[yurfed]

Смело можно удалять? »

Да, можете.

C:\WINDOWS\system32\dllcache\ctfmon »

из dllcache можете вообще всё удалить. Первый запуск какой нибудь программы будет чуть медленней, но только первый раз, пока кеш не окажется в dllcache.
Прверьте ctfmon из WINDOWS\system32 на сайте www.virustotal.com

[ShaddyR]

Через поиск Windows такой файл не находится »

искать надо не в установленной системе, а

из дистрибутива ОС »

[Phoenix]

Господа, а зачем что-то вообще вручную искать, копировать-вставлять? Есть же средство проверки системных файлом (команду я выше привел). Все можно сделать автоматически, в Windows 7 для этого даже дистрибутив в приводе не нужен.

[yurfed]

Phoenix, да мы в курсе. Просто распаковать известный файл из дистрибутива в сотни раз быстрей.

[ALERY]

Прверьте ctfmon из WINDOWS\system32 на сайте www.virustotal.com »

1.Файл из карантина - VirusTotal, как и ожидалось чист (зашифрован). Detection ratio: 0/42. Интересный момент: Additional information-TrID: Mac OS X Universal Binary executable (100.0%), Эппл тут при чём ?
2.ctfmon.exe - Detection ratio:0/42, avast! Online scanner - clean, VirScan - clean, Jotti - clean, Metascan - clean (File Type-Win32 Executable MS Visual C++ (generic)) ?, Gary's Hood - clean, Comodo - Undetected (PId-0x4ac, Image Name-C:\TEST\sample.exe, Address-0x74736ac4, Mutex Name-CtfmonInstMutexDefaultS-1-5-21-1454471165-515967899-839522115-1003), NoVirusThanks - clean, Wepawet - clean, Anubis - clean (Performs Registry Activities: The executable reads and modifies registry values. It may also create and monitor registry keys. Risk - yellow.)

[ALERY]

Из G Data пришёл ответ на мой запрос:
"In order to be able to analyze the issue you reported we need some additional information. (Для того, чтобы иметь возможность анализировать проблему, которую вы сообщили, нам нужна дополнительная информация.)
First, download our Support Tool and save it to a location where it is easily retrievable (e.g. your Desktop). (Во-первых, скачайте наш инструмент поддержки и сохраните его в таком месте, где он легко извлечётся (например на рабочий стол).)
http://mirror01.gdata.de/dl_users/qs/Tools/Support.exe
Proceed as followsДействуйте следующим образом
1. Make sure you have the latest version of our software installed on your system.(Убедитесь, что у вас установлена ​​последняя версия нашего программного обеспечения, установленного в вашей системе.)
2. Run the G Data Support Tool and click on the 'Logs' tab.(Запустите инструмент поддержки G Data и нажмите на вкладку "Журналы (Логи)".)
3. Select 'BehaviorBlocker'(Выбрать поведенческий блокиратор)
4. As soon as all data is collected, navigate to the 'Send' tab.(После того как все данные будут собраны, перейдите во вкладку 'Отправить'.)
5. Enter your email address and ticket number (**********) and select the logs to be sent.(Введите ваш адрес электронной почты и номер билета (***********) и выберите журналы (логи) для отправки.)
Some additional information on your computer configuration will be collected and uploaded automatically.(Некоторые дополнительные сведения о конфигурации компьютера будут собраны и загружены автоматически.)"
________________________________________-
Файл из карантина ГД удалил вместе с Г Датой, почистил ихним клинером, поставил Аутпост Про, из dllcache пока ничего не удалял (там очень много папок - страшновато удалять... ).
Стоит ли энтот инструмент Г Даты запускать?

[yurfed]

из dllcache пока ничего не удалял (там очень много папок - страшновато удалять.. »

Смело, не бойтесь. Это кеш "прошлых времён"


ЗЫ Извиняюсь за задержку, инет отсутствовал около двух! дней.

[ALERY]

ОК, спасибо....
А как поступить с инструментом ГД ?

[yurfed]

А как поступить с инструментом ГД ? »

Что такое ГД, не втюхал.

Файл из карантина ГД удалил вместе с Г Датой, »

[Phoenix]

Что такое ГД, не втюхал. »

GData, должно быть...