Spybot - panel " pozycje startowe systemu"

[sdar]

Moj Spybot wlisciew wyswietlonej w panelu “pozycje startowe systemu” pogrubił mo linie z wpisem:

Located: HK_CU:Run, ctfmon.exe

command: C:\WINDOWS\system32\ctfmon.exe

   file: C:\WINDOWS\system32\ctfmon.exe

   size: 15360

    MD5: cbfa30492d70ce3938d8a7783d0c0436

Informacje zawarte w oknie dodatkowych informacji mówią że:

Bieżąca nazwa pliku: 

C:\WINDOWS\system32\ctfmon.exe


Status bazy danych: 

Nie wymagany - wirus, szpieg, złośliwiec lub inny szkodnik zasobów

Wartość: 

ctfmon.exe

Nazwa pliku: 

ctfmon32.exe


Opis

_CoolWebSearch_ parasite related - hijacking to Slawsearch.com


Źródło: 

Paul Collins Startup list

Czy to oznacza, że powinienem usuną ten plik? Czy może plik ctfmon.exe jes “normalny” i tylko Spybot cos wymysla?

Dodam, ze wszelkie testy Spybotem, Ad Awarem i "normalnym antywirusem nie znalazly zadnych infekcji.

Pzdrawiam

Sdar

[squeet]

widzisz… ścieżka prowadzi do pliku ctfmon.exe , a to plik pakietu Microsoft Office. Jest poprawny. Lecz jak pisał kolega boczi :

Dodatkowo Możesz wyłączyć CTFMON.EXE: Panel sterowania => Opcje regionalne=> Języki => Szczegóły => Zaawansowane => Zaznaczasz wyłącz zaawansowane usługi tekstowe.

Jednak w kodzie, który wlepiłeś, jest napisane ctfmon32.exe , a to już inna bajka.

Petch - robak IRCowy 5-11-2003 znany również jako: Worm.Petch typ: robak długość: 156160 bajtów niszczący dyski: nie niszczący plik: nie efekty graficzne: nie efekty dzwiękowe: nie Petch jest robakiem internetowym, którego działanie polega się na rozprzestrzenianiu za pomocą IRCa oraz usuwaniu składników systemu oraz wyłączaniu możliwości uruchamianiu komputera w trybie awaryjnym. Po uruchomieniu przez użytkownika robaka usuwa on z dysku następujące pliki systemowe: regedit.exe taskman.exe taskmgr.exe regedt32.exe regsvr32.exe TASKMAN.exe userinit.exe Robak tworzy na dysku swoje kopie w następujących plikach: userinit32.exe ctfmon32.exe autochk.exe chkntfs.exe hkdsk.exe recover.exe NOTEPAD.exe regedit.exe oraz modyfikuje tak rejestr by jego kopia była automatycznie uruchamiana przy każdym starcie systemu Windows oraz jako wygaszacz ekranu. Robak dokonuje również zmian w rejestrze mających na celu zablokowanie dostępu do możliwości uruchamiania komputera w trybie awaryjnym oraz uruchamiania ostatniej znanej prawidłowej konfiguracji.

Najlepiej będzie, jak usuniesz ten plik z pozycji startowej za pomocą Spybot S&D, a na końcu klikniesz tam, gdzie kieruje wyżej kolega i wyłączysz tą funkcję. Upieczesz dwie pieczenie przy jednym ogniu… Dziś kumpel przesłał mi mailem screena ze Spybota, też miał tą pozycję, kazałem mu usunąć i nic się nie stało… Pozdrawiam