il firewall segnala CTFMON.EXE

[nebraska]

come processo sospetto,
antivir e ewido non segnalano nulla
ma qui
http://www.liutilities.com/products/wintaskspro/processlibrary/cfmon/

pare essere un trojan ?
consigli ?

[andorra24]

Ciao, stai facendo un po' di confusione. Nel tuo thread parli di ctfmon.exe che e' un legittimo processo (se si trova in system32, mentre in altre posizioni e' un malware), pero' hai linkato un sito che riguarda cfmon.exe che e' tutta un'altra cosa (cioe' un trojan). Cerca di essere piu' preciso.

[nebraska]

Ciao, stai facendo un po' di confusione. Nel tuo thread parli di ctfmon.exe che e' un legittimo processo (se si trova in system32, mentre in altre posizioni e' un malware), pero' hai linkato un sito che riguarda cfmon.exe che e' tutta un'altra cosa (cioe' un trojan). Cerca di essere piu' preciso.

hai ragione : è system32 ctfmon.exe che infatti non mi segnala più : avevo appena installato comodo firewall
però mi segnala il fatto che non riesce a comunicare con jawaws.exe (javaweb start) (mentre la java la riconosce come safe application) sai dirmi qualcosa a riguardo ?
altro processo che mi segnala è winlogon.exe di Lsass.exe, è legittimo ?
grazie

[andorra24]

Sono tutti processi legittimi. ALG.EXE, winlogon.exe e lsass.exe devono stare in system32 e sono tutti processi di sistema. Anche javaws.exe sta in system32 ed e' legittimo.
Visto che usi Comodo firewall ti segnalo il thread ufficiale:
http://www.hwupgrade.it/forum/showthread.php?t=1181836&page=1&pp=20

[nebraska]

Sono tutti processi legittimi. ALG.EXE, winlogon.exe e lsass.exe devono stare in system32 e sono tutti processi di sistema. Anche javaws.exe sta in system32 ed e' legittimo.
Visto che usi Comodo firewall ti segnalo il thread ufficiale:
http://www.hwupgrade.it/forum/showthread.php?t=1181836&page=1&pp=20

ti ringrazio :)
e il fatto che non riesce a dialogare con javaws.exe e che : this may happen because it's installed potentially dangerous kernel level hook to reveal its activities
da cosa può dipendere ?

[andorra24]

ti ringrazio :)
e il fatto che non riesce a dialogare con javaws.exe e che : this may happen because it's installed potentially dangerous kernel level hook to reveal its activities
da cosa può dipendere ?
Non ho mai usato Comodo firewall e non so quali opzioni abbia. Prova a chiedere nel thread ufficiale che ti ho linkato nel post precedente.

[nebraska]

Non ho mai usato Comodo firewall e non so quali opzioni abbia. Prova a chiedere nel thread ufficiale che ti ho linkato nel post precedente.
ok grazie :)