais comment le faire de manière super sécurisée ? Car, rappelons-le, mais machine est peut-etre vérolée.
Vu que vous ne me connaissez pas ça n'est pas un peu risqué tout ça ? (autant risqué pour moi au passage).
Je veux bien etre coopératif mais ne prenons pas de risques stupides et faisons les choses dans les règles si vous voulez bien.

maguy · Answer

J'ai effectivement fait un scan avec tdsskiller et bien d'autres antivirus mais il ne trouvent rien.

Je veux bien poster le rapport mais ici et le contenu dans la balise code ? On fait comme ça ça mlarche ?

maguy · Answer

Non ça ne sert pas à grand chose pour moi mais ça sert toujours à quelqu'un.

Quoique tu me diras, je peux toujours utiliser la navigation anonyme en passant par un ou plusieurs proxy(s) là je suis tranquille.

Je vous vois d'ici me dire encore que je suis "parano", mais de nos jours mieux vaut assurer sa sécurité surtout quand ça n'est pas de sites de confiance.

Enfin ça c'est mon avis. Non ? Qu'en pensez-vous Messieurs ?

maguy · Answer

laisse béton refré ya rien à comprendre. et pi t'excites po hein restes cool : après tout c'est mon problème pas le tien.

assieds-toi sur un transat, prends un bon petit soda et profites de cette magnifique journée avec tes proches ou amis.

moi je vais m'occuper de réparer ma pompe à vélo que j'ai payée 6 euros et qui ne marche pas (je pense que ça vient de l'embout qui souffle que dalle et qui provoque des fuites d'air au niveau de ma valve).

les chinois disent : trop d'une meme chose = pas bon

Réinitialisation du BIOS pour supprimer virus

25 réponses

Discussions similaires

Newsletters