PDA

View Full Version : C:\Progra 1\VTUNE\UI\BIOSCTL.EXE

niox26
31-01-2010, 21:14
Sto ccercando di disinfettare il PC, sto seguendo quindi le indicazioni di chill-out, tra i miei vari problemi devo aggiungere che ad ogni accensione PC mi esce una finestra di dialogo del Sottosistema MS-DOS a 16 Bit che recita:

C:\Progra 1\VTUNE\VI\BIOSCTL.EXE
NTVDM ha rilevato un errore di sistema
NTVDM ha rilevato un errore di sistema c0h scegliere "chiudi" per terminare l'applicazione.

ho provato con la funzione "cerca" ma non ho trovato nulla.
spero che possiate aiutarmi. cmq grazie.

a presto.
tallines
31-01-2010, 22:35
Penso che Chill-Out ti abbia già detto di lanciare Combofix, o l'avrai trovato nella guida alla disinfezione.
Se non l'ha fatto, lancia Combofix da modalità provvisoria, rinominandolo, ossia una volta downloadato lo rinomini tipo abc, o def ghi......come vuoi tu e lo avvii.
Poi, una volta tornato in modalità normale scrivi sfc /scannow (occhio agli spazi) da Start/Esegui = richiede il cd originale di windows, in quanto il pc confronta i file del SO installato che possono essere infettati con i file non infettati del cd originale.
NTVDM è un rootkit, se hai usato la funzione cerca in windows è normale che tu non l'abbia trovato, vai nel registro :) .
niox26
01-02-2010, 08:12
OK tallines, grazie,..stasera a casa scarico Combofix che spero di trovare sul forum, cmq x tua conoscenza con Chill-Out ho iniziato a disinfettare il PC da MBR rootkit, sono sicuro che con un po' di pazienza e tempo permettendo (manca oramai a tutti noi) elimenero' sti virus. cmq grazie.

a presto.
tallines
01-02-2010, 13:19
OK tallines, grazie,..stasera a casa scarico Combofix che spero di trovare sul forum, cmq x tua conoscenza con Chill-Out ho iniziato a disinfettare il PC da MBR rootkit, sono sicuro che con un po' di pazienza e tempo permettendo (manca oramai a tutti noi) elimenero' sti virus. cmq grazie.

a presto.

Senza nessun problema ;)

Puoi downloadare Combofix dal sito ufficiale :

http://www.bleepingcomputer.com/combofix/it/come-usare-combofix

Questo è il download diretto:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Chill-Out
01-02-2010, 14:55
http://support.microsoft.com/default.aspx?scid=kb;en-us;324767

http://support.microsoft.com/kb/314106
tallines
01-02-2010, 21:03
NTVDM è un rootkit, se hai usato la funzione cerca in windows è normale che tu non l'abbia trovato, vai nel registro :) .

Sbagliato: non è un rootkit, è il sottosistema dos di windows.
Come evidenziato giustamente da Chill-out.
Ma può essere dovuto l'errore come no, a una presenza malevola.
Un giro con Combofix, non fa comunque mai male.

Ho parlato erroneamente forse di rootkit, poco fa ho trovato questo:


http://unpodimondo.wordpress.com/2009/05/12/ntvdm-ha-rilevato-un-errore-di-sistema/
niox26
02-02-2010, 18:35
http://support.microsoft.com/default.aspx?scid=kb;en-us;324767

http://support.microsoft.com/kb/314106

Grazie Chill.
ho dato un occhiata ma non credo di essere all'altezza:confused: ,.... ci provero' cmq,..prima a capire e poi a metterci le mani.
niox26
02-02-2010, 18:40
Sbagliato: non è un rootkit, è il sottosistema dos di windows.
Come evidenziato giustamente da Chill-out.
Ma può essere dovuto l'errore come no, a una presenza malevola.
Un giro con Combofix, non fa comunque mai male.

Ho parlato erroneamente forse di rootkit, poco fa ho trovato questo:


http://unpodimondo.wordpress.com/2009/05/12/ntvdm-ha-rilevato-un-errore-di-sistema/

Ho letto tallines, ..interessante, il mio avatar mi impone di combattere e lo faro', restiamo uniti e vinceremo.
grazie ad entrambi naturalmente a te tellines ed a Chill.
niox26
02-02-2010, 19:21
Fatto giro con Combofix ma la finestra di dialogo con errore NTVDM continua a comparire :muro: :muro:
tallines
02-02-2010, 21:23
Andando nel documento di testo ComboFix-quarantined-files quante righe ci sono oltre alle prime due.
Il documento di testo ComboFix-quarantined-files lo trovi in C/Qoobox.

Vai in Start/Esegui e digita command.com, vedi se ti appare una finestra di prompt di dos.

Dovrebbe apparirti una videata prompt di dos con scritto:

Microsoft<R> Windows Dos
<C>Copyright Microsoft corp 1990-2001

C:\DOCUME 1\UTENTE 1>

per uscire basta che scrivi exit e dai invio.

Se non ti appare nessuna schermata, anche le voci CONFIG.NT o AUTOEXEC.NT potrebbero essere la causa dell' errore NTVDM .

Vai in start/esegui e digita sfc /scannow (occhio agli spazi altrimenti il comando non funzia :) )
Sfc /scannow richiede il cd originale di windows per fare un controllo dei file di sistema.
Chill-Out
03-02-2010, 08:02
Leggi il Post # 5 dove trovi le possibili soluzioni :)