É possível um vírus infectar a partição efi e partição de recuperação?

biosdoug · 14 de setembro de 2023

Estava lendo muma matéria sobre ativação do windows com kmspico e afins... li comentarios sobre mineração e roubo de dados. Formatei o PC com iso direto da MS, por algum motivo magico loguei com meu email e o windows ativou, sendo que nunca comprei uma chave.

Até ai ok, acontece que em questão de horas acusou uma notificação de segurança em que meu PC não tem modulo TPM ativado.

►Formatei o PC novamente e presistiu.

►regravei a BIOS/UEFI (AQUI O CASO TEM O PLOT)

ao regravar percebi que uma opção nova relacionada a segurança com opções de ativar ou desativar o TPM.

Verifiquei que estava tudo certo com as configurações coerentes ao hardware.

Instalando meus programas de uso diario... fui sair, algumas horas depois ao ligar o PC mesma mensagem de ausencia de modulo TPM.

Voltei a BIOS/UEFI e a opção de segurança novamente sumiu.

Quando iniciou o W11 falou que houve um problema com o PIN da minha conta e tive de refaze-lo.

Me leva a crer que:

►Seja um problema na placa-mãe;

►Existe um virus que esta manipulando a BIOS/UEFI fazendo com que seja desabilitado o TPM.

Tudo me leva a crer que ha algum virus que presiste na formatação e mesmo com regravação da BIOS.

Vou deixar a config de placa-mãe e processador caso possa ajudar a pensar ou caso alguém conheça algum caso parecido.

placa-mãe; Maxsun MS-Terminator B660m

Proc.: Intel Core I5 12400F

Consegui replicar a "solução" caso voltar a sumir a opção trusted computing da BIOS posto outras fotos. Foi esta opção que anteriormente sumiu da BIOS
No momento o windows reconhece o TPM apos eu regravar a BIOS (sei que não deveria estar fazendo isso considerando o alto risco).