Rootkit nvmini.sys (blue screen / restarty kompa) + logi

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich! Mam problem z restartujacym sie kompem (blue screen kiedy to zaladauje mi sie mapa w call of duty 1 (0x00000050 + nvmini.sys)) i komp sie restartuje.

Ostatnio chodzil bardzo dobrze lecz ostatnio po instalacji kilku programow z plyt da sie odczuc wyrazne spowolnienie systemu, do tego dziwne wydarzenia (jak np nie moge sie polaczyc z serverem warcraft 3 bo pisze ze mam inna wersje gry, a mam taka jaka trzeba do tego gralem na niej z pol roku :shock: )

PS ostatnio (tydzien temu) dolozylem +1gb ram, ale odrazu pisze: ram sprawdzona, memtest tez nic nie wykryl, tydzien chodzil komp bez problemow.

PS 2 Antyvir wykryl mi Backdoor.Delf + http://pl.tinypic.com/view.php?pic=ma9rp2&s=3

PS 3 Zauwazylem strosznie niestabilna prace procesora, jego zuzycie czesto i gwaltowanie “skacze”

PS 4 Moj komp: Athlon 3.2, 1.5gb, nvidia gf6200

Log:

http://wklej.org/hash/4c0e954509/

http://wklej.org/id/120386/ (dodaje Combofixa)

Pozdrawaim

#2

W HiJack This czysto.

Przeskanuj komputer: Kaspersky Online

Następnie wykonaj pełne skanowanie tym programem: MBAM

Przeskanuj tym komputer: CCleaner (Oczyść także rejestr oraz wejdź w zakładkę ‘Narzędzia’ >> ‘Przywracanie systemu’ i usuń wszystko oprócz pierwszego.)

Następnie przeskanuj tym komputer i usuń wszystko: Odkurzacz

Potem oczyść tym wszystko: ATF-Cleaner

#3

bez zmian

#4

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

#5

http://wklej.to/GOZk prosze

#6

Przeskanuj ten plik: c:\windows\copyfstq.exe na http://www.virustotal.com/pl/

Pokaż log z HiJack This.

Przeskanuj tym komputer: CCleaner (Oczyść także rejestr oraz wejdź w zakładkę ‘Narzędzia’ >> ‘Przywracanie systemu’ i usuń wszystko oprócz pierwszego.)

#7

http://www.virustotal.com/pl/analisis/5 … 1242541212

w CCcleaner w Przywracanie systemu nie mam nic na liscie.

#8

Pokaż jeszcze loga z HJT.

#9

matevos , HJT nic na to nie poradzi.

Uparte świństwo nie chce zejść.

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

#10

http://wklej.to/UE1e :smiley:

– Dodane 13.07.2009 (Pn) 22:21 –

http://wklej.to/nYhq prosze bardzo :slight_smile:

#11

Czysto.

Na koniec przeskanuj tym komputer dla pewności.

Kaspersky Online

#12

koniec czego?:slight_smile: dalej mam nvmini…

#13

Mówiłem Ci przeskanuj Kasperskim.

Tu masz dużo wiadomości o tym pliku oraz jak go się pozbyć.

http://www.greatis.com/appdata/d/n/nvmini.sys.htm

#14

nadal siedzi ten syf

Start >> uruchom >> cmd >> teraz wpisz w oknie komendy po każdej Enter

ATTRIB -S -H -R -A c:\windows\linkinfo.dll

ATTRIB -S -H -R -A c:\windows\system32\linkinfo.dll

ATTRIB -S -H -R -A C:\WINDOWS\system32\drivers\nvmini.sys

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#15

po wpisaniu kazdej z komend "Nie można odnaleźć pliku - " (w wyszukaj zlokalizowalem je w http://pl.tinypic.com/view.php?pic=s0vdzo&s=3 )

proszony log: http://wklej.to/2kZ9

mam wlaczyc teraz przywracanie systemu?

– Dodane 16.07.2009 (Cz) 0:04 –

niestety dalej to samo :frowning:

#16

czy te komendy wkleiłeś do wiersza poleceń (cmd)?

zrób to jeszcze raz w trybie awaryjnym

start >> uruchom >> cmd

ATTRIB -S -H -R -A c:\windows\linkinfo.dll >> Enter

ATTRIB -S -H -R -A c:\windows\system32\linkinfo.dll >> Enter

ATTRIB -S -H -R -A C:\WINDOWS\system32\drivers\nvmini.sys >> Enter

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Combofix również w trybie awaryjnym

:slight_smile: