hallo,

ich habe einen trojaner auf meinen rechner,der nicht von Anti-viren programmen erkannt wird....es läuft mit dem Namen "ctfmon.exe" und sitzt im System32 ordner von Windows.Wenn ich es lösche oder den prozeß beende,dann läuft er immerwieder an...Wie lösche oder löse ich das Problem!?

wer sehr dankbar,wenn mir jemand helfen würde...

danke im voraus

wie kommst du darauf, das ctfmon.exe ein trojaner ist
vielleicht kann dich die erklärung von ms ja etwas beruhigen

OFFXP: Eigenschaften und Funktion des Programms "Ctfmon.exe"

GUA

Zitat von GUA

wie kommst du darauf, das ctfmon.exe ein trojaner ist

Frag ich mich auch *PLONK*

Die ctfmon / ctfmon.exe ist ein Programm das zu Microsoft Office gehört. Sie überwacht offene Fenster und dient der Spracherkennung,
sowie der Zurverfügungstellung alternativer Texteingabegeräte.
Zum "Fluch" kann sie werden wenn sie langsamere Systeme ausbremst.
Im übrigen kann das Programm auf dem PC sein, obwohl man gar kein OFFICE XP hat.

Zitat von jettic

Frag ich mich auch *PLONK*

OT:

Zumal ein "Killfile" sicherlich nicht zum Lebensraum des TO gehört, sondern eher die Unwissenheit!

Dafür bekommst du jetzt von mir ein *PLATSCH*, bitte langsam einwirken lassen.

also seitdem ich dieses CTFMON.EXE als Prozess im hintergrund laufen hatte,ist meine internetverbindung ziemlich lahm geworden,der braucht ne ewigkeit um sie zu laden....ausserdem habe ich ihn so oft gelöscht und er kamm wieder....und wurde von keinem antivir soft erkannt...bis freitag abend,dann wurd er von Sophos erkannt....

hier der link...

http://www.sophos.com/security/analyses/trojvbcsa.html

deshalb meine ich das es bei mir ein Trojaner war...

Zitat von Room_112

es läuft mit dem Namen "ctfmon.exe" und sitzt im System32 ordner von Windows.Wenn ich es lösche oder den prozeß beende,dann läuft er immerwieder an.

Das was du hier beschreibst ist wirklich eine Windowsdatei, die darf da sein und du kannst Windows auch dankbar sein, dass es in der Lage ist sich zu regenerieren, ansonsten hättest du jetzt noch ganz andere Probleme.

Was Sophos beschreibt:

<Startup>\ctfmon.exe
\recycled\Recycled\ctfmon.exe

Ist zwar ein Trojaner, sitzt aber an einer ganz anderen Stelle.

Es wäre vielleicht sinnvoll wenn du mal ein HijackThisLogfile erstellst, damit wir sehen was denn jetzt auf deinem Rechner ist. Anleitung dazu findest du im FAQ-Forum.

lg myrtille

Habe gerade einen Thread mit der Lösung geschrieben.

Danke B-Bert. Das Ding ist echt link..

lg

Undoreal