微点交流论坛

标题: c:\windows\ctfmon.exe每次开机都报病毒 [打印本页]

作者: solarcell 时间: 2007-8-16 14:25 标题: c:\windows\ctfmon.exe每次开机都报病毒

说是trojan.win32.keylogger.p，每次都根据提示删掉了但是再次开机后又出现，总也杀不掉。

作者: Legend 时间: 2007-8-16 14:39
请楼主将微点目录下的mp6目录拷贝到桌面然后压缩，到微点主界面--【系统自启动信息】发到support@micropoint.com.cn，我们具体分析，请楼主邮件中附带本链接。

作者: 庄周梦蝶 时间: 2007-8-16 17:56
不要被文件名迷惑，见过有两个ctfmon.exe的情况。

作者: Leo666 时间: 2007-8-17 10:00
AVG的启动检查里面就有两个ctfmon.exe。
但没有报警。其他的软件没有这种现象。不解。。。。

作者: chujl 时间: 2007-8-17 12:23
F:\WINDOWS\system32\ctfmon.exe

比较一下文件夹位置不同，这是系统自带所在处

作者: 忧郁浪子 时间: 2007-8-17 12:27
unlocker…………

作者: Legend 时间: 2007-8-23 12:47
该文件经微点检测分析，确实是木马：trojan.win32.keylogger.p
请楼主协助我们将您的系统自启动信息（微点主界面-->系统分析-->系统自启动信息-->右键点击任一启动项-->选择导出所有启动信息）导出后发送到support@micropoint.com.cn我们分析一下，谢谢

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn