Rootkit nvmini.sys (blue screen / restarty kompa) + logi

[viking47]

Witam wszystkich! Mam problem z restartujacym sie kompem (blue screen kiedy to zaladauje mi sie mapa w call of duty 1 (0x00000050 + nvmini.sys)) i komp sie restartuje.

Ostatnio chodzil bardzo dobrze lecz ostatnio po instalacji kilku programow z plyt da sie odczuc wyrazne spowolnienie systemu, do tego dziwne wydarzenia (jak np nie moge sie polaczyc z serverem warcraft 3 bo pisze ze mam inna wersje gry, a mam taka jaka trzeba do tego gralem na niej z pol roku :shock: )

PS ostatnio (tydzien temu) dolozylem +1gb ram, ale odrazu pisze: ram sprawdzona, memtest tez nic nie wykryl, tydzien chodzil komp bez problemow.

PS 2 Antyvir wykryl mi Backdoor.Delf + http://pl.tinypic.com/view.php?pic=ma9rp2&s=3

PS 3 Zauwazylem strosznie niestabilna prace procesora, jego zuzycie czesto i gwaltowanie "skacze"

PS 4 Moj komp: Athlon 3.2, 1.5gb, nvidia gf6200

Log:

http://wklej.org/hash/4c0e954509/

http://wklej.org/id/120386/ (dodaje Combofixa)

Pozdrawaim

[system]

W HiJack This czysto.

Przeskanuj komputer: Kaspersky Online

Następnie wykonaj pełne skanowanie tym programem: MBAM

Przeskanuj tym komputer: CCleaner (Oczyść także rejestr oraz wejdź w zakładkę 'Narzędzia' >> 'Przywracanie systemu' i usuń wszystko oprócz pierwszego.)

Następnie przeskanuj tym komputer i usuń wszystko: Odkurzacz

Potem oczyść tym wszystko: ATF-Cleaner

[viking47]

bez zmian

[deFco247]

Otwórz Notatnik i wklej do niego:

File:: C:\WINDOWS\system32\drivers\nvmini.sys Driver:: nvmini Partizan

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

[viking47]

http://wklej.to/GOZk prosze

[system]

Przeskanuj ten plik: c:\windows\copyfstq.exe na http://www.virustotal.com/pl/

Pokaż log z HiJack This.

Przeskanuj tym komputer: CCleaner (Oczyść także rejestr oraz wejdź w zakładkę 'Narzędzia' >> 'Przywracanie systemu' i usuń wszystko oprócz pierwszego.)

[viking47]

http://www.virustotal.com/pl/analisis/5 ... 1242541212

w CCcleaner w Przywracanie systemu nie mam nic na liscie.

[system]

Pokaż jeszcze loga z HJT.

[deFco247]

matevos , HJT nic na to nie poradzi.

Uparte świństwo nie chce zejść.

Otwórz Notatnik i wklej do niego:

KillAll:: Driver:: nvmini Registry:: [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nvmini] File:: C:\WINDOWS\system32\drivers\nvmini.sys

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

[viking47]

http://wklej.to/UE1e

-- Dodane 13.07.2009 (Pn) 22:21 --

Pokaż jeszcze loga z HJT.

http://wklej.to/nYhq prosze bardzo

[system]

Czysto.

Na koniec przeskanuj tym komputer dla pewności.

Kaspersky Online

[viking47]

Czysto. Na koniec przeskanuj tym komputer dla pewności. Kaspersky Online

koniec czego? dalej mam nvmini...

[system]

Mówiłem Ci przeskanuj Kasperskim.

Tu masz dużo wiadomości o tym pliku oraz jak go się pozbyć.

http://www.greatis.com/appdata/d/n/nvmini.sys.htm

[Leon1]

http://wklej.to/UE1e -- Dodane 13.07.2009 (Pn) 22:21 -- http://wklej.to/nYhq prosze bardzo

nadal siedzi ten syf

Start >> uruchom >> cmd >> teraz wpisz w oknie komendy po każdej Enter

ATTRIB -S -H -R -A c:\windows\linkinfo.dll

ATTRIB -S -H -R -A c:\windows\system32\linkinfo.dll

ATTRIB -S -H -R -A C:\WINDOWS\system32\drivers\nvmini.sys

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: c:\windows\system32\drivers\nvmini.sy_ c:\windows\system32\drivers\NVMINI.SYS.del c:\windows\linkinfo.dll c:\windows\system32\linkinfo.dll c:\windows\system32\DRIVERS\nvmini.sys Driver:: NVMINI Registry:: [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nvmini]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[viking47]

ATTRIB -S -H -R -A c:\windows\linkinfo.dll ATTRIB -S -H -R -A c:\windows\system32\linkinfo.dll ATTRIB -S -H -R -A C:\WINDOWS\system32\drivers\nvmini.sys

po wpisaniu kazdej z komend "Nie można odnaleźć pliku - " (w wyszukaj zlokalizowalem je w http://pl.tinypic.com/view.php?pic=s0vdzo&s=3)

proszony log: http://wklej.to/2kZ9

mam wlaczyc teraz przywracanie systemu?

-- Dodane 16.07.2009 (Cz) 0:04 --

niestety dalej to samo

[Leon1]

czy te komendy wkleiłeś do wiersza poleceń (cmd)?

zrób to jeszcze raz w trybie awaryjnym

start >> uruchom >> cmd

ATTRIB -S -H -R -A c:\windows\linkinfo.dll >> Enter

ATTRIB -S -H -R -A c:\windows\system32\linkinfo.dll >> Enter

ATTRIB -S -H -R -A C:\WINDOWS\system32\drivers\nvmini.sys >> Enter

Otwórz notatnik i wklej

File:: c:\windows\system32\1c41B7.sys c:\windows\system32\4011AF.sys c:\windows\system32\4361B3.sys c:\windows\system32\6061B6.sys c:\windows\system32\6581B2.sys c:\windows\system32\d121AE.sys c:\windows\system32\d581B0.sys c:\windows\system32\f5d1B8.sys c:\windows\system32\ff51B4.sys c:\windows\linkinfo.dll c:\windows\system32\drivers\nvmini.sys c:\windows\system32\linkinfo.dll Registry [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nvmini] Driver:: NVMINI 1c41B7 ff51B4 f5d1B8 4011AF 4361B3 6061B6 6581B2 d121AE d581B0

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Combofix również w trybie awaryjnym