Een adware-variant die veel voorkomt beschadigt computers met Windows XP zodra gebruikers die verwijderen, waardoor het besturingssysteem niet meer kan starten. Het gaat om de 'Conduit SearchProtect' adware, die de startpagina van de browser in Conduit.com verandert.

Als de adware via het Configuratiescherm wordt verwijderd gaat het mis. Windows XP kan hierna niet meer worden opgestart en gebruikers krijgen de melding "NTLDR is missing. Press Ctrl+Alt+Del to restart", zo meldt Bleeping Computer. Het probleem wordt veroorzaakt doordat het verwijderprogramma van Conduit niet alleen de eigen bestanden verwijdert, maar ook alle bestanden in de root van C:.

Hierin staan twee bestanden genaamd NTLDR en ntdetect.com die, wanneer verwijderd, ervoor zorgen dat Windows niet meer kan starten. Bij Windows Vista en nieuwere Windowsversies staan geen essentiële opstartbestanden in de C: directory, waardoor Windows normaal kan opstarten als de Conduit-adware is verwijderd.

Oplossing

Gebruikers van Windows XP die met de adware te maken hebben krijgen het advies om die niet via het 'Software-menu' in het Configuratiescherm te verwijderen, maar via een aparte verwijdertool. In het geval de computer al door het verwijderen van de adware is beschadigd, kan het probleem worden hersteld door de twee bestanden NTLDR en ntdetect.com van een Windows XP cd te kopiëren.