il firewall segnala CTFMON.EXE

[nebraska]

come processo sospetto,
antivir e ewido non segnalano nulla
ma qui
http://www.liutilities.com/products/...library/cfmon/

pare essere un trojan ?
consigli ?

[andorra24]

Ciao, stai facendo un po' di confusione. Nel tuo thread parli di ctfmon.exe che e' un legittimo processo (se si trova in system32, mentre in altre posizioni e' un malware), pero' hai linkato un sito che riguarda cfmon.exe che e' tutta un'altra cosa (cioe' un trojan). Cerca di essere piu' preciso.

[nebraska]

Originariamente inviato da andorra24

Ciao, stai facendo un po' di confusione. Nel tuo thread parli di ctfmon.exe che e' un legittimo processo (se si trova in system32, mentre in altre posizioni e' un malware), pero' hai linkato un sito che riguarda cfmon.exe che e' tutta un'altra cosa (cioe' un trojan). Cerca di essere piu' preciso.

hai ragione : è system32 ctfmon.exe che infatti non mi segnala più : avevo appena installato comodo firewall
però mi segnala il fatto che non riesce a comunicare con jawaws.exe (javaweb start) (mentre la java la riconosce come safe application) sai dirmi qualcosa a riguardo ?
altro processo che mi segnala è winlogon.exe di Lsass.exe, è legittimo ?
grazie

[andorra24]

Sono tutti processi legittimi. ALG.EXE, winlogon.exe e lsass.exe devono stare in system32 e sono tutti processi di sistema. Anche javaws.exe sta in system32 ed e' legittimo.
Visto che usi Comodo firewall ti segnalo il thread ufficiale:
http://www.hwupgrade.it/forum/showth...6&page=1&pp=20

[nebraska]

Originariamente inviato da andorra24

Sono tutti processi legittimi. ALG.EXE, winlogon.exe e lsass.exe devono stare in system32 e sono tutti processi di sistema. Anche javaws.exe sta in system32 ed e' legittimo.
Visto che usi Comodo firewall ti segnalo il thread ufficiale:
http://www.hwupgrade.it/forum/showth...6&page=1&pp=20

ti ringrazio
e il fatto che non riesce a dialogare con javaws.exe e che : this may happen because it's installed potentially dangerous kernel level hook to reveal its activities
da cosa può dipendere ?

[andorra24]

Originariamente inviato da nebraska

ti ringrazio
e il fatto che non riesce a dialogare con javaws.exe e che : this may happen because it's installed potentially dangerous kernel level hook to reveal its activities
da cosa può dipendere ?

Non ho mai usato Comodo firewall e non so quali opzioni abbia. Prova a chiedere nel thread ufficiale che ti ho linkato nel post precedente.

[nebraska]

Originariamente inviato da andorra24

Non ho mai usato Comodo firewall e non so quali opzioni abbia. Prova a chiedere nel thread ufficiale che ti ho linkato nel post precedente.

ok grazie