I7 8750H - virus ili online napad

Pozdrav svima. Imam problem s računalom, trenutno sam na i7 8750h mobilnom procesoru. Do jučer je procesor radio na nativnoj frekvenciji, i boost clocku po potrebi. No od danas procesor više ne radi normalno, odnosno konstantno je undervoltan, te je i frekvencija rada niska. Probao sam također intel tool, no ništa se nije promjenilo. Kako je računalo spojeno na internet, po internetu je nešto i došlo. Pitanje glasi kako to vratiti u normalu, jer se sve vuče. A drugo, več neko vrijeme na google chromu upozorava na neoreklami-r i ostale viruse, no avast u punoj probnoj verziji ništa ne rješava. Pitanje u vezi virusa glasi kako to ukloniti, s kojim programskim alatom? 

Hvala unaprijed.

Kakva je temperatura procesora? Možda se pregrijava. Samim tim pada napon i frekvencija.

 Temperatura je okej. Baš sam probao dizati napon cache-a, tada sam ga malo zagrijao. Ali nešto ne štima..množitelj stoji..ne prelazi 36% opterečenja. Kada je sve na defaultu tdp ne prelazi 10W - 10,2W..

Ljudi hvala vam svima na uskakanju u dijagnozu problema i pomoći oko rješavanja istoga. Jedino što je pomoglo je flash novog BIOS-a. Siguran sam da se radilo o određenom napadu. Jer ista stvar bila je na drugom sistemu. Moje slijedeće pitanje je, kako zaštiti da netko izvanjski kopa po BIOS-u računala? 

I još jedno pitanje, koji alat je najbolji za čišćenje računala od raznih nametnika; imam free verziju malwarebytes-a ali nema pomaka, i probnu verziju avasta.. Kupio bih neki od paketa, neke bazne zaštite ako su okej. Kod avasta, nikako da se več mjesecima riješim nametnika, što je djelomice i zbog moje ljenosti da se pozabavim time detaljno pa ga samo gasim ili spustim na dno ekrana. Radi se o ovome; Neoreklami-R , i tu i tamo se još neki pojavljuje. Još jedno pitanje u vezi toga, da li za otklanjanje takvoga nametnika moram brisati internet history? 

Još jedno pitanje, znam da je negdje postojala online analiza svih procesa koji se vrte na računalu, da li se to kada radilo na Bug-ovom forumu? 

Pozdrav.

1. Kako zaštiti da netko izvanjski kopa po BIOS-u računala?

Dobro pitanje, po UEFI-ju u modernom računalu zapravo ne bi smio kopati nitko osim ipak cijele hijerarhije tvrtki koje ipak smiju kopati po UEFI-u.

Ključ jeli zna procuriti u javnost pa ipak postoje i ostali koji mogu kopati po UEFI-u. 

Mislim da nema zaštite nakon curenja privatnog ključa u javnost, jedino promjena matične.

2. koji alat je najbolji za čišćenje računala od raznih nametnika ?

Ovisi o kakvom računalu govorimo i za što se koristi. Tako da odgovor seže od ne činiti ništa. Ako je računalo i podaci na njemu nebitni.

Pa do kompletne forenzike računala. I rashodovanje istog.

A po ovim postovima vidim da je tebi naj bitnije da računalo ne usporava. Onda je bitno nekakvim performance monitorom otkriti što guši računalo i zaustaviti taj proces.

Najbolji alati za tako nešto nisu anti virusi nego razni system toolsi recimo od Mark Russinovich-a i ugrađeni performance toolsi ako si na Windowsima.

Hvala.

 Ovo me zanima, tehnički, na koji način netko kopa po UEFI biosu? Recimo ja kao krajnji korisnik nemam previše šta mjenjati na biosu laptopa. Laptop mi je kao neki bridge između interneta i posla koji obavljam na zasebnoj radnoj stanici van interneta. Znači prosječan korisnik, web, assetsi kod obrade, film tv, tu i tamo koji torent ništa ekstra. Gore su Windowsi 10 koje sam stavio prije kojih 4-5 godina. Ono što me navjiše zanima, prije sam vidio forume, gdje ekipa javno posta listu svih procesa koji se vrte na računalu, pa se je međusobno dikutiralo; provjeri vidi što taj i taj proces radi. Nisam tu extra oprezan, jer mjesecima nisam čistio adwareove ili spywareove ili neke trece nametnike. Ono što još koristim je i kod novčanih transakcija..pa bi sad bilo vrijeme da ga temeljito skeniram i iz sustava maknem sve ono što mi zaista ne treba.

 Zaj3bava ti se s glupostima vidim, instaliraj si onda microsoftov autoruns, kad ga pokreneš pored svakog procesa koji se pokreće sa sistemom piše ti publisher, path do filea i opis filea... u opcijama izaberi hide microsoft i windows entries, pod "scan options" naznači "verify code signitures" i "check virustotal.com", crveno će biti označeni neverificirani fajlovi a ukoliko imaš virusa pojavit će se pod virus total tabom u crvenoj boji koliki broj av enginea je otkrio virus, oprezno s tim, neki AVovi su poznati po velikom broju false positiva.

Slično je s process explorerom, nakon što ga pokreneš u administrativnom modu (i autoruns također pokrećeš kao administrator, zaboravio sam gore upisati), desni klik na ikonu i "run as administrator", u programu pod "view", "select colums" pod "process image" tabom izabereš "image path", "virustotal" i što te već zanima, ostalo je isto kao i u autorunsu kao i brojni false positivi sa virus totala, process explorer prikazuje procese koji trenutno rade na sistemu u real timeu.

 Pozdrav svima. Javljam se s istim problemom na novom bios-u. Sve je readilo neko vrijeme, ali je računalo opet napadnuto. Upad u BIOS računala, te je procesor ograničen na cca 10W termalne disipacije, odnosno nekih 36% od 100% ukupn snage procesiranja. Zadnji puta sam to riješio UPDATE-om na novi bios. Ovaj puta ne postoji noviji bios. Već sam pokušao s ponovnim REWRITOM postojećeg. To sam i učinio, REWRITAO je postojeće blokove BIOS-a račanuala. - radi se o HP-ovom laptopu. Također sam resetirao BIOS na system defaults. No ovaj puta to nije pomoglo. Probao sam još jednom. Da li imate ideja što napravitu u ovakvom slučaju? - jer vezano uz to koliko vidim u korisničkom BIOS-u baš i nema puno drugih opcija. Hvala unaprijed. 

 Pozdrav ne pomaže. Stvar je modifikacie UEFI biosa preko interneta. Imam testne druge Windowse u takvim situacijama na externom disku. TDP ne prelazi 10W. Kada je procesor u stanju mirovanja, radi varijabilno, no kod opterećenja frekvencija padne na 0.79 GHz. Nedavno je i na samim BUG stranicama bio članak o takvim vrstama napada. Moje konkretno pitanje je sada, kako natjerati BIOS na kompletnu novu instalaciju - blok po blok iako se radi o zadnjoj istoj verziji. Što sam i učinio, ali situacija se nije promijenila, možda nije prebrisao taj izmjenjeni parametar.. Da li postoje neki specijalizirani profesionalni alati, za veće ovlasti pristupa BIOS-u računala. Znači stvar je prije samog sloja operativnog sistema Windowsa. Gdje doći do KOD-a koji upravlja porcesorom. Procesor je inače hladan. 

Ovo sigurno nije virus. Pogledaj i ako imaš one beskorisne optimizatore sistema, oni često imaju te power saving opcije.

 Probaj s linuxom ili novom instalacijom windowsa, ukoliko i dalje ne radi kako treba daj ga na servis jer to nije virus nego se pokvarila ploča ili procesor.