@Ruska

Народ привет!
Подскажите пожалуйста, у меня сама по себе отключается язык , т е включаю комп нажимаю shift + Alt переключается, вот постоит мин 10 и не переключается, процесс ctfmon включен

Что делать?

0

magirus

1) ХР твикер - система - решение проблем.
2) установить пунто свитчер.

1

@Ruska

Благодарю за ответ!
А есть другие решения?

0

magirus

погуглить по запросу "заменить ctfmon на internat.exe"

1

Almiqui

А можно ли заменить в реестре ctfmon на puntoswitcher , убрать его из автозагрузки и удалить ctfmon из system . Бытует мнение,что сносить его нельзя из-за проблем с Offis ( у меня его нет)

1

magirus

а зачем?
у меня пунто стоит и оффис тоже, никаких проблем не замечаю....
в пунто можно отключить автопереключение раскладки.... если раздражает....

0

Almiqui

дело в том ,что имею непонятки для себя,которые раздражают - в диспетчере вижу 2 :ctfmon.exe и CTFMON.EXE оба чуть чуть кушают рессурсы, да и не нужет он при наличии punto. В нете много ссылок на подхват вируса в ctfmon, почему бы себя не обезопасить дополнительно ?
А с punto я дружу давно,с тех пор как перешел на Opera AC - все вполне устраивает,правда как и бывает не всем пользуюсь и в Punto и в Opera , но комбайн есть комбайн - под каждого юзера не создать прогу. Не нравиться - пиши сам.

0

@Darker

один из них вирус)

0

Almiqui

было такое подозрение насчет вируса, но не ловится он ни cureit-ом ни другими антивирусниками,которыми пользовался.Сейчас у меня 2-х ctfmon нет - сменил ось из-за BSOD.Старый system32 остался на диске и вроде бы чист и только один файл. Хотя, для двух пользователей,вошедших в систему диспетчер регестригует 2 ctfmon с разными захватами памяти - для активного - 1.4 Мб, для неактивного - 0.4 Мб.
Но ранее ситуация была такова, что их было 2 (не помню по памяти, но для одного пользователя) и одна прописывалась именно заглавными буквами. Это меня и смущало.

0

@Yarosh

Файл Ctfmon.exe всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге, особенно в c:\windows, он должен быть незамедлительно удален.
Известны следующие размеры файла для Windows XP 15,360 байт (94% всех случаев), 30,208 байт, 13,312 байт, 40,448 байт, 25,088 байт, 37,376 байт, 17,408 байт, 92,160 байт, 14,336 байт, 15,361 байт, 23,552 байт, 156,635 байт, 356,864 байт, 365,056 байт, 22,528 байт, 91,648 байт, 26,112 байт, 8,192 байт, 129,536 байт, 13,824 байт, 8,704 байт, 24,080 байт.
Приложение не видно пользователям. Процесс загружается во время процесса загрузки Windows. Смотрите ключи реестра:
Это файл, подписанный Microsoft.
Если офисом не пользуетесь и не предполагаете, файл может быть удален.
При каждом запуске IE либо любого другого приложения использующего его движок ctfmon.exe будет опять прописываться в автозагрузку, если не удалить его исполняемый файл.
Для мониторинга процессов и выявления среди них вредоносных или подозрительных можете использовать Security Task Manager или AnVir Task Manager.

3

Almiqui

Размер ctfmon в system32 -один из Ваших - 37376, а второй оказывается в Prefetch CTFMON.EXE (17328). в реестре второй прописан в .default\software\microsoft\currientversion\run.
Понимаю,что в Prefetch собран быстрый запуск и его можно чистить, но ведь там он все равно появится,если не убрать полностью и из реестра и из system32 ?
Вопрос в том как правильно чистить,ибо там есть и известные мне приложения и такие как
RUNDLL32.EXE-.......pf и др.
Чистить руками наверное не совсем корректно - можно нагадить нечаянно ?
Тогда чем ?


Добавлено через 12 минут
Darker,
Кстати,получается,что второй процесс не является вирусом.
И все что прописано в Prefetch прописано заглавными буквами,вероятно для определения того,откуда этот процесс.
В реестре на сtfmon ссылки не только в вышеописанных ветках, но и controlset01-03\.. и в MUICache/, так что ручками опасаюсь чистить все в реестре - после своей темы с удалением Acronis

0

@Yarosh

Или не отключить одну из выборок самого prefetch.
Этим например.
В Вашем конкретном случае все разновидности ctfmon могут быть удалены.

0

Almiqui

Nomad, огромное спасибо, доходчиво и Red к месту.

0