ctfmon.exe - cosa fare?

[annamaria]

Notato un certo rallentamento del sistema nell'ultimo periodo, sono andata a
vedere i programmi che si avviano in automatico con l'intenzione di
eliminarne qualcuno (ah! grazie davvero a Roberto S. che ha indicato
l'utilissimo sito di http://www.processlibrary.com/ ).

Ho così tolto dall'avvio automatico alcuni programmi (processi?) che non mi
sembravano essenziali.

Tra questi c'è un certo ctfmon.exe che secondo il sito sopracitato "is a
part of the Microsoft Office suite. It activiates the Alternative User Input
Text Input Processor (TIP) and the Microsoft Office XP Language Bar. This
program is a non-essential system process).
Vedendo che non è essenziale sono andata nell'msconfig e ho tolto il segno
di spunta.

Ma.... al riavvio di xp, il processo risulta ancora tra quelli attivi.
Tolgo ancora il segno di spunta e riavvio il computer. Di nuovo il processo
risulta attivo. La cosa non mi piace.

Allora sono andata a controllare con Spybot: il sistema risulta privo di
minacce alla scansione, ma...se vado in Utilità --> esecuzione automatica,
alla voce ctfmon.exe c'è scritto: virus, spyware, malware o altro spreco di
risorse.... correlato al parassita CoolWeb Search.

A questo punto mi spavento :-/ Sarà questo il motivo per cui non riesco
a togliere questo programma dall'esecuzione automatica.
Avete qualche suggerimento su come potrei fare?

Grazie. Annamaria

[giorgio_pp]

Post by annamaria
Ho così tolto dall'avvio automatico alcuni programmi (processi?) che
non mi sembravano essenziali.
Tra questi c'è un certo ctfmon.exe che secondo il sito sopracitato
"is a part of the Microsoft Office suite. It activiates the
Alternative User Input Text Input Processor (TIP) and the Microsoft
Office XP Language Bar. This program is a non-essential system
process). Vedendo che non è essenziale sono andata nell'msconfig e ho
tolto il
segno di spunta.
Ma.... al riavvio di xp, il processo risulta ancora tra quelli attivi.
Tolgo ancora il segno di spunta e riavvio il computer. Di nuovo il
processo risulta attivo. La cosa non mi piace.
Allora sono andata a controllare con Spybot: il sistema risulta privo
di minacce alla scansione, ma...se vado in Utilità --> esecuzione
automatica, alla voce ctfmon.exe c'è scritto: virus, spyware, malware
o altro spreco di risorse.... correlato al parassita CoolWeb Search.

Come puoi leggere qui, ctfmon e' correlabile a Office, come giustamente hai
detto anche tu:
http://www.sysinfo.org/startuplist.php?filter=ctfmon
Qualora il tuo ctfmon fosse l'innocuo figlio di Office, nel link che ti ho
detto sopra e' scritto:
*CTFMON.exe will continue to put itself back into MSConfig when you run the
Office XP apps as long as the Text Services and Speech applets in the
Control Panel are enabled. Not required if you don't need these features.*
Cioe': ogni volta che usi Office XP verrà riattivato in MSConfig, qualora
sia attivato "Text Services and Speech Applets" in pannello di controllo.
Poiche' non ho il so inglese e non ho Office XP, non posso tradurti
esattamente, ma a questo punto puoi vedere tu come stanno le cose....
Pero'.. purtroppo puo' essere correlabile al worm SOWSAT.B e a
CoolWebSearch.
Per quanto riguarda SOWSAT.B leggi qui (su una sola riga):
http://securityresponse.symantec.com/avcenter/venc/data/***@mm.html
URL breve: http://snipurl.com/akep
Per CoolWebSearch invece potresti scaricare il piccolo file CWShredder 2.0
per pulire il pc, qui:
http://www.majorgeeks.com/download3019.html
Di piu' nin zo'...
Ciao.
Giorgio

[giorgio_pp]

....

Aggiungo: qui trovi istruzioni su cosa fare con ctfmon (quello generato da
Office):
http://support.microsoft.com/default.aspx?scid=kb;en-us;282599
Ciao.
Giorgio

[annamaria]

Post by giorgio_pp
Aggiungo: qui trovi istruzioni su cosa fare con ctfmon (quello generato da
http://support.microsoft.com/default.aspx?scid=kb;en-us;282599

Giorgio: GRAZIE!!!!!
seguendo le istruzioni contenute in questa pagina ho finalmente potuto
rimuovere ctfmon.exe dall'avvio automatico.
E tra l'altro ho anche così confermato che si trattava proprio di un file
correlato a Office.
È un file legato al programma di riconoscimento verbale e di scrittura.
Sarebbe una cosa splendida se ci fosse per l'italiano, ma.... purtroppo
finora può essere effettuato solo con le lingue inglese, giapponese e
cinese.... :-/ Per cui... si può benissimo disattivare!

Grazie davvero! :-))
Ciao, Annamaria

[giorgio_pp]

Post by annamaria

Post by giorgio_pp
Aggiungo: qui trovi istruzioni su cosa fare con ctfmon (quello
http://support.microsoft.com/default.aspx?scid=kb;en-us;282599

Giorgio: GRAZIE!!!!!
Grazie davvero! :-))

Prego!

Post by annamaria
Ciao, Annamaria

Ciao. Giorgio

[annamaria]

ah! :-((
non vorrei dirlo, ma.....
quel disgraziato è ricomparso!!!!!!
eppure ho seguito passo a passo il procedimento indicato nell'articolo....
:-/

Annamaria

[giorgio_pp]

Post by annamaria
quel disgraziato è ricomparso!!!!!!
eppure ho seguito passo a passo il procedimento indicato
nell'articolo.... :-/

Purtroppo, come sai, alcuni malware generano un ctfmon che non e' quello
innocuo di Office.
In un mio post precedente ti ho segnalato due probabili virus e come tentare
di esorcizzarli.
Ti consiglierei di seguire *attentamente* e *accuratamente* questi consigli
di Vincenzo Di Russo (link tutto su una riga):
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: http://snipurl.com/9x2k
A questo punto pero' io non so piu' che dire, forse potra' intervenire
qualcuno piu' esperto di me.....
Mi spiace che la bestiaccia sia tornata.
Se fossi sicura che dipende da Office, puoi tenerla, non fa danno.
Ma per levarti il dubbio sul virus puoi trovare esperti di sicurezza, virus
e malware nel seguente NG:
microsoft.public.it.sicurezza
e esperti di office in:
microsoft.public.it. office
Ciao, e auguri.
Giorgio

[Spigolo [MVP]]

Ciao, giorgio_pp!

Post by giorgio_pp
A questo punto pero' io non so piu' che dire, forse potra' intervenire
qualcuno piu' esperto di me.....
Mi spiace che la bestiaccia sia tornata.
Se fossi sicura che dipende da Office, puoi tenerla, non fa danno.

Anzi, cito dall'articolo che hai segnalato:
"È possibile rimuovere il file Ctfmon.exe?
La rimozione di Ctfmon.exe può causare problemi di funzionamento dei
programmi di Office XP, pertanto si sconsiglia di rimuoverlo. Per impedire
l'esecuzione di Ctfmon.exe, attenersi alla seguente procedura"
e poi anche:
"Ctfmon.exe utilizza una quantità limitata delle risorse del sistema se i
servizi di testo avanzati non sono in esecuzione. I servizi di testo
avanzati sono quelle tecnologie di input, come il riconoscimento vocale e
della grafia e gli Input Method Editor (IME), che vengono controllati da
Ctfmon.exe tramite TIP"

Che si fa? Gli crediamo o è la solita bufala della Microsoft?

A proposito il tuo link era alla versione inglese.
Eccolo in italiano:
http://support.microsoft.com/kb/282599/it

[ekony]

Spigolo [MVP] hai scritto...

Post by Spigolo [MVP]
Ciao, giorgio_pp!

Post by giorgio_pp
Mi spiace che la bestiaccia sia tornata.
Se fossi sicura che dipende da Office, puoi tenerla, non fa danno.

[...]

Post by Spigolo [MVP]
Che si fa? Gli crediamo o è la solita bufala della Microsoft?

Che poi non dev'essere solo "legato" a Office XP: per curiosità ho
fatto una ricerca di ctfmon nel mio hd (io ho Office 2000) e lui c'è.
Ecco che versione: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)...
aggiornato, cioè, da SP2.

[giorgio_pp]

Post by ekony
Che poi non dev'essere solo "legato" a Office XP: per curiosità ho
fatto una ricerca di ctfmon nel mio hd (io ho Office 2000) e lui c'è.
Ecco che versione: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)...
aggiornato, cioè, da SP2.

Ho finalmente la possibilita' di provare a riprodurre il problema, pero' con
Office 2000 (non ho Office XP sottomano). Sul pc con Office 2000 c'e' e se
riesco a venire a capo di qualcosa tornero' a riferire. Per inciso anche io
ho la stessa tua versione, su XP Home SP2, e si presenta all'avvio. Appena
trovo il tempo provo....
Ciao.
Giorgio

[giorgio_pp]

Post by Spigolo [MVP]
.....
"Ctfmon.exe utilizza una quantità limitata delle risorse del sistema
se i servizi di testo avanzati non sono in esecuzione. I servizi di
testo avanzati sono quelle tecnologie di input, come il
riconoscimento vocale e della grafia e gli Input Method Editor (IME),
che vengono controllati da Ctfmon.exe tramite TIP"
Che si fa? Gli crediamo o è la solita bufala della Microsoft?
A proposito il tuo link era alla versione inglese.
http://support.microsoft.com/kb/282599/it

Grazie per il link in italiano.
Appena avro' tempo provero' a riprodurre il problema, ma non so esattamente
come verificare che i servizi di testo avanzati siano disattivati: quale
servizio devo controllare nella versione italiana del SO XP Home SP2?
O dovrei cercare qualcosa nei menu' di Office?
Comunque sono d'accordo: una volta verificato che il pc non ha malware a
bordo, il ctfmon legato a Office conviene lasciarlo stare (a dare retta a
MS, come hai detto anche tu :-) )
Ciao Paolo, buona giornata.
Giorgio

[giorgio_pp]

Post by giorgio_pp
Appena avro' tempo provero' a riprodurre il problema, ma non so

Ho cercato di riprodurre il problema, senza successo.
Comunque, ecco la mia prova:
Su XP Home SP2 con Office 2000
Il file *non* viene segnalato dall'antivirus, e neppure da Ad-Aware, da
Spybot S&D, da Bazooka, CWShredder non segnala nulla. Su Spybot la funzione
"immunizza" e' attivata e aggiornata. BHODemon blocca i Browser Helper
Objects BHO, lasciandone abilitati dietro mio ordine solo 4 che sono noti e
necessari (servono per il buon funzionamento di SpywareGuard, Spybot e Adobe
Acrobat).
ctfmon e' presente, versione 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Presente in avvio.
Ho disattivato la partenza automatica tramite MSConfig, riavviando piu'
volte non si riattiva l'avvio automatico, neppure se uso Office 2000.
Riattivato l'avvio automatico, tutto torna come prima, nessuna segnalazione
di malware ne' prima ne' dopo la mia piccola prova.
.
Non so che dire di piu'.... mi spiace.
Qualche esperto (io non sono certo un esperto) potrebbe consigliare e
tranquillizzare Annamaria, io sono alla frutta....
Ciao.
Giorgio

[ekony]

giorgio_pp hai scritto...

Post by giorgio_pp
Ho cercato di riprodurre il problema, senza successo.
Su XP Home SP2 con Office 2000

[...]

Post by giorgio_pp
ctfmon e' presente, versione 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Uguale a me, ma...

Post by giorgio_pp
Presente in avvio.

... a me non è presente all'avvio.

[annamaria]

Post by Spigolo [MVP]
Che si fa? Gli crediamo o è la solita bufala della Microsoft?

non credo che sia in questi termini la cosa: che ctfmon.exe
sia un file di Office è chiaro.
Solo che sembra che *possa* venire utilizzato anche da spyware e malware....
Per questo Spybot lo segnala....

Ciao. Annamaria

[annamaria]

Post by giorgio_pp
Se fossi sicura che dipende da Office, puoi tenerla, non fa danno.
Ma per levarti il dubbio [cut]

Mi sono levata il dubbio.
Avevo dimenticato un *piccolo* dettaglio nel procedimento precedente.
Non avevo seguito le indicazioni della nota:

"NOTE: If you have multiple Office XP products installed, for example,
Office XP Professional and Publisher 2002, you must repeat the preceding
steps for each installed product."

Praticamente dovevo ripetere il procedimento di disinstallazione per ogni
prodotto e per ogni lingua (ho installato Office in inglese, italiano,
spagnolo e portoghese). Mi ero inizialmente limitata a inglese e italiano.
ctfmon.exe non è più riapparso all'avvio, quindi posso più tranquillamente
escludere che sia legato a un programma non sicuro.

Fatto questo..... l'ho reinstallato. :-)

Ah, dimenticavo. Spybot non me lo segnala alla scansione ma da
Navigazione --> Utilità --> Esecuzione automatica (e qui lo descrive come
spyware), ma può sbagliare anche spybot, no?!
Un bel falso positivo.

Ciao. Annamaria

[giorgio_pp]

Post by annamaria
Un bel falso positivo.

Meglio un falso positivo che un malware non rilevato :-D

Post by annamaria
Ciao. Annamaria

Buon weekend
Giorgio

[/* K *\\]

Post by annamaria
Notato un certo rallentamento del sistema nell'ultimo periodo, sono
andata a vedere i programmi che si avviano in automatico con
l'intenzione di eliminarne qualcuno (ah! grazie davvero a Roberto S.
che ha indicato l'utilissimo sito di http://www.processlibrary.com/ ).
Ho così tolto dall'avvio automatico alcuni programmi (processi?) che
non mi sembravano essenziali.

e come hai fatto?
intendo...mi spieghi passo/passo
grazie
k


FREENET & MAIL by X-Privat: http://www.x-privat.org/mail.php

[annamaria]

Post by /* K *\\
e come hai fatto?
intendo...mi spieghi passo/passo
grazie
k

Start ---> Esegui ---> digita msconfig
Vai alla scheda Sturtup (Avvio), lì trovi i processi attivi all'avvio di
win.
Per eliminarli dall'avvio automatico, togli il segno di spunta ai programmi
che non ti interessano.
Se vuoi controllare bene a che programmi corrispondono le singole voci puoi
andare in questi due link e fare la ricerca:
http://www.processlibrary.com
http://www.sysinfo.org/startuplist.php?

Ciao. Annamaria