[bepe_79]

Sziasztok! Ma kezdte el csinalni a laptopom (ma kotottek be nalam a kabelnetet), hogy az Avast szol, hogy a resycled (nem eliras, s-el van) nevu konyvtarban az ntldr.com nevu file fertozott, es felajanlja, hogy delete vagy ignore. Egyelore nem csinaltam semmit, mert ha jol tudom, nem bootol tobbet a win, ha az ntldr hianyzik, ez pedig egy origi, eredeti Vista, SP1-el (az alairasbeli laptopomon). Ujrainditottam a gepet, es igy is reklamalt a rezidens kereso, ugyanannal a file-nal. Ami nagyon gyanus, hogy a konyvtar es a file neve 26-ai datumu, tehat mai.    :confused: Mit tegyek? Ez most virus, vagy nem? Honnan lehetne ezt kideriteni?

[djculture]

Idézet: bepe_79 - Dátum: 2009. jan. 26., hétfõ - 20:36

Sziasztok! Ma kezdte el csinalni a laptopom (ma kotottek be nalam a kabelnetet), hogy az Avast szol, hogy a resycled (nem eliras, s-el van) nevu konyvtarban az ntldr.com nevu file fertozott, es felajanlja, hogy delete vagy ignore. Egyelore nem csinaltam semmit, mert ha jol tudom, nem bootol tobbet a win, ha az ntldr hianyzik, ez pedig egy origi, eredeti Vista, SP1-el (az alairasbeli laptopomon). Ujrainditottam a gepet, es igy is reklamalt a rezidens kereso, ugyanannal a file-nal. Ami nagyon gyanus, hogy a konyvtar es a file neve 26-ai datumu, tehat mai.    :confused: Mit tegyek? Ez most virus, vagy nem? Honnan lehetne ezt kideriteni?

virus ntld.com nevû nincs ilyen nevû alkalmazása a winnek
Kill Processes

Help
ntldr.com ( If Present )

Delete Files and Folders

Help
C:\resycled
C:\resycled\ntldr.com
C:\autorun.inf
D:\Autorun.inf
D:\resycled
D:\resycled\ntldr.com
%Programs%\aquaplay\Uninstall.lnk
%ProgramFiles%\aquaplay\Uninstall.exe
%Windir%\Temp\tmp6.tmp

Remove Registry Values

Help
ntldr.com,
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems,
HKEY_CLASSES_ROOT\videoplay
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\aquaplay
HKEY_CURRENT_USER\Software\aquaplay

Szerkesztette: djculture 2009. 01. 26. 20:41 -kor

[bepe_79]

A google-el most ezt talaltam rola:

http://www.precisesecurity.com/blogs/2009/...sycledntldrcom/

resycled\ntldr.com

resycled\ntldr.com is a worm that usually spreads on local and removable USB drives. resycled\ntldr.com can modify system files and prevent access on the infected drives. When removed with antivirus it will display a message “resycled\ntldr.com is not a valid Win32 application” because some remnants are still present.

Aliases:
-

Risk Level: Low

File Size: Varies

Affected System: Windows

Es ahogy latom, most januarban masnal is megjelent ez a problema, es ugyanugy jelezte nekik a Norton, az Avast, a NOD32, az AVG, stb. 

Most akkor ez 100%-ra torolheto kezileg is? Tehat nem dol ossze tole a rendszer?

[djculture]

Idézet: bepe_79 - Dátum: 2009. jan. 26., hétfõ - 20:41

A google-el most ezt talaltam rola:

http://www.precisesecurity.com/blogs/2009/...sycledntldrcom/

resycled\ntldr.com

resycled\ntldr.com is a worm that usually spreads on local and removable USB drives. resycled\ntldr.com can modify system files and prevent access on the infected drives. When removed with antivirus it will display a message “resycled\ntldr.com is not a valid Win32 application” because some remnants are still present.

Aliases:
-

Risk Level: Low

File Size: Varies

Affected System: Windows

Es ahogy latom, most januarban masnal is megjelent ez a problema, es ugyanugy jelezte nekik a Norton, az Avast, a NOD32, az AVG, stb. 

Most akkor ez 100%-ra torolheto kezileg is? Tehat nem dol ossze tole a rendszer?

fennt beraktam nem egyszerû törölni van pár helyen ahol van és registribe is.

[bepe_79]

Idézet: djculture - Dátum: 2009. jan. 26., hétfõ - 20:38

virus ntld.com nevû nincs ilyen nevû alkalmazása a winnek
Kill Processes
    
Help
ntldr.com ( If Present )

Delete Files and Folders
    
Help
C:\resycled
C:\resycled\ntldr.com
C:\autorun.inf
D:\Autorun.inf
D:\resycled
D:\resycled\ntldr.com
%Programs%\aquaplay\Uninstall.lnk
%ProgramFiles%\aquaplay\Uninstall.exe
%Windir%\Temp\tmp6.tmp

Remove Registry Values
    
Help
ntldr.com,
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems,
HKEY_CLASSES_ROOT\videoplay
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\aquaplay
HKEY_CURRENT_USER\Software\aquaplay

De ez ntldr nevu file. Ezert nem mertem elsore torolni. Akkor ez 1000%-osan virus?   

[djculture]

Idézet: bepe_79 - Dátum: 2009. jan. 26., hétfõ - 20:44

De ez ntldr nevu file. Ezert nem mertem elsore torolni. Akkor ez 1000%-osan virus?   

olyan hogy ntldr magába nincs kiterjesztésének kell lennie...

[csozsi]

Érdemes egy hétre visszamenõleg keresgélni itt a fórumon, mert nem csak nálad dolgozik a kis hamis.

[bepe_79]

Okes, koszi. Mar tudom, hogy hogy ment fel ez a szar a gepre. Delutan a Media Player nem jatszott le valami file-t, es szolt, hogy codec update  :confused: kell hozza. Mondom jo, ennyin ne muljon. Erre leszedett valamit, mar telepitette is, meg melle felrakott valami aquaplayer-t, amire mar akkor mondta az avast, hogy virus. Ott tiltottam es toroltettem is egybol, de ezek szerint nem ilyen egyszeru kigyomlalni. Lefuttattam most a frissitett Spybot-ot, 17 gyanus dolgot irtott le, most takaritom RegCure-al a gepet meg a registry-t, meg kezzel toroltem azt a konyvtarat meg a file-t is. Ha megvan, most mindjart reboot-olok is egyet, es megnezem, hogy helyreallt-e a rend. Koszi a valaszokat! 

[djculture]

Idézet: bepe_79 - Dátum: 2009. jan. 26., hétfõ - 21:00

Okes, koszi. Mar tudom, hogy hogy ment fel ez a szar a gepre. Delutan a Media Player nem jatszott le valami file-t, es szolt, hogy codec update  :confused: kell hozza. Mondom jo, ennyin ne muljon. Erre leszedett valamit, mar telepitette is, meg melle felrakott valami aquaplayer-t, amire mar akkor mondta az avast, hogy virus. Ott tiltottam es toroltettem is egybol, de ezek szerint nem ilyen egyszeru kigyomlalni. Lefuttattam most a frissitett Spybot-ot, 17 gyanus dolgot irtott le, most takaritom RegCure-al a gepet meg a registry-t, meg kezzel toroltem azt a konyvtarat meg a file-t is. Ha megvan, most mindjart reboot-olok is egyet, es megnezem, hogy helyreallt-e a rend. Koszi a valaszokat! 

jaj nem volt még ilyened?Én kb két éve szoptam ezt valamelyik álfilmmel

[bepe_79]

Idézet: djculture - Dátum: 2009. jan. 26., hétfõ - 21:02

jaj nem volt még ilyened?Én kb két éve szoptam ezt valamelyik álfilmmel

Nem    , nekem ez volt az elso. Na, kigyomlaltam, meg reboot-oltam, remelem, most mar rendben lesz. Azert eppen most szedem le az openSuSE 11.1-et, felrakom, hogyha valamitol egyszer osszeomlik majd a Vista, akkor is tudjam hasznalni a gepet / netet.

[Cpt. Flint]

Idézet: djculture - Dátum: 2009. jan. 26., hétfõ - 20:45

olyan hogy ntldr magába nincs kiterjesztésének kell lennie...

Ebben egyébként pont nincs igazad. Az igazi ntldr kiterjesztés nélküli rendszerfájl. (Legalábbis az én XP-men, ami tudtommal vírusmentes.)

Szerkesztette: Cpt. Flint 2009. 01. 26. 22:31 -kor

[VKP]

Folytatódjon az oprendszernek megfelelõ vagy a vírusirtós topicban.