Spybot - panel " pozycje startowe systemu"


(sdar) #1

Moj Spybot wlisciew wyswietlonej w panelu "pozycje startowe systemu" pogrubił mo linie z wpisem:

Located: HK_CU:Run, ctfmon.exe

command: C:\WINDOWS\system32\ctfmon.exe

   file: C:\WINDOWS\system32\ctfmon.exe

   size: 15360

    MD5: cbfa30492d70ce3938d8a7783d0c0436

Informacje zawarte w oknie dodatkowych informacji mówią że:

Bieżąca nazwa pliku: 

C:\WINDOWS\system32\ctfmon.exe


Status bazy danych: 

Nie wymagany - wirus, szpieg, złośliwiec lub inny szkodnik zasobów

Wartość: 

ctfmon.exe

Nazwa pliku: 

ctfmon32.exe


Opis

_CoolWebSearch_ parasite related - hijacking to Slawsearch.com


Źródło: 

Paul Collins Startup list

Czy to oznacza, że powinienem usuną ten plik? Czy może plik ctfmon.exe jes "normalny" i tylko Spybot cos wymysla?

Dodam, ze wszelkie testy Spybotem, Ad Awarem i "normalnym antywirusem nie znalazly zadnych infekcji.

Pzdrawiam

Sdar


(squeet) #2

widzisz... ścieżka prowadzi do pliku ctfmon.exe , a to plik pakietu Microsoft Office. Jest poprawny. Lecz jak pisał kolega boczi :

Jednak w kodzie, który wlepiłeś, jest napisane ctfmon32.exe , a to już inna bajka.

Najlepiej będzie, jak usuniesz ten plik z pozycji startowej za pomocą Spybot S&D, a na końcu klikniesz tam, gdzie kieruje wyżej kolega i wyłączysz tą funkcję. Upieczesz dwie pieczenie przy jednym ogniu... Dziś kumpel przesłał mi mailem screena ze Spybota, też miał tą pozycję, kazałem mu usunąć i nic się nie stało... Pozdrawiam