Olimpo Informatico

[Paolo77]

Probabilmente non è la sezione corretta, ma ho un paio di domande :

-Primo non riesco a lanciare Hijach This in quanto mi visualizza il messaggio: IMPOSSIBILE AVVIARE L'APPLICAZIONE SPECIFICATA. MSVBVM60.DLL non è stato trovato.Ho provato a reinstalarlo ma non va comunque.

-Secondo , analizzando l'avvio automatico con spybot ( il computer all'avvio ci impiega 15/20 minuti a partire.... ) mi consiglia di "rimuovere" il file CTFMON.EXE perchè dovrebbe appartenere ad un trojan. E' un falso positivo o è vero ? Anche xchè se provo a disattivarlo, ad ogni riavvia me lo trovo lì

Grazie.

[Giangol]

riporto da Microsoft le funzionalità di CTFMON.EXE

Che cos'è il file Ctfmon.exe (ctfmon)?
Ctfmon.exe attiva il processore per l'input di testo (TIP, Text Input Processor) di Input alternativo utente e la barra della lingua di Microsoft Office.

Quali sono le funzioni del file Ctfmon.exe?
Ctfmon.exe controlla le finestre attive e fornisce il supporto per il servizio di input del testo per il riconoscimento vocale, il riconoscimento della grafia, la tastiera, la traduzione e altre tecnologie di input alternativo dell'utente.

È possibile rimuovere il file Ctfmon.exe?
La rimozione di Ctfmon.exe può causare problemi di funzionamento dei programmi di Office XP, pertanto si sconsiglia di rimuoverlo. Per impedire l'esecuzione di Ctfmon.exe, attenersi alla seguente procedura.

Microsoft Windows 2000 e Microsoft Windows XP:
Chiudere tutti i programmi di Office.
Fare clic sul pulsante Start, scegliere Impostazioni, quindi Pannello di controllo. NOTA: in Windows XP fare clic sul pulsante Start, quindi scegliere Pannello di controllo.


Nel Pannello di controllo fare doppio clic su Installazione applicazioni. NOTA: in Windows XP, fare clic su Installazione applicazioni.


Nell'elenco Programmi attualmente installati selezionare Microsoft Prodotto Office XP, dove Prodotto Office XP è il nome dello specifico prodotto di Office utilizzato. Se si utilizza una versione autonoma di un programma di Office, selezionare il prodotto appropriato dall'elenco. Scegliere Cambia.
Nella finestra di dialogo Opzioni modalità manutenzione selezionare Aggiungi/Rimuovi caratteristiche, quindi scegliere Avanti. Verrà visualizzata la finestra di dialogo Scegliere le opzioni di installazione per tutti gli strumenti e le applicazioni di Office.
Fare clic sul segno più (+) accanto a Caratteristiche condivise di Office per espanderlo.
Fare clic sull'icona accanto a Input alternativo utente e selezionare Non disponibile.
Scegliere Aggiorna.
NOTA: se sono installati più prodotti di Office XP, ad esempio Office XP Professional e Publisher 2002, è necessario ripetere la procedura descritta per ogni prodotto installato.
Passaggio 2: rimuovere Input alternativo utente dai servizi di testo
Fare clic sul pulsante Start, scegliere Impostazioni, quindi Pannello di controllo.
Nel Pannello di controllo fare doppio clic su Servizi di testo. NOTA: in Windows XP, fare clic su Data, Ora, Lingua e Opzioni internazionali, quindi su Opzioni internazionali e della lingua. Nella scheda Lingue scegliere Dettagli.


In Servizi installati selezionare ogni voce di input elencata, quindi scegliere Rimuovi per rimuoverla. È necessario rimuovere una per una tutte le voci, ad eccezione del seguente servizio di input:
English (United States)- default Keyboard United States 101
Passaggio 3: eseguire Regsvr32 /U sui file Msimtf.dll e Msctf.dll
Fare clic sul pulsante Start e scegliere Esegui.
Nella finestra di dialogo Esegui digitare la seguente riga di comando:
Regsvr32.exe /u msimtf.dll
Scegliere OK.
Ripetere i passaggi da 1 a 3 per il file Msctf.dll.





però a volte può essere un trojan che si prende con le chiavette USB però si può rimuovere facilmente manualmente. (alcuni famosi antivirus fanno un macello levandolo causando il noto "open(0)" )
Non serviva formattare, dovevi togliere il ctfmon.exe da esecuzione automatica e cancellare il file da ogni root directory (tutte le partizioni) e dovevi rimuovere pure la cartella nascosta "recycled" (pure lei nella root di tutte le partizioni) che non ha nulla a che fare con il cestino che è "recycler".
L'unico problema è che questa cartella è nascosta e considerata di sistema e puoi rimuoverla solo con administrator e da linea di comando.

Avast e Antivir rimuovono questo virus perfettamente e sono free

PS. il "malefico essere" si prende solo se si ha attivato "l'Autoplay" e contemporaneamente si è loggati con previlegi da Administrator, inutile dire che entrambe le cose non vanno affatto bene.



A dimenticavo MSVBVM60.DLL lo puoi trovare qui :

http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60