[Windows XP-32 bit] ctfmon.exe

[Vierling]

Hallo
G Data meldete mir ,das ctfmon.exe bösartiges Verhalten zeige,vorsichtshalber verschiebe ich die Datei in die Quarantäne.Jetzt googel ich ,das es sich dabei um eine harmlose Windows Datei handelt,und will sie aus der Quarantäne rausholen.
G Data meldet auf den Versuch hin,"die Datei konnte nicht zurückbewegt werden".
Wie kriege ich die da wieder raus?
Gruß
Vierling

[AHT]

Mache folgendes:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Scan1
SET_SCANLIST->1
SET_OPTIONS->-213
SEARCH_FILES->CTFMON*
->
COPY_SCANFILES->C:\PPFS_Scan1
OPEN->C:\PPFS_Scan1
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPFS_Scan1 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Ist die Datei sauber, schiebe ich die danach zurück.

[AHT]

Sorry, musste das Script noch mal ändern. Da passte was nicht (Schreibfehler). Jetzt müsste es gehen.

[Vierling]

Hier sind die Links
File-Upload.net - ppFiles.txt
File-Upload.net - Scripting.txt
Gruß
Vierling

[AHT]

Da muss nichts wiederhergestellt werden. CTFMON ist doch da:

14.04.2008 04:22     C:\WINDOWS\system32\ctfmon.exe --------- 15360 (A) ----- [Microsoft Windows Component Publisher] --- MD5: 01b4e6e990b6c5ea8856d96c7fd044b2

Es gibt Viren, die CTFMON.EXE nenen, aber in anderen Verzeichnissen stecken. Wenn du möchtest, mache ich einen Kompletttest auf Viren mit deinem Rechner. Die CTFMON in deinem Windowsverzeichnis ist auf jeden Fall Virenfrei.

[AHT]

Für den Test, mache erst mal das:

• Die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Auf Nachfrage Dateien überschreiben lassen.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Ich schaue mir die Sachen bis Morgen an und melde mich, was weiter zu tun ist.Der Scan dauert etwa 40 Minuten.

[Vierling]

Die Datei soll auch in system 32 gewesen sein.ich frage mich was dann in der Quaratäne ist,vielleicht nichts,deshalb kann auch nichts zurückbewegt werden.
Ich mach selber nochmal einen Scan,falls was nicht stimmt melde ich mich wieder.Danke dir.
Gruß
Vierling

[AHT]

Ich würde auch den Scan machen, den ich vorgeschlagen habe. Hast du dir einen Injektor wie SpyEye eingefangen, findet dein Scanner unter Umständen jetzt nichts mehr.
Der PPFScanner nutzt spezielle Techniken, um so etwas aufzudecken.

CTFmon.exe wird automatisch, wenn sie gelöscht wurde, neu erstellt.

Wie empfohlen, mache einen komplett test mit der Option "Infizierte Dateien Löschen" und starte den Rechner neu ..

MfG BoB