FórumGdH

Página Inicial do Guia do Hardware

Registrar FAQ Calendário Pesquisar Mensagens de Hoje Marcar Fóruns Como Lidos

Voltar   FórumGdH > Software, Segurança e Mac (Apple) > Windows
Bem-vindo ao FórumGdH
Não se esqueça de se registrar, é grátis . Nós temos 754.092 usuários, convidamos você fazer parte de nossa comunidade também! Se ainda não encontrou o que procura use nossa pesquisa. Esperamos que aprecie nosso trabalho.

Resposta
 
Opções do Tópico
Antigo 21-01-2007, 0:01   #1 (permalink)
Elbl
Veterano
 
Avatar de Elbl
 
Registrado em: Mar 2006
Localização: Telêmaco Borba-PR
Mensagens: 1.453
Reputação: 18 Elbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boa
Question Como eliminar o ctfmon.exe

Galera é o seguinte não consigo eliminar esse arquivo, andei lendo por aí que ele pertence ao Office XP, mas eu não uso o Office XP e sim o Office 2007, e ja deletei com o hijackthis, ja apaguei diretamente na pasta c:\windows\sistem32 e ele volta toda hora, como faço pra eliminar ele de vez?
__________________
Pentium 4 3.0GHz 775 LGA HT Prescott
MB Intel D915GAG
1536 RAM
HD Samsung 250G SATA II

Última edição por Elbl : 21-01-2007 às 11:54.
Elbl está offline   Responder com Quote
Antigo 21-01-2007, 3:14   #2 (permalink)
geck0br
Super Participante
 
Avatar de geck0br
 
Registrado em: Oct 2006
Localização: Brasil
Mensagens: 505
Reputação: 11 geck0br está indo no caminho certo
Enviar mensagem via ICQ para geck0br
Padrão

bom, pesquisei no google e é o seguinte, se o arquivo se chama: ctfmom.exe, ele é um trojan. + info

se o arquivo se chama ctfmon.exe, é um arquivo do windows. + info
__________________
"You'll Never Walk Alone"
Windows XP SP3 | Debian 5.0.3
LINUX User #435341
duron 1.1/pcchips m810 lr
768 mb, radeon 9600 pro
maxtor 160 gb/dvd lg 4167b
hp dv4-2112br
Parabéns BH, 113 anos, Amo você!
geck0br está offline   Responder com Quote
Antigo 21-01-2007, 9:59   #3 (permalink)
Hash
Highlander
 
Registrado em: Oct 2002
Localização: São Paulo
Idade: 28
Mensagens: 19.590
Reputação: 124 Hash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputação
Padrão

Verifique o nome correto do serviço, se for o terminado por M como o geck0br informou, use antispywares e antivirus bons para remover.

Caso seja o n se não me engano, não dá pra desativar.
__________________
Quanto baba-ovo....

Um pior que o outro...

Hash está offline   Responder com Quote
Antigo 21-01-2007, 11:52   #4 (permalink)
Elbl
Veterano
 
Avatar de Elbl
 
Registrado em: Mar 2006
Localização: Telêmaco Borba-PR
Mensagens: 1.453
Reputação: 18 Elbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boa
Padrão

Realmente galera eu escrevi errado é ctfmon.exe...e de acordo com http://support.microsoft.com/kb/282599/pt-br eu n ão achei as opções que ele da pra eliminar ele da inicialização, acho que no 2007 é diferente...
__________________
Pentium 4 3.0GHz 775 LGA HT Prescott
MB Intel D915GAG
1536 RAM
HD Samsung 250G SATA II

Última edição por Elbl : 21-01-2007 às 12:12.
Elbl está offline   Responder com Quote
Antigo 21-01-2007, 14:10   #5 (permalink)
Hash
Highlander
 
Registrado em: Oct 2002
Localização: São Paulo
Idade: 28
Mensagens: 19.590
Reputação: 124 Hash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputação
Padrão

Citação:
Postado Originalmente por Elbl Ver Mensagens
Realmente galera eu escrevi errado é ctfmon.exe...e de acordo com http://support.microsoft.com/kb/282599/pt-br eu n ão achei as opções que ele da pra eliminar ele da inicialização, acho que no 2007 é diferente...
No 2007 também tem ele.

Fiz uns testes desmarcando ele no msconfig, mas ele sempre volta.

Mas, como curiosidade, para que desativá-lo???
__________________
Quanto baba-ovo....

Um pior que o outro...

Hash está offline   Responder com Quote
Antigo 21-01-2007, 15:15   #6 (permalink)
kyller
General de Pijama
 
Avatar de kyller
 
Registrado em: Apr 2002
Mensagens: 3.694
Reputação: 40 kyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulharkyller tem muito do que se orgulhar
Padrão

Eu também estava atrás disso, algumas vezes ele era responsável por eu não conseguir deletar alguma pasta na qual tivesse algum arquivo do office dentro.
Dai removendo esse arquivo pelo CTRL ALT DEL eu consigo deletar as pastas, mas sempre volta.
Passei a ignorar ehehe, não faz mal ao sistema...
kyller está offline   Responder com Quote
Antigo 21-01-2007, 16:29   #7 (permalink)
Elbl
Veterano
 
Avatar de Elbl
 
Registrado em: Mar 2006
Localização: Telêmaco Borba-PR
Mensagens: 1.453
Reputação: 18 Elbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boa
Padrão

É que veja bem, ele fica usando a memória tem horas que ele usa até 4M, dai por isso que eu quero desabiliar ele, pois gosto de deixar o mínimo rodando pra mim ter um uso melhor da memória pra usar em outras coisas...e bem que vc falou desmarcando no msconfig sempre volta, e ja até apaguei ele da pasto do sistema e sempre volta...
__________________
Pentium 4 3.0GHz 775 LGA HT Prescott
MB Intel D915GAG
1536 RAM
HD Samsung 250G SATA II
Elbl está offline   Responder com Quote
Antigo 21-01-2007, 17:07   #8 (permalink)
Hash
Highlander
 
Registrado em: Oct 2002
Localização: São Paulo
Idade: 28
Mensagens: 19.590
Reputação: 124 Hash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputaçãoHash tem uma fabulosa reputação
Padrão

Citação:
Postado Originalmente por Elbl Ver Mensagens
É que veja bem, ele fica usando a memória tem horas que ele usa até 4M, dai por isso que eu quero desabiliar ele, pois gosto de deixar o mínimo rodando pra mim ter um uso melhor da memória pra usar em outras coisas...e bem que vc falou desmarcando no msconfig sempre volta, e ja até apaguei ele da pasto do sistema e sempre volta...
Sua máquina é a da assinatura? Com ela é melhor nem se preocupar com os MB que ele ocupa (afinal, ele não ocupa muito), porque senão pode ser que você tenha problemas com os serviços do software, e aí, é mais dor de cabeça para resolver
__________________
Quanto baba-ovo....

Um pior que o outro...

Hash está offline   Responder com Quote
Antigo 21-01-2007, 17:27   #9 (permalink)
Claudio Pena
Highlander
 
Registrado em: May 2004
Mensagens: 11.224
Reputação: 93 Claudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputaçãoClaudio Pena tem uma fabulosa reputação
Padrão

Como o pessoal disse, é do Office. Aqui também tenho o danado. O HijackThis diz que está ok, e nenhum antivirus/antispyware detectou ele até hoje. Então, não tem muito com o que se preocupar.
__________________

Claudio Pena está offline   Responder com Quote
Antigo 21-01-2007, 17:51   #10 (permalink)
Elbl
Veterano
 
Avatar de Elbl
 
Registrado em: Mar 2006
Localização: Telêmaco Borba-PR
Mensagens: 1.453
Reputação: 18 Elbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boa
Padrão

Valeu galera obrigado pelas informações!!!
__________________
Pentium 4 3.0GHz 775 LGA HT Prescott
MB Intel D915GAG
1536 RAM
HD Samsung 250G SATA II
Elbl está offline   Responder com Quote
Antigo 21-01-2007, 21:06   #11 (permalink)
Edson A. F.
GeeK
 
Avatar de Edson A. F.
 
Registrado em: Mar 2006
Localização: Mundo
Mensagens: 2.196
Reputação: 686 Edson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputaçãoEdson A. F. tem uma fabulosa reputação
Padrão

Elbl - Tente Unlocker 1.8.5 por tua conta e risco.
__________________
[ ]`s
________ _ _______
Hay hombres que luchan um día y son buenos.
Hay otros que luchan muchos ãnos e son mejores.
Pero hay los que luchan toda la vida: esos son los imprescindibles.
Bertolt Brecht
Edson A. F. está offline   Responder com Quote
Antigo 21-01-2007, 22:55   #12 (permalink)
Elbl
Veterano
 
Avatar de Elbl
 
Registrado em: Mar 2006
Localização: Telêmaco Borba-PR
Mensagens: 1.453
Reputação: 18 Elbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boaElbl é simplesmente gente boa
Padrão

Esse programa é pra desbloquear o arquivo para ser apagado, eu ja tenho ele aki, o problema não é apagar, pois ele apaga fácil, o problema é que sempre volta.
__________________
Pentium 4 3.0GHz 775 LGA HT Prescott
MB Intel D915GAG
1536 RAM
HD Samsung 250G SATA II
Elbl está offline   Responder com Quote
Antigo 21-01-2007, 23:15   #13 (permalink)
Komm
Zumbi
 
Avatar de Komm
 
Registrado em: May 2005
Localização: Floripa/SC
Idade: 44
Mensagens: 5.368
Reputação: 1248 Komm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputaçãoKomm tem uma fabulosa reputação
Padrão

Elbl, informações sobre o ctfmon.exe:
http://www.liutilities.com/products/...ibrary/ctfmon/
http://www.neuber.com/taskmanager/pr...tfmon.exe.html

Se quer ter certeza, mande o arquivo suspeito ao VirusTotal:
http://www.virustotal.com/en/indexf.html

Aqui, link da Microsoft sobre o ctfmon.exe, o geck0br já postou:
http://support.microsoft.com/kb/282599/pt-br
__________________
Pra quem não sabe a diferença:
Hardware você chuta, software você xinga!
Komm está offline   Responder com Quote
Resposta


Opções do Tópico

Regras de Mensagens
Você não pode criar tópicos
Você não pode postar respostas
Você não pode anexar arquivos
Você não pode editar suas mensagens

Código vB está Ligado
Smiles estão Ligado
Código [IMG] está Ligado
Código HTML está Desligado
Ir para...


Horários baseados na GMT -3. Agora são 6:51.