Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   trojaner Ctfmon.exe (https://www.trojaner-board.de/34463-trojaner-ctfmon-exe.html)

Room_112 16.12.2006 16:01

trojaner Ctfmon.exe
 
hallo,

ich habe einen trojaner auf meinen rechner,der nicht von Anti-viren programmen erkannt wird....es läuft mit dem Namen "ctfmon.exe" und sitzt im System32 ordner von Windows.Wenn ich es lösche oder den prozeß beende,dann läuft er immerwieder an...Wie lösche oder löse ich das Problem!?

wer sehr dankbar,wenn mir jemand helfen würde...

danke im voraus

GUA 16.12.2006 20:33

wie kommst du darauf, das ctfmon.exe ein trojaner ist :confused:
vielleicht kann dich die erklärung von ms ja etwas beruhigen ;)

OFFXP: Eigenschaften und Funktion des Programms "Ctfmon.exe"

GUA

jettic 16.12.2006 23:43

Zitat:

Zitat von GUA
wie kommst du darauf, das ctfmon.exe ein trojaner ist :confused:

Frag ich mich auch :D *PLONK*


Zitat:

Die ctfmon / ctfmon.exe ist ein Programm das zu Microsoft Office gehört. Sie überwacht offene Fenster und dient der Spracherkennung,
sowie der Zurverfügungstellung alternativer Texteingabegeräte.
Zum "Fluch" kann sie werden wenn sie langsamere Systeme ausbremst.
Im übrigen kann das Programm auf dem PC sein, obwohl man gar kein OFFICE XP hat.

Sunny 17.12.2006 01:07

Zitat:

Zitat von jettic (Beitrag 244466)
Frag ich mich auch :D *PLONK*

OT:

Zumal ein "Killfile" sicherlich nicht zum Lebensraum des TO gehört, sondern eher die Unwissenheit! :rolleyes:

Dafür bekommst du jetzt von mir ein *PLATSCH*, bitte langsam einwirken lassen.

:teufel3:

Room_112 18.12.2006 14:51

also seitdem ich dieses CTFMON.EXE als Prozess im hintergrund laufen hatte,ist meine internetverbindung ziemlich lahm geworden,der braucht ne ewigkeit um sie zu laden....ausserdem habe ich ihn so oft gelöscht und er kamm wieder....und wurde von keinem antivir soft erkannt...bis freitag abend,dann wurd er von Sophos erkannt....

hier der link...

http://www.sophos.com/security/analyses/trojvbcsa.html

deshalb meine ich das es bei mir ein Trojaner war...

myrtille 18.12.2006 19:59

Zitat:

Zitat von Room_112 (Beitrag 244407)
es läuft mit dem Namen "ctfmon.exe" und sitzt im System32 ordner von Windows.Wenn ich es lösche oder den prozeß beende,dann läuft er immerwieder an.

Das was du hier beschreibst ist wirklich eine Windowsdatei, die darf da sein und du kannst Windows auch dankbar sein, dass es in der Lage ist sich zu regenerieren, ansonsten hättest du jetzt noch ganz andere Probleme.

Was Sophos beschreibt:
Zitat:

<Startup>\ctfmon.exe
\recycled\Recycled\ctfmon.exe
Ist zwar ein Trojaner, sitzt aber an einer ganz anderen Stelle.

Es wäre vielleicht sinnvoll wenn du mal ein HijackThisLogfile erstellst, damit wir sehen was denn jetzt auf deinem Rechner ist. Anleitung dazu findest du im FAQ-Forum.

lg myrtille

B-Bert 10.10.2007 15:41

Habe gerade einen Thread mit der Lösung geschrieben.

undoreal 10.10.2007 15:43

Danke B-Bert. Das Ding ist echt link..

lg

Undoreal


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131