File sospetto?

[PISOLOMAU]

Salve,
ho dato una occhiata ai programmi avviati automaticamente da windows con l'apposita utility di spybot, il quale definisce il seguente file:

Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5b33b4265966ee063c7fbea28958d9c2

avviato automaticamente da win, come:

Nome file corrente: C:\WINDOWS\system32\ctfmon.exe

Status database: Non necessario: virus, spyware, malware o altro spreco di risorse
Valore: CTFMON.EXE
Nome file: ctfmon32.exe

Descrizione
Correlato al parassita _CoolWebSearch_, che reindirizza su Slawsearch.com

Fonte: Elenco esecuzioni automatiche di Paul Collins


Trattasi di bufala?

Grazie per la risposta

[andorra24]

ctfmon.exe che si trova in C:\WINDOWS\system32\ e' legittimo ed e' un file di Microsoft.

ctfmon32.exe invece e' un parassita:http://www.liutilities.com/products/wintaskspro/processlibrary/ctfmon32/

[PISOLOMAU]

quindi stò tranquillo,

grazie per la risposta

[Stev-O]

che si può anche togliere :eek: (ma solo dall'avvio automatico ) :eek: a meno che uno non necessiti di cambiare tipo di lingua della tastiera

[juninho85]

che si può anche togliere :eek: (ma solo dall'avvio automatico ) :eek: a meno che uno non necessiti di cambiare tipo di lingua della tastiera
clamoroso eh?:D