имам ли вирус?

6 отговора 309 прегледа
#1

имам ли вирус?

като вляза в интернет се започва едно лудо send-ване и receivе-не на мегабайти без видима причина. Всичко се оправя като забраня достъпа до мрежата на ctfmonn.exe. Не знам за какво служи това .ехе но е в Уиндоус директорията и не мога да го изтрия. F-prot и The Cleaner казват че компа е чист. Дайте съвет.

Отговор
в отговор на alc #2

Re: имам ли вирус?

Какво ти дава NETSTAT-a?
(пуска се в ДОС режим със съответния параметър )

Аз ползвам NetLimiter. Върши ми идеална работа в този случай. Дава ми изходящ и входящ трафик, от кои програми е, съответните IP-та.


"БЛАЖЕННИ СА ВЯРВАЩИТЕ И НЕПРОВЕРЯВАЩИТЕ"

Редактирано от Heykия на

Отговор
в отговор на alc #3

Re: имам ли вирус?

ctfmonn.exe е червей, ctfmon.exe е нормален процес, но гледам че и той може да е червей. направи си онлайн скан да видиш какво става и какво си лепнал. също така си сложи последния сп и всички ъпдейти след него. и не трий каквото ти попадне щото след това ще ревеш



/

USER ERROR: replace user and press any key to continue.
Отговор
в отговор на alc #4

Re: имам ли вирус?

Нормалния процес се казва ctfmon.exe и се намира в C:\Windows\System32 (при Windows XP). Ако е под друго име или в друга директория най-вероятно е вирус или червей.

Отговор
в отговор на alc #5

Re: имам ли вирус?

какво е "последния сп"?
сканирах компа с Нортън 2004 и с последните вирус дефиниции, но също както Ф-прот-а каза че е чист. За сега съм му забранил да излиза със Зоун Аларм, но гада продължава да си стои в c:\windows\ctfmonn.exe
Дайте съвет

Отговор
в отговор на alc #6

Re: имам ли вирус?

=service pack
освен това трябва да инсталираш всички последващи security updates. би трябвало да се сетиш сам защо. ако не знаеш що е то service pack или security update по-добре намери някой който да знае, да ти оправи машината и да ти поразкаше това - онова



/

USER ERROR: replace user and press any key to continue.
Отговор
в отговор на alc #7

Re: имам ли вирус?

Аз ти препоръчвам NoAdware и XoftSpySE за да се провериш за гадости.
Но първо си пусни нещо като X-NetStat, за да проследиш с кои места и точно кое прави трафик. Естествено става и с netstat /a под Command Prompt.

До момента, за мен NOD32 е най-добър като ресурси - ефективност. В комбинация с Kaspesrky Anti-Hacker и горепосочените програми, нямаш точно никакви грижи.

BTW Всички са достъпни за Trial период - for whom it may concern, че аман от...

Отговор