ctfmon.exe duplicado, ¿Es normal?

satelitepro · #1 (**permalink**) 06/05/2006, 05:09

Hola amigos,

Tengo una duda con un proceso duplicado, uno de ellos se que es normal, por ser de Office (importante pero no necesario), el otro es el que me tiene algo mosqueado:

ctfmon.exe= Registry\HKCU\Run
CTFMON.EXE = Registry\HKU\.Default\Run

Lo que pongo en rojo, es lo que no me cuadra, fijaos en el punto y en el Default, es como si quisiera anticiparse al proceso ctfmon, es decir, un falso proceso, luego, no me gusta nada que este en MAYUSCULAS.

¿Que puede ser?

Un saludo y gracias anticipadas.

nabucco · #2 (**permalink**) 06/05/2006, 11:06

HKU\.default está para asignar las opciones por defecto cuando creas un nuevo usuario.

Windows da por supuesto que serás usuario de Office y lo coloca por la cara (lamentable postura: nunca he tenido MS Office en mi PC, pero siempre tengo que tragar con que me coloque cosas como si lo tuviera... y no sólo esa).

dogduck · #3 (**permalink**) 06/05/2006, 11:31

Ojo!!! Revisa cuantos y que versiones de ctfmon.exe tienes . El único fichero ctfmon.exe válido es el que se encuentra en C:\Windows\System32 o más genericamente en %windir%\system32 .
Hay una variante del virus MYDOOM que se mete en una carpeta de windows ( no recuerdo en cual ) y el proceso aparece en MAYUSCULAS ...

revisate online en http://housecall.antivirus.com

satelitepro · #4 (**permalink**) 06/05/2006, 12:35

Por eso lo he publicado, he recogido información a cerca de esto y también hacia referencia a MYDOOM, el caso es que noto que el PC me va 'extraño' en estos dias, sobre todo uno de los navegadores, que pierde funciones, se bloquea, cierra solo, también tengo errores/cierres en aplicaciones funcamentales como explorer.exe y otras no tanto como el bloc de notas.

Uso 2 programas para revisar los archivos que se inician con Windows, TuneUP Utilities y éwido, el primero solo me detecta 1 ctfmon.exe que es en minusculas, si lo desactivo, se desactiva de éwido, pero el CTFMON en mayusculas queda activo.

Voy a mirar el enlace que me has pasado y a ver si encuentro soluciones. Por otro lado, a ver si alguien me confirma que NO es normal que esté duplicado, en mayusculas y en un lugar del registro que no pertenece.

Un saludo y gracias.

satelitepro · #5 (**permalink**) 12/05/2006, 19:36

Para concluir este tema,

al finál opté por el riesgo y quité el que pensaba que estaba duplicado y era sospechoso, el caso es que me arrancó bien, Office trabaja bien y por ahora sin problemas...ahora solo queda la curiosidad de saber que era ese archivo.

Un saludo.

nabucco · #6 (**permalink**) 13/05/2006, 20:22

Pues para terminar de verdad: hoy he formateado y reinstalado windows, he ido al registro y me encontrado las dos entradas que pones en tu primer mensaje (y alguna más) de ctfmon, en mayúsculas y en minúsculas.

Así que definitivamente, parece que se trata de un capricho de Windows.