Newsgroup: it.comp.aiuto
Titolo: Il file ctfmon.exe è un virus o no?

Ciao, facendo un po' di pulizie di fine anno ho scoperto che sull'HD 
esterno dove effettuo il backup ho notato una cartella "recycled" con 
dentro un sacco di file.
Cercando un po' in rete ho scoperto che potrebbe trattarsi del virus in 
oggetto...ma anche no!
Ricercando sul disco C: dove dovrebbe risiedere ho trovato i seguenti 
risultati:
ctfmon.exe          C: RECYCLER\S-1-5-21....(Applicazione)
ctfmon.exe          C: WINDOWS\$NtServicePackUnistall$(Applicazione)
ctfmon.exe-05E57A5E C: WINDOWS\Preftech(File PF)
ctfmon.exe          C: WINDOWS\system32(Applicazione)
Il fatto che mi abbia creato la cartella 'recycled' (con la D) farebbe 
suppore di sì.
Utilizzo WinXP pro SP3 e i dati li tengo solo su una partizione 
dell'HD.
Ho controllato l'HD con AviraAntivir, Ad-Aware e ho scaricato 
Malwarebytes i quali hanno messo in quarantena 3 file con nomi diversi.
Tenendo presente che ho nozioni informatiche pressocchè nulle, cosa 
consigliate di fare?

 ha scritto nel messaggio 
news:8jzUo.17688$uT.8...@twister1.libero.it...

il file in questione non è un virus, ma una parte, non importante, di Office
2 possibilità
o esso è stato infettato da un virus, e in questo caso anche altri 
eseguibili dovrebbero essere stati infettati
oppure esiste mi pare un trojano che si installa col nome di ctfmon.exe
in ogni caso puo' essere eliminato come virus, ma la sua versione normale si 
ricreerebbe sempre per il funzionamento completo di Office.
Per cancellare anche la versione normale guarda qui
http://www.vocidalweb.it/2009/03/26/rimuovi-ctfmonexe-in-windows-con-ctfmon-remover/
tutto ciò che si trova in recyclers puo' essere eliminato semplicemente 
svuotando il cestino, qualunque sia l'hard disk: all'icona Cestino del 
desktop corrispondono appunto cartelle Recyclers in tutti gli hard disk.
Ciò che si trova in recyclers ma pare incaccellabile e viene considerato 
virale dall'antivirus potrebbe essere eliminato dagli antivirus.
Comunque puoi liberarti benissimo del file in questione, o sia virus o no.
Ma prima di queste operazioni dovreti sapere che è opportuno disattivare il 
ripristino Configurazione di Sistema, e riavviare 

 ripristino Configurazione di Sistema, e riavviare
Ho seguito quanto mi hai detto ma non ho risolto.
Se faccio il backup della mia partizione appaiono le cartelle:
- $RECYCLE.BIN (indica 129 byte ma ï¿œ vuota)
- Recycled (indica 53,9 kb ma ï¿œ vuota)
- System Volume Information (con due cartelle _restore(lungo codice 
alfanumerico)
Se invece della partizione intera eseguo un backup delle 4 cartelle 
principali presenti nella stessa tutto fila liscio.
Temo che dovro' rassegnarmi a questa soluzione.
Ah, grazie per l'aiuto.


mi dispiace che in questo momento sono fuori casa e sto usando un Xp 
minimale in inglese, in cui il cestino ha la cartella denominata 
Recycler, mi cogli alla sprovvista, e non ricordo il nome esatto della 
Cartella Cestino avendo XP in italiano.
Di Certo in ogni hard disk la cartella del cestino deve essere una sola, 
e inoltre la mia, a cestino vuoto, è di 85 bytes.
Certo il ripristino configurazione è opportuno eliminarlo, specie in 
sospetto di virus, quindi backupparlo non ha senso, ma comunque fare il 
backuo di un disco forse infetto...non ti pare sbagliato ? oppure non ho 
capito qualcosa.
La tua cartella Recycled sembrerebbe quella giusta, ma i suoi 54 kb mi 
sembrano strani, forse c'è nascosta qualcosa, non riesci a vedere ?
L'altra, $recycle.bin mi giunge nuova e misteriosa, da chi è stata creata ?
Per sicurezza prova a cancellare un qualsiasi file che non ti serve, poi 
controlla quale delle 2 cartelle cresce corrispettivamente, quella sarà 
la cartella buona del cestino, l'altra è sospetta, forse dovuta proprio 
al malware che hai.
In definitiva, se per paura o sicurezza in vista di una formattazione 
che non vedo ancora necessaria, tu vuoi conservarti i dati, perchè non 
copii semplicemente le cartelle che ti interessano su altro supporto, 
invece di fare uno scomodissimo backup ?
naturalmente poi devi controllare se sul supporto non ci avrai messo 
pure il maligno

 XP in italiano.
CUT
non ti preoccupare, sei già stato d'aiuto.
vedro' di fare qualcosa con più calma nel prossimo weekend.
ciao

 conviene lasciarla dov'è
infine la cartella Recycled secondo me puoi cancellarla, o quantomeno il suo 
contenuto, ma in sostanza non ho capito quali di tutti questi files il tuo 
antivirus considera malware
come ti ho già detto il malware puoi toglierlo dalle quarantene e 
cancellarlo, il ctfmon non infetto potresti cancellarlo ma si riforma, a 
meno che tu non lo disabiliti, o meglio disabiliti la sua partenza con un 
programmino che mi pare di averti segnalato
in tutti i casi dovresti semplicemente disattivare il Ripristino -sistema, 
non serve a niente, neppure ad un backup, e tantomeno se contenesse malware, 
come è probabile


http://www.tomshw.it/forum/sicurezza/68319-risolto-trojan-o-virus-recycled-ctfmon-exe.html
 

 
http://www.tomshw.it/forum/sicurezza/68319-risolto-trojan-o-virus-recycled-ctfmon-exe.html
Grazie di nuovo, sei stato gentilissimo.
P.

 ...il cestino ha la cartella RECYCLER...
Mera sottigliezza... :-)
- RECYCLER: NTFS
- RECYCLED: Fat32
http://en.wikipedia.org/wiki/Recycle_Bin_(Windows)
http://blogs.msdn.com/b/oldnewthing/archive/2006/01/31/520225.aspx
-- 
s. e. & o.
Ciao