vasim

Здравствуйте, я хотел бы уточнить одну деталь по поводу вирусов и шпионов. Я знаю, что почти любую программу выполняющуюся в данный момент в системе можно отключить с помощью диспетчера задач Виндовс, и обычно я могу обнаружить вирус по этому диспетчеру --- т.е. ту программу, которая выполняется под любым именем кроме System, Network Service, Local Service и которая мне не знакома и не связана ни с какой из выполняющихся моих программ я отключаю и начинаю искать эту прогу в системе, обычно это оказывается вирусом. Я хотел бы узнать, может ли программа вирус замаскироваться в Диспетчере Задач под именами System, Network Service, Local Service и если да, то как от него избавиться?
И еще, можно ли скачать в сети программу stfmon.exe или ее только после переустановки можно восстановить, ото она у меня есть в системе, но после того как я удалил вирус какой то, она не показывает в панеле задач языковый переключатель.
Заранее благодарю!

Denesis

Вы немного не правы. Отключить в диспетчере можно лишь часть программ. Современные вирусы не только маскируются, но и работают как службы, сервисы, драйвера и отключить их уже не так просто. К тому же в Диспетчере они могут не отображаться, или использовать системные имена. Если хотите качественный Диспетчер задач - он есть в AVZ.

set of letters

Поизучайте пока про вирусы на ночь глядя . Про stfmon.exe там тоже есть: http://www.securitylab.ru/processinfo/266074.php
И здесь еще : http://pchelpforum.ru/f26/t6442/#post37758

Denesis, там про новый вариант уникального MBR- руткита есть . Хитрая штучка

set of letters

http://otvet.mail.ru/question/10153009/

01pump

Хехе.. а не путаете ли ctfmon.exe с cftmon.exe ? Чаще троян прячется под именем cftmon.exe . А юзеры из-за совей невнимательности убиваются в битве с нормальным файлом ctfmon.exe

set of letters

Бум надеяться , что автор темы объяснит, что же все-таки его точно интересует ctfmon.exe или cftmon.exe
И чего он там удалил
Кстати по ссылке написано, что Файл Ctfmon.exe всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален.

vasim

Спасибо за ответы всем. Я там кажется неправильно написал имя файла, не stfmon.exe, а сtfmon.exe. В общем я воспользовался поиском в локальном диске и этот файл у меня в системе только один, который расположен в C:\Windows\System32, но он не запускается, не смотря на то, что его имя есть в автозапуске, а когда я пробую его открыть из C:\Windows\System32, то выдается сообщение - типа Windows не может открыть этот файл... Вот я и хотел узнать, можно скачать из сети этот файл или нет, ото я путаюсь во время переключения языков, так как не вижу языковую панель.

01pump

vasim, а какой размер имеет ваш ctfmon? И отображается ли языковая панель в трее ?
Если этот файл не 15 кб то его надо заменить на оригинальный
Вот этим попробуйте заменить http://exfile.ru/41316

vasim

У меня стоит антивирус - ZoneAlarm Security, но он тормозит систему и я не знаю насколько он хорош, в смысле может ли находить особо опасные вирусы, поэтому приходиться смотреть в диспетчер задач. Но после ваших слов, я уже не знаю куда смотреть))), я думал системные имена они не могут использовать. Кстати а вы не знаете - svchost.exe, который под именем SYSTEM может быть вирусом?

---------- Добавлено в 15:37 ---------- Предыдущее сообщение было написано в 15:37 ----------

он 15 кб, только не работает

---------- Добавлено в 15:41 ---------- Предыдущее сообщение было написано в 15:37 ----------

Спасибо уважаемый 01pump, щас закачаю, а если я попробую Микрософт офис переустановить, этот файл тоже переустановится?

01pump

vasim, в реестре в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
параметр CTFMON.EXE со значением C:\WINDOWS\system32\ctfmon.exe прописан?

vasim

Да, только не CTFMON.EXE, а ctfmon.exe.

01pump

vasim, Кликаем по Панели задач правой кнопкой мышки-вверху строка "Панели инструментов" в ней строка "Языковая панель". У ней стоит птичка или нет? Если не стоит то поставьте

Этот файл входит в саму систему, не офис.

Sammy

Есть хорошая программа аналога Диспетчера задач называется PROWISe. Но если глаз на вирусы намечен то и менеджер сойдет.