ctfmon.exe: Qué es y como eliminarlo

De verdad mil gracias, no tienes idea cuanto habia buscado esto en internet, eso es un fastidio, y lo peor de todo era al reiniciar volver a verlo ahi . . que oooodio . . gracias gracias, excelente blog

para eso estamos ;)

Gracias a este post ya no me considerarías novato, acabo de hacerlo manualmente… antes que el agua llegue al ordenador XD

Yaaa no me considero novatooo yo tampoko jejeje mu weno este trukito n lo savia gracias ddwwwww

Gracias x la ayudita!

Y al quitarlo, ¿qué perdemos?, es decir, ¿qué funcionalidades se pierden?.

Respecto al método de quitarlo, también Microsoft explica uno en: http://support.microsoft.com/kb/282599/es

Saludos

Loko estuvo bueno la explicacion del famoso ctfmon.exe es un fastidio .. gracias ya no me considero tn novato jejeje.. aguante el blog

Hola, buscando información acerca del archivo .exe mencionado pero no veo cuales son las molestias que les da.. Simplemente los quieren eliminar por que no les gusta “verlo” allí o es por alguna causa más concreta?

y de que me pierdo si desactivo los servicios avanzados de texto??? si no tengo instalado word alguien sabe para que sirven?

men se agradese la info pero ami no me aparese Configuración Regional y de Idioma > Idiomas > Detalles > Avanzada

[...] un tiempo comentamos lo que era ctfmon.exe y la posibilidad de eliminar dicho archivo sin sufrir consecuencias en nuestro sistema operativo. [...]

muy buen consejo, aunque hoy en dia no es que 8MB de memoria sean mucho pero ayudan….

al eliminar ctfom.exe en que me que afectaria y en que me veneficiaria

espero sus respuestas por favor
gracias
esta chido

http://support.microsoft.com/kb/282599/es

gracias me sirvio demasiado

Que grande!! maestro!!

lean esto les interesará
http://support.microsoft.com/kb/282599/es

Muchas gracias!! Siempre pense que era una clase de virus que mi antivirus no detectaba y me volvia loca al no poder eliminarlo. Gracias por la luz!

Que tonteria… no tengo idea por que alguien sacrificaria los servicios avanzados de textos solo para no ver un programa corriendo en el administrador de tareas…

Sera por que quiza no usen o no sepan que es un servicio de texto avanzado… y aunque no sea “necesario” es demasiado util, mas cuando manejas diferentes lenguajes en un mismo pc

Yo lo acabo de descubrir hoy mismo,por casualidad.Con tantos“Antivirus´´que he tenido instalados y test de todo tipo que le hice a mi“PC´´Ninguno me lo indicó de ningún modo.Ahora tengo el“a-squared´´y en un“Test´´rutinario sobre los“Autoruns´´me detectó,el que parece ser ya famoso,el susodicho“CTFMON.exe´´y tras una amplia descripción(en ingles)acaba con una definición breve y concisa(esta en español)“MALO´´.
SALU2…

Esta es una breve explicacion espero les sirva….
Archivo y proceso que forma parte del paquete Microsoft Office y que puede ejecutarse al incio del sistema operativo o cuando se emplea alguna herramienta de Office. El proceso activa el procesador de entrada de texto (TIP, Text Input Processor) y la barra de idioma del Office.

Ctfmon.exe se encarga de controlar las ventanas activas, ofreciendo servicios de entrada de texto por reconocimiento de voz, reconocimiento de escritura, teclado, traducción y otras tecnologías de entrada de usuario alternativas.

Según Microsoft, el proceso ctfmon.exe emplea pocos recursos del sistema cuando no se utilizan los servicios avanzados de reconocimiento.

El proceso puede ser desactivado o terminado si no se utiliza la barra de idioma del sistema ni el TIP.

Es necesario aclarar que existen algunos espías y programas malignos que tienen nombres muy parecidos a este proceso (como ser ctfmon32.exe) para poder pasar desapercibidos.

en conclusion yo no veo la razon de kitarlo y si a alguno de ustedes le smolesta tambien s epuede hacer a traves del cclenear
saluditos

Yo lo borro de system y en pocos minutos se vuelve a regenerar solo…..desabilito el servicio de texto avanzado y de todas maneras…vuelve…aun borrando todos sus restos de la registry….no me parece muy simpatico…terminator! !

jeje grasia jeje es k ni tenia idea de lo k era al fin le negue el acceso con el zona alarm jaja aver k pasa bueno bye cuidense jeje
suerte

Entonses que? Si es o no es un programa maligno?

Gracias por la imformacion

si lo que deseas es eliminar el cftmon.exe por editor de registro (regedit) sigue los sgtes pasos:
- Inicio/Ejecutar/regedit/
-HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/

-Suprimir en ctfmon.exe y aceptar
Listo! cualquier ayudita escribir a mi msn: lois_07tz@hotmail.com

ELIMINALO DESDE REGISTRO

1|INICIO
2|EJECUTAR
3|REGEDIT
4|ACEPTAR
5|HKEY_USERS
6|DEFAULT
7|SOFTWARE
8|MICROSOFT
9|WINDOWS
10|CURENT VERSION
11|RUN

LISTO ELIMINALO
ESPERO LES SIRVA

Lo cierto es que yo ya ni me acordaba del “bicho´´este,hacia tiempo ke pasé de el,pero la verdad es que estube mucho tiempo,que todos los“Antivirus/AntiMalwares´´ke le pasaba al PC me lo nombraban como simplemente“Malo´´o“Maligno´´.
Yo le he hecho caso a“Pablogeo´´y lo he eliminao de un plumazo.
Ah!aunke las intenciones sean buenas,cuidado con algunos comentarios,ke se puede hacer un estropicio.He visto que alguien ponia las instrucciones mal.En el comentario de“POMO´´están las correctas.
Salu2…

Haber: este “ctfmon.exe” me esta tocando los huevos, a mi y ha toda la escuela de Peritos de vigo, y me imagino que se estará extendiendo por hay de algún modo y sin control. Este “archivito” tiene el mismo nombre , que como bien deciis,otro ctfmon.exe de microsoft office que “se encarga de controlar las ventanas activas, ofreciendo servicios de entrada de texto por reconocimiento de voz, reconocimiento de escritura, teclado, traducción y otras tecnologías de entrada de usuario alternativas”. Pero este lo que te hace es; si abres un USB en un ordenador infectado se copia automaticamente en el, luego llevas tu USB a otro ordenador sin infectar, abres el USB, y ya tienes infectado otro ordenador. Nose si sera lo mismo que os ocurre. Esto lo que te hace es que al arrancar windows te abre una pagina web directamente y sin previo aviso! Que cabroncetes, no?

bueno con lo de USB me referia a memorias externas que se conectan por USB

el archivo esta oculto, asique antes de abrir la memoria deberias eliminarlo. aunque como tengas el ordenador infectado se regenera otra vez en la memoria.

Este “programilla” lo que hace es que te ejecuta una pagina web llamada “firma” que está en…(ahora no me acuerdo, pero lo podeis buscar creoque en C:/WINDOWS o C:/WINDOWS/system32. si borras este archivo se regenera. Tambien hay otro que se llama “CMD”) para borrarlos teneis que:
1º detener el ctfmon.exe
para ello pulsar
Ctrl+Alt+Supr

“Procesos”

Y pinchas en el ctfmon.exe que tenga el “Nombre de usuario” que no sea system!! osea el q tenga tu nombre. Luego le dais a “Terminar proceso”.

2º borrar “firma”, “CMD”,q mencione antes y tambien “ctfmon.exe de la memoria externa y del ordenador “(pero cuidado de no borrar el que es de microsoft office, bueno a no ser que querais, claro!)

3º Inicio_ Ejecutar_ msconfig(aceptar)_INICIO_(desseleccionar “ctfmon.exe)_Aceptar_ Reiniciar(Este paso puede que no sea necesario.)

Y asi espero que no os vuelva a saltar la pagina web esa…
Esta es la unica manera que encontre de eliminarlo, y nose si sera la mejor… asiq se aceptan sugerencias, porque creo que todavia hay algo en mi ordenador que me sigue tocando los huevecillos!!!

salu2

vamos a ver como que no os considerais novatos?

pero si os da las explicaciones paso a paso que dificultad entraña?

anda “hackers” que estais de cojones

noob inutiles

aleee

Hay un gusano troyano que se disfraza de este famoso ctfmon.exe, a mí al menos eso me paso cuando pase un antivirus. Asi es que, es conveniente prescindir de este archivo. Gracias por la ayuda de los que hacen esta página.

primero que nada , agradeser ya que por este medio pude aprender como eliminar unos problemillas , sin estar agregando otros sofwares y es muy conveniente que en la red, nos belmontt en el futuro

Y en fin para que sirve?? en que ayuda?? o en que efecta???

Hola, cómo puedo hacer para que dejen de aparecerme unas ventanas en internet que tienen en la barra de título: “CiD:” + el nombre de la página web, que suele ser para ganar dinero, contratar viajes…

Gracias.

¿Se puede borrar el ctfmon.exe de un pen drive?
Es que si no se puede borrar, el virus ese ya me estropeó 2 de ellos.

En mi concepto se debe desactivar al menos del inicio -en msconfig-. Mientras no se trabaje sino con Office, no hay problemas, pero si se tienen otras aplicaciones que manejen opciones de texto, a éste le desactiva las opciones de ortografia y grmática. Ejemplo a corel Wordperfect, y al ejecutador estas oociones bloquea la aplicación. con las consecuencias que se pierde el trabajo.
Lo que dice POMO tambien es válido, a mi me dio espectaculares resultados, pues soy enemigo de Word -por lo malo- y utilizo a Corel.

gracias por la informacion. este proceso ya me tenia arto siempre cuando lo finalizaba volvia y me tildaba la conexion de internet, lo finalizaba y seguia andando lo mas bien, hasta q volvia

Este proceso puede confundir un poco a los usuarios pues el raidys trojan, el SDBot-06 y otros trojanos/gusanos utilizan un ejecutable con el mismo nombre o parecido.

La diferencia es que el original de windows y office se encuentra en la carpeta del sistema (osea windows/system32 para XP) y la de los trojanos en la carpeta de windows.

Si tenemos el HickjackThis la entrada nos aparecera en entradas 023 o 04 para el SDBot-06.

Alguien pregunto por ahí porque querían desactivar el proceso y creo que la respuesta sería para evitar confusiones con estos bichos, eso si no utilizamos este servicio de texto avanzado. Si utilizamos el servicio pues tendremos que acostumbrarnos a detectar cual es el verdadero y cual no.

Al menos yo uso el idioma español como predeterminado y este proceso es util si tenemos aficion por conocer otras idiomas caso mio el japones pues se pueden ver los kanas etc…

gracias hermanos me a servido de mucha ayuda.Dios los bendiga! Bye

Veamos, si quieren saber mas acerca de como identificar este archivo como virus troyano o no, métanse al buscador de archivos y si el ctfmon.exe no está solo en c:\windows\system32 entonces se trata del Troyano de CoolWebSearch, ahí si deberán tomar medidas. En caso contrario, que solo exista en “…\system32″ no habrá ningun problema.
Si llega a afectar un poco si le eliminan de los procesos de inicio, ya que quieran o no es un proceso de arranque del sistema y como dicen por ahí… “8 MB no es la gran cosa” eso es muy cierto. Sacrificar 8MB por un rendimiento un poco más aceptable en el mugroso “Windows” pues vale la pena.
Un saludo.

Bien por esa!!! no me la sabia saludos desde mexico mi hermano

Yo ya hace tiempo lo había eliminado y tuve que instalarlo nuevamente por que utilizo mucho el escritorio remoto y Terminal Server, cuando inicias una sesión remota no coincide tu teclado con el del equipo remoto, aun que el equipo al que accedo y el mío se encuentran ambos en distribución Latinoamérica me cambia el remoto a distribución español España, es una lata escribir algunos símbolos usuales como \ @ $ / por que te los cambia de ubicación.
Yo les recomiendo eliminar ctfmon.exe solo si no utilizan terminal Server o escritorio remoto.

Saludos

woow super chingon,, chido man!! me salvaste,, sigue asi bro,,,,

Muchas gracias por la información :)

abraham dice: 25 Enero, 2008 a las 11:07 pm al eliminar ctfom.exe en que me que afectaria y en que me veneficiaria

espero sus respuestas por favor
gracias
esta chido

jajaajjja, quizas te sirva para aprender a escribir…..
Beneficio
beneficio
Beneficio
beneficio
Beneficio
beneficio
Beneficio
beneficio
Beneficio
beneficio
Beneficio
beneficio

Hola,
Yo tengo el proceso activo, en lo del idioma ya tenía activada la casilla de “Desactivar los servicios avanzados de texto”. A mi no me molesta que esté ese proceso, pero mi problema esque me lo detecta el antivirus y esto es lo que me pone:

Nombre del riesgo: W32.Fackerecy
Tipo de riesgo: Virus
Nivel de riesgo: Alto
Estado: No controlado

Componentes:
Proceso:
c:\documents and settings\enrique\menú inicio\programas\inicio\ctfmon.exe
Infección:
c:\documents and settings\enrique\menú inicio\programas\inicio\ctfmon.exe
c:\recycled\recycled\ctfmon.exe
Archivo:
C:\autorun.inf
C:\Recycled\desktop.ini
C:\Recycled\INFO2
Directorio:
C:\Recycled\Recycled
C:\Recycled

¿Que tengo que hacer?¿Es un virus?

No es un virus pero es un gusano/troyano, el anti-virus te lo elimino y lo paso a la papelera de reciclaje pero el gusano esta iniciando desde ahí.

Lo que tenes que hacer es iniciar windows en modo a prueba de errores, con esto evitaras que el proceso se cargue en memoria. Ahora con el bloc de notas abrí el archivo C:\autorun.inf para ver que archivos son los que el troyano carga. Ya que sabes cuales son vas a las rutas y los borras, luego borras todos los archivos que te dice el antivirus osea los que pusiste arriba. Tambien abrí la busqueda de archivos y buscas ctfmon.exe, te tiene que aparecer uno en C:\windows\system32 si te aparece otro en otra ubicacion que no sea esa, lo borras. Luego vacias la papelera de reciclaje, reinicias normalmente y verificas que los archivos no hayan vuelto a aparecer.

Despues de esto escribis regedit en ejecutar y esto te abrirá el editor del registro de windows y vas a la siguiente clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y buscas que no haya ninguna clave haciendo referencia a ctfmon.exe, si la hay la borras. Despues escribis msconfig en ejecutar y revisas la pestaña inicio y revisas lo mismo, que no haya ninguna referencia al archivo ctfmon.exe, si la hay miras que clave es y vas a regedit y la borras.

Si tenes alguna duda solo posteala.

Saludos

Hola, ya que hablaron de algo llamado recycled, bueno, en mi compu tengo 1 carpeta llamada recycler en cada una de las unidades del disco en C y D, intento vaciar las papeleras que se encuentran dentro y me dice que los programas estan siendo cargados en otra ubicacion, son Desktop.ini, y INFO2, cuando intento borrar estos dos se me reproducen cambiando el nombre a Dd1, luego lo intento eliminar y se borra Dd1 y aparece Dd2 y Dd3, y asi sucesivamente hasta que colma mi paciencia, eso sucede en ambas papeleras (la de C y la de D) alguien me puede decir como lo elimino? Aparentemente no sucede nada pero me preocupa… Gracias!!

como elimino manualmente el soundmix.exe?? desde ya les doy gracias a la gente q responda!

hola, he leido sus comentarios y dudas..

pero algo me extraña pues cuando busco archivos ctfmon.exe o svchost.exe deberian aparecer en system32, pero no aparece nada, como si no existieran, sin embargo en administrador de tareas si se estan ejecuando … alguien me podria decir q significa eso? como busco la procedencia de esos archivos ejecutables? son virus?
no entiendo nada sobre computacion …

bueno, gracias!!!

Man grasias por lo del cfmon.exe ya no ta pero tengo un problemita cuando quite el cfmon.exe ya no tengo audio mi dispositivo de audio c-media 3d audio no encuenta un dispositvo i pienso q fue el programa q instale para quitar el cfmon.exe ayudame a recuperar el sonido.. grasias

Pero bueno: ¿y yo que carajo os he hecho?

Metodo satisfactorio Gracias por su ayuda

Oye ctfmon.exe tu no haces nada solo te usan los virus para sus fechorias
Aunque la verdad a mi nadie me elimino
¿Quien se atreve? ¿Kaspersky?
Ya veremos cuando me actualize XD¡¡¡

Divino siempre comiendome el coco y nunca lograba quitarlo del msconfig,lo hice manual,porque algo sabemos ya a estas alturas y eureka desapreció.Thank you Pablogeo.

SOLO QUISIERA SABER SI DESPUES DESACTIVARLO SE PUEDE VOLVER A ACTIVAR

Y DE SER POSIBLE COMO SE ACTIVA?

POR FAVOR RESPONDANME!

Si lo desactivas desde la opción inicio, se vuelve activar, cuando ejecutas en word opciones de traducción. Se puede volver a activar desde la misma opcion de (msconfig-inicio). Para que no vuelva a aparecer debes desactivar las opciones avanzadas de texto de las aplicaciones de office.

A ver cuando todos esos genios de la computacion como Microsoft se dan cuenta que existe unn tercer mundo donde hay PCs en estado de coma a causa de estas utilidades que siven para “acelerar” cuando se abre una funcionalidad ded algun pograma o un pogrgama en si.
Microsoft, Ahead, Sony, Adobe, Power DVD, Ad Aware e infinidad de otros se creen dueños de pogramas elementales para las PCs del mundo.
Gracias por sus apotes y perdon por mi exasperacion.
Saludos

[...] pablogeo.com [...]

Oye gran trabajo. Muy util la informacion.
Me sirvio muchisimo.;)

que diferencia hay entre ctfmon.exe y ctfmon32.exe, ya que me sale el mensaje ctfmon32.exe (no hay disco)

pomo excelente muchisimas gracias me quitaste este prolemita de encima suerte

@sicar, tu no te has leido el artículo verdad?

a