KF

Люди подскажите в чём дело.
заметил давно но было нетак навязчево.
Сначала после каждого выключения QIP пропадал языковой пакет данной программы и она отказывалась загружаться - выдавала ошибку.
тогда я зделал QIP портабельным.
после этого стал пропадать английский вообще в системе.
после использования QIP приходится входить в контроную панель и устанавливать английский язык.
ну это хрен с ним - поставил ICQ
Через некоторое время началась таже хрень.
очень напрягает.
ВВодишь пароль и не можешь его ввести.
стоит лицензиоооный KIS - проверял и не чего не нашёл.
Стоит SUPERAntiSpyware - тоже проверял и не чего.
чего делать то.
кто знает подскажите.

А Винда какая? Звер СД?

NO NO NO
лицензия.

Патчи - апдейты - все накатаны?

нет не чего я такого не делал.
энтэрнэт канал ограничен.

СП 3 то хоть стоит?

Как вариант выкачать, в том месте, где позволяет канал,  преСП 4 и накатить на систему.

P.S. На всякий случай прогнаться свежим КуреИТом.

А что уже существует СП 4?

 Имеется ввиду просто общий пакет обновлении на данный момент.
Их бывает выкладывают на фтп и т.п.

Дополнительное обследование показало, что после запуска данных прог пропадает параметр реестра

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.ex e"

Интересно чем его сшибает

ещё - размер файла ctfmon.exe составляет - 40 448

Читал описание в http://www.filecheck.ru/process/ctfmon.exe.html (http://www.filecheck.ru/process/ctfmon.exe.html) но так и не понял является он трояном или нет

пробовал таже востановление с помощью команды: Пуск - Выполнить - sfc /SCANNOW
востановление с загрузочного диска

выявил так же интересную весч - если поставить английский язык поумолчанию - то есть он будет с ним загружаться и любая программа будет начинать работать с него, а на русский надо будет переходить, то данный глюк пропадает даже при отсутствующей ветки реестра

Сам файл "ctfmon.exe" - трояном не является, если не подменённый конечно.

Попробуйте заслать его на Вирустотал.

ctfmon.exe 15 360
вирус у вас, батенька.

перепечатка http://www.filecheck.ru/process/ctfmon.exe.html (http://www.filecheck.ru/process/ctfmon.exe.html)

Описание: Файл ctfmon.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows XP 15,360 байт (89% всех случаев), 30,208 байт, 37,376 байт, 13,312 байт, 40,448 байт, 17,408 байт, 25,088 байт, 32,256 байт, 32,768 байт, 35,328 байт, 13,824 байт, 8,704 байт, 14,336 байт, 35,840 байт, 92,160 байт, 108,032 байт, 117,760 байт, 156,635 байт, 23,552 байт, 22,016 байт, 22,528 байт, 8,192 байт, 36,864 байт, 84,992 байт, 57,344 байт, 15,361 байт, 356,864 байт, 365,056 байт, 8,605 байт, 91,648 байт, 26,112 байт, 33,280 байт, 129,536 байт, 93,184 байт, 60,928 байт, 33,792 байт, 107,008 байт, 24,080 байт.
Приложение не видно пользователям. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders). Это файл, подписанный Microsoft. Поэтому технический рейтинг надежности 24% опасности, тем не менее, так же прочитайте отзывы пользователей.

Если ctfmon.exe находится в папке C:\Windows, тогда рейтинг надежности 72% опасности. Размер файла 2,811,732 байт (27% всех случаев), 20,062 байт, 279,040 байт, 18,353 байт, 50,670 байт, 518,480 байт, 280,064 байт, 95,744 байт. Это не файл Windows. Нет описания файла. У процесса нет видимого окна. Это неизвестный файл в папке Windows. ctfmon.exe способен спрятать себя, мониторить приложения, записывать ввод данных.

Если ctfmon.exe находится в подпапках C:\Windows, тогда рейтинг надежности 11% опасности. Размер файла 15,360 байт (90% всех случаев), 180,224 байт. У процесса нет видимого окна. Это заслуживающий доверия файл от Microsoft.

Если ctfmon.exe находится в подпапках "C:\Мои документы", тогда рейтинг надежности 57% опасности. Размер файла 20,480 байт (85% всех случаев), 49,152 байт.

Если ctfmon.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 82% опасности. Размер файла 69,120 байт (20% всех случаев), 80,896 байт, 598,528 байт, 291,908 байт, 15,360 байт.

Если ctfmon.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 71% опасности. Размер файла 20,480 байт (75% всех случаев), 291,908 байт.

Если ctfmon.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 100% опасности. Размер файла 49,762 байт (50% всех случаев), 39,273 байт, 43,928 байт.

Если ctfmon.exe находится в подпапках "Мои файлы" , тогда рейтинг надежности 56% опасности. Размер файла 7,680 байт.

Важно: Некоторые вредоносные программы маскируют себя как ctfmon.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс ctfmon.exe на вашем компьютере является программой-вредителем. Мы рекомендуем Security Task Manager для проверки надежности вашего компьютера

проводил проверочки всем чем доступно в том  числе и http://www.virustotal.com/ru/ (http://www.virustotal.com/ru/)

А если попробовать отключить дополнительные текстовые службы?

проблема то в принципе решена...


ИМХО стоит накатить апдейты...