ntcmd.exe gir tilbakevendene problem

[Kong Kord]

Etter at maskina har stått på en 7-8 timer kommer denne feilmeldinga opp.

 

Nytt vindu popper over den andre med 10 sekunders mellomrom, og Opera og IE gir feilmeldinger som om man er frakoblet.

 

Pop-upsene på feilmeldinga slutter ikke før jeg slår av ntcmd i Task Manager, og da kommer jeg plutselig på nett igjen.

 

Merk: nettet fungerer godt i alle andre applikasjoner. Det er kun webleserne som sliter når feilmeldinga kommer.

 

Noen som vet hva dette er? Kan det være en Trojaner som 'does it's magic'?

 

- Kong Kord

[Jarmo]

Kanskje denne : http://securityresponse.symantec.com/avcen...or.sdbot.d.html

[Kong Kord]

Jeg tror ikke det. Finner ikke ntcmd annet enn i registeret og jeg finner ikke directx.exe i registeret.

[Jarmo]

Finner du denne ? %Windir%\System32\NTCmd.exe

[Kong Kord]

Nope...

 

Men under:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

Finner jeg disse to som muligens er litt mistenksomme:

 

Value 5

Name: RemoteControl

Type: REG_SZ

Data: C:\WINDOWS\System32\rmctrl.exe

 

og denne selvfølgelig:

 

Value 14

Name: msgservice

Type: REG_SZ

Data: c:\ntcmd.exe

Endret 5. april 2004 av Kong Kord

[Jarmo]

http://www.pestpatrol.com/PestInfo/h/hscan_1_01.asp

 

Er vel en trojan eller backdoor du har fått besøk av......

 

Forresten, kjører du java applikasjoner ?

Endret 5. april 2004 av jarmo

[Syar-2003]

Program Name: directx

Executable Name: Directx.exe Sqlexploit.exe NTCmd.exe PipeCmd.exe

Required: NO!! Virus, spyware, or resource hog

Comments: Added as a result of the SDBOT.D VIRUS!

 

 

rmctrl.exe

Remote Control background application for CyberLink's PowerDVD version 4 and above. Enables you to use a remote control with your DVD drive if your drive came with one. Not required if you don't have a remote control, or don't wish to use one

 

Tror du skal slette ntcmd.exe både fra disk og registry .

Det er ingen legale programmer som installerer exe filer under rootnivå på C:

 

Ta også å dissable messenger servicen .

(ikke forveksle denne med msn messenger)

 

Bruk "Shoot the messenger ".

http://grc.com/freepopular.htm

Eller gjør det manuellt i services .

 

.....

[Syar-2003]

http://www.pestpatrol.com/PestInfo/h/hscan_1_01.asp

 

Er vel en trojan eller backdoor du har fått besøk av......

 

Forresten, kjører du java applikasjoner ?

En annen variant av sdbot ....

[Jarmo]

Ser slik ut, ja....."Tror du skal slette ntcmd.exe både fra disk og registry "

Endret 5. april 2004 av jarmo

[Kong Kord]

Da har jeg sletta alle spor etter ntcmd i registeret. Fant ikke noe på disken.

Det var flere oppføringer av den.

 

Takk for hjelpa og god påske

[Jarmo]

Da har jeg sletta alle spor etter ntcmd i registeret. Fant ikke noe på disken.

Det var flere oppføringer av den.

 

Takk for hjelpa og god påske

Da ønsker vi god Påske til han syar2003.........

[Syar-2003]

"Happy Easter"