ctfmon.exe

[Misfire]

io ho un processo all'avvio (cftmon.exe, per l'appunto) che mi hanno detto essere il processo del blocco note, e che quindi non corro rischi. però Spybot S&D me lo indica come componente di CoolWWSearch, ovverosia un bel Trojan. che devo fare? lo elimino o lo lascio?

[phantommy]

lo ho anche io, non lo cancello perchè in system32 ctfmon.exe ha l'icona del blocco note e mi dice chiaramente che è un processo di windows...spybot me ne rileva 6...

[Misfire]

lo ho anche io, non lo cancello perchè in system32 ctfmon.exe ha l'icona del blocco note e mi dice chiaramente che è un processo di windows...spybot me ne rileva 6...

a me quattro, anche se in attivo uno e all'avvio due, e nod32 non lo rivela pericoloso, però...

Spoiler:

è sempre meglio pararsi il culo

Spoiler:

[phantommy]

beh non è necessario eliminarli, io ad esempio ora ho bloccato un processo di realtek perchè era uno spyware innocuo che prendeva informazioni quali l'utilizzo del programma

[Misfire]

beh non è necessario eliminarli, io ad esempio ora ho bloccato un processo di realtek perchè era uno spyware innocuo che prendeva informazioni quali l'utilizzo del programma

si ma ancora non sappiamo se è un virus o no. altri pareri?

[chinook]

Dovrebbe essere un processo di office...

[phantommy]

Spybot mi dice per tutti e 6 i processi cftmon che sono varianti dell'adware CoolWebSearch (che io ho rimosso da tanto) ma non so che farne di questi "cosi"
http://www.spywareguide.com/spydet_5...websearch.html su spybot c'è questa informazione riguardante coolwebsearch

[nicjedi]

http://support.microsoft.com/kb/282599/it

attento però, spesso malware si "sostituiscono a file originali per creare danno tranquillamente...nod32 ti dice nulla mentre ad-aware sì? uhm...strano...

[phantommy]

Spybot non ad-aware, il fatto è che non me lo segnala nella scansione ma nell'utility su i processi eseguiti
EDIT: il fatto è che in quell'utility correlata a spybot ne ho 6 e su quel link che mi hai dato dice che c'è un ctfmon.exe per ogni office di XP perciò non so...