Je to veš?
14 příspěvků
Archiv diskusního fóra
Fórum je uzavřené a slouží pouze ke čtení. Některé informace mohou být zastaralé.
-
Ahojky! Můžete mi, prosím, poradit? Mám na pc pár prográmků, které odhalují různé trojské koně, dialery, spyware apod. V C/Windows/system32 jeden našel soubory ctfmon.exe, cthelper.exe a wuauclt.exe a označil je jako škodlivé. Druhý je zase odmítnul smazat, neb jsou prý součástí Woken. jak je to tedy, mám je nechat smazat nebo je tam nechat? Díky!
-
První a poslední jsou určitě OK - součást Win. Ten prostřední -cthelper- není součást Win (pokud jsi to dobře opsal) - ale neznamená to, že by to byl nějaký fuják. Doporučoval bych ty prográmky, které tyto dva programy označily jako podezřelé - vyhodit !
-
Tak díky! Jedná se o program Spybot-Search and destroy a např. ten ctfmon označil takhle: "Not required - virus, spyware, malware or other resource hog. Description: CoolWebSearch parasite related - hijacking to Slawsearch.com". Což mě poněkud vylekalo...
-
Tak potom máme nějaké rozdílné Spybot... protože mi to neoznačuje. Tedy: u všech to napsalo tohle nebo jenom u toho jednoho?
-
A přesněji - wauclt.exe - to je utilita k aktualizaci Win - takže to ještě zvaž. Jinak - Sybot je dobrý prográmek :-))
-
Tak to je hodně divné:-/ Mám Spybot verzi 1.4 Beta 2 s aktualizací 2005-6-24. Konkrétně se, prosím, podívej v panelu Nástroje/Start systému - klikni na HK_CU Run ... CTFMON.EXE a úplně vpravo klikni na panýlek s modrými šipečkami - otevře se "vysvětlující okno". Jo a některé řádky mi svítí zeleně, některé žlutě, některé bíle a jediný tento červeně... Díky!
-
Koukni třeba sem - podle nich jeto čisté a podle mě taky. http://www.viry.cz/forum/viewtopic.php?t=953&sid=931014705325d9e47b17c8e525787f9c A ještě tohle: http://search.microsoft.com/search/results.aspx?st=b&na=88&View=cs-cz&qu=ctfmon.exe
-
Mám verzi 1.3 s dnešní aktualizací a NEOZNAČUJE mi to po prohledání PC, že by to bylo škodlivé - tj. červeně. Našlo mi to akorát pár zvědavých cookies. To co je v záložce HK_CU... jsou programy, které se spouštějí se startem Win - a tam žádný červený - snad - ani nemůže být - červeně se označují nalezené "vadné" po kontrole systému tlačítko - ZKONTROLOVAT.
-
Tož díky, nechám to tam:-)
-
Process File: ctfmon or ctfmon.exe Process Name: Alternative User Input Services Description: ctfmon.exe is a part of the Microsoft Office suite. It activates the Alternative User Input Text Input Processor (TIP) and the Microsoft Office XP Language Bar. This program is a non-essential system process, but should not be terminated unless suspected to be causing problems. Security Risk (0-5): 0 Spyware: No Adware: No Virus: No Trojan: No (zdroj http://www.liutilities.com/products/wintaskspro/processlibrary/ctfmon/)
-
To Tom:: Pěkné stránky...
-
Nejde o jméno, ale o obsah. Daný soubor se může jmenovat dobře, může plnit svoji funkci, kterou jim přisuzuje Microsoft, ale taky může dělat něco bokem - program může být infikovaný, upravený, aby páchal škodu. Na tohle mají určitě příslušné hledací a čmuchací programy nos a vůbec je nezajímá, jak se kdo jmenuje. Takže doporučuju příslušné soubory smazat a nainstalovat znova... pokud je teda odkud; případně pokud to ty programy nabízí, udělat nějakou léčbu apod.
-
Pokud ten soubor CTFMON.EXE smažu ručně, tak se vzápětí objeví na stejném místě. Což mě také trošku znorvózňuje:-/ Btw. má ikonku něco jako tužka diagonálně přes kalendář. Ve SpyBotu lze zakázat jeho spuštění při startu. Což funguje na 90%, někdy to začne házet hlášky, že Spybot povoluje spuštění na příkaz uživatele (což já samozřejmě nepříkázal). Takže to zase zakážu..:-)
-
CTFMON.EXE je prý součást MS Office - spustit instalátor MS Office - Přídat, odebr. programy - sdílené funkce - Jiný uživatelský vstup - Neinstalovat - Aktualizovat softw. A pak by měl jít smazat ..... a taky že jo, ale až po restrtu. :)