nvmini.sys 0X000050蓝屏

顺网论坛

顺网首页

位置:首页 → 客户端问题 → 蓝屏

　　问题状态

nvmini.sys 0X000050蓝屏

悬赏分：0 已经结束结束时间2008年7月29日

最近公司的以个网吧客户电脑集体中毒，我重新做的系统，所有的分区删掉重划，拔掉网线，装完windows xp2之后，只安装了驱动程序和毒霸个人版，升级之后启动“全面杀毒”后几秒钟就会重启或蓝屏，蓝屏的时候提示一个文件“nvmini.sys“，后来发现其他电脑也有类似的问题，有的是重启，有的是蓝屏，有的是死机。并且都能找到这个文件。位置在”windows/system32/drivers。但安装完驱动之后并没有这个文件。不知道是什么时候出来的，在安全模式下删除这个文件后，重启进普通模式，发现还有这个文件。
这是一种病毒：[马吉斯]“克邻大盗”病毒主要通过U盘（或移动硬盘）、共享文件、感染可执行程序三种途径进行传播。当局域网中的一台电脑受到“克邻大盗”病毒攻击后，其邻近计算机逐渐被植入恶意木马程序，最终导致局域网中用户计算机系统全部受感染，导致该局域网出现突然掉线甚至系统瘫痪。该病毒主要使用下载的其他恶意病毒程序发动“ARP 欺骗”，试图通过这种手段截获或篡改所在局域网络内其它计算机系统的信息
出现现象:
1.机器频繁向外发送arp包
2.机器上网后出现蓝屏,死机现象
解决办法:
1.启动机器后按"F8",进入安全模式
2.进入系统后找到系统文件夹:C:\WINDOWS\system32\drivers
3.找到以下文件nvmini.sys,Arp8023.sys,把这两个文件删除,并用这两个文件名创建2个文件夹(创建好文件夹后，改名为nvmini.sys即可)
4.重启即可
实际过程中，未找到arp8023.sys。
带专杀工具
http://it.rising.com.cn/Channels/Service/2007-06/1181645054d42714.shtml

提问者：admin - 头衔：中校

最佳答案

	最好的解决办法： 1、启动所有的客户端！在服务器端启动网维管理软件。 2、选择要操作的分组的所有机器，并右击鼠标弹出快捷菜单。 3、在快捷菜单中选择删除文件，弹出删除客户机文件对话框！ 4、选中对话框里的“删除文件”项！ 5、在中间的文本框里输入“c:\windows\system32\nvmini.sys”，点击“确定”！ 6、在中间的文本框里输入“c:\windows\system32\arp8023.sys”，点击“确定”！结束。
	回答者：sjs2134556 - 头衔：少尉 2008-3-23 15:00:00

回复答案　　　　　　　　　　　　　　　　　　　　　　　　　　　共10条

	我看是有人故意来破坏你的网吧了呵呵可能是你那的网吧生意太好了
	回答者：hzpylhd - 头衔：少尉 2008-5-4 13:55:00

	http://it.rising.com.cn/Channels/Service/2007-06/1181645054d42714.shtml
	回答者：987654321 - 头衔：少尉 2008-5-1 22:49:00

	进入系统后找到系统文件夹:C:\WINDOWS\system32\drivers
	回答者：987654321 - 头衔：少尉 2008-5-1 22:49:00

	杀、不行在重新刻盘！！！！！！
	回答者：987654321 - 头衔：少尉 2008-5-1 22:49:00

	我要杀病毒
	回答者：987654321 - 头衔：少尉 2008-5-1 22:48:00

	我没有遇到过呀，希望也不会到我这呀。
	回答者：shingjing5 - 头衔：上尉 2008-4-12 14:53:00

	我遇到的是显卡不兼容
	回答者：kffv1234 - 头衔：少尉 2008-3-21 20:40:00

	你用震波杀毒软件试试看！！要不重做系统时别用你那的辈分用别的！！！或是QQ医生杀杀、不行在重新刻盘！！！！！！
	回答者：longhun - 头衔：少尉 2008-3-17 16:22:00

	把硬盘格式化重做，做完后先杀毒完了再装其他的东西。显卡不兼容硬盘丢数据~ 3种可能性都有还有系统本身有问题也包不准这三个都可能存在
	回答者：DDN911 - 头衔：少尉 2008-3-12 11:21:00

我来回答：

　回答即可得10分，被采纳则可得30分及本问悬赏分。


	在线咨询

　欢迎使用网维问吧系统。踊跃回答，赢得积分。

　使用有问题请到网维问吧使用帮助