PDA

View Full Version : Vtd_16.exe


SSLazio83
13-12-2004, 21:08
Ho provato di tutto...ma si ripresenta sempre all'avvio del pc nel task manager...:muro: :muro:

oackley
13-12-2004, 21:17
e' un eseguibile che parte sicuramente all' avvio di windows.
Hai provato a cercarlo nel sistema ed eliminarlo?

SSLazio83
13-12-2004, 21:25
mi dice che il file è in esecuz...cmq mi ricordo di averlo già cancellato altre volte partendo in modalità provv...ma niente...cmq riprovo x sicurezza

SSLazio83
13-12-2004, 21:56
Originariamente inviato da oackley
e' un eseguibile che parte sicuramente all' avvio di windows.
Hai provato a cercarlo nel sistema ed eliminarlo?

ho provato..ma ritorna sempre:muro: :muro:

SSLazio83
14-12-2004, 10:15
up

FOXYLADY
14-12-2004, 11:42
Prova a fare così.
Se hai win xp per prima cosa disabilita il ripristino di configurazione del sistema.
Scarica da internet HijackThis, non ricordo il link esatto ma se fai una ricerca con google lo trovi sicuramente.
Lancia il programma HijackThis mentre sei connesso ad internet, ma senza il browser avviato.
Nel log che ti esce controlla se c'è una voce tipo:
HKLM\..\Run: [secboot] C:\WINDOWS\System32\vtd_16.exe
e fixala.
Poi riavvia il pc in modalità provvisoria e svuota la cartella dei file temporanei di internet, elimina anche tutti i cookie.
Controlla in document and setting se ci sono anche li file temporanei ed elimina tutto anche i file nascosti.
Vai in C:\WINDOWS\System32\vtd_16.exe ed elimina il file.
Poi riavvia il pc in modalità normale e fai uno scan online qui:
http://housecall.trendmicro.com/housecall/start_corp.asp

Ciao e fammi sapere.

SSLazio83
14-12-2004, 12:29
devo avere netscape x fare quello scanonli...cmq ankio avevo letto da qualke parte ke bisognava cancellare i cookie...ma nn credo basti..

FOXYLADY
14-12-2004, 13:13
Ma hai provato ad effettuare tutte le operazioni che ti ho elencato?
Perchè mai dici che bisogna avere netscape per fare la scansione online?:wtf:
La puoi fare con IE, netscap, firefox...
Altrimenti puoi fare la scansione sul sito di panda o di f-secure, in questo caso deve farla con IE ed attivare gli activex.

Ciao

SSLazio83
14-12-2004, 13:16
mi dà questa skermata...

HouseCall (for Netscape) installation
It appears that the required components for HouseCall are not currently installed on your computer.

To install HouseCall, do the following steps:

1. download this program ;
2. run it;
3. restart your Netscape browser.

FOXYLADY
14-12-2004, 13:38
Strano :confused:
Ma tu che sistema operativo hai?
Che browser usi?
E, scusa se te lo richiedo, ma hai fatto prima la scansione con hijackt his e le altre operazioni che ti ho detto?
Comunque puoi sempre provare con gli scan online di panda o f-secure, oppure puoi scaricare un programma specifico per la rimozione dei trojan. Fai una ricerca con google puoi trovare diversi programmi antitrojan in versione free o trial.
Fai una scansione con uno o anche più di uno di questi programmi in modalità provvisoria dopo aver preventivamente disattivato il ripristino di configurazione di sistema (se hai xp).

PS. Io sto uscendo per andare al lavoro e non potrò risponderti fino a tarda serata, comunque prova quello che ti ho detto.

SSLazio83
14-12-2004, 13:40
ho fatto come mi hai detto,ma ancora cè....:muro: ho xp prof

FOXYLADY
14-12-2004, 23:16
Ciao SSLazio83, scusa il ritardo ma ho potuto collegarmi solo adesso.
Questo trojan sembra particolarmente "tignoso" a quanto pare....
Se non hai ancora risolto il problema puoi provare con uno di questi programmi:
Giant
http://www.giantcompany.com/(zoqnbcmtbgfg5xrox2md0p55)/default.aspx?PID=A22227
Spysweeper
http://www.webroot.com/
ewido
http://www.ewido.net/en/

Dei primi due puoi scaricare la trial, il terzo puoi scaricare la versione free.
Come al solito la scansione con questi programmi falla in modalità provvisoria, dopo aver disattivato il ripristino di configurazione di sistema.
Per quanto riguarda lo scan online, visto che non ti funge quello di trend micro, prova questo:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
Se hai winxp con sp2, Internet explorer ti chiederà di abilitare gli activex, fallo pure perchè altrimenti non puoi fare lo scan, li disabiliterai di nuovo dopo aver effettuato la scansione.
Se neanche dopo tutto ciò avrai risolto il tuo problema, non so che dire....:(

Ciao

materi
31-01-2005, 22:52
anche a me si è presentato questo schifoso file....ho letto un po tutto il thread .... ma mi speigate come faccio a disattivare il ripristino di configurazione di sistema.......ora provo con ewido...speriamo bene
:muro:

SSLazio83
31-01-2005, 22:55
io ancora nnlho eliminato:D ..nn posso formatta..e cmq nn mi dà tanti problemi:muro:

FOXYLADY
31-01-2005, 23:05
Provate a guardare qui:
http://www.dinoxpc.com/forum/viewtopic.php?t=19799&sid=25100838152199c5055b41b0e957e632

Spero che vi sia di aiuto.

Ciao

materi
31-01-2005, 23:10
e via di format :muro: :muro:
ma chi ............ si passa il tempo in questo modo è davvero un ............... ....... .. .......... idiota!!!

mah

p.s. cmq prima del format vedo di fare un po di danno cancelllo un po di registro a caso etc etc !!!

cmq grazie del supporto


ah qusi dimenticavo mi spiegate come iniziare???
Disabilita il Ripristino configurazione di Sistema :huh: :huh: :huh:

FOXYLADY
31-01-2005, 23:24
Start, tasto destro su risorse del computer, proprietà.
In alto alla finestra di dialogo trovi ripristino configurazione di sistema, cliccaci sopra e spunta la voce disattiva configurazione.

Ciao

materi
01-02-2005, 11:28
grazie ora provo...