瑞星卡卡安全论坛

我一台电脑不知道中了什么病毒,把电脑的输入法就是语言栏弄不见了,我到控制面板那找,结果发现是病毒控制了,强制性关闭高级文字服务.这样一来我根本打不了字,只能打英文.很是郁闷
用杀毒软件杀过毒之后还是存在,根本弄不掉.
请问各位高手,有没有哪位有这种病毒的特杀软件或什么办法能够解决
非常急,高手救救啊!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

关闭高级文字服务不能去掉勾吗？

当时能去掉,但按确定之后再开,就又打上勾了.根本弄不掉

哪位高手知道麻烦指导指导小弟,很急啊!
打不了字的电脑就是破电脑

重新安装个输入法呢，然后用ctrl＋shift更改输写方式

进程里有ctfmon.exe吗？

我的情况跟楼主很相似ctfmon.exe这个文件我曾经手动删除过，后来发觉任务栏的输入法不见了，手动启动ctfmon.exe
后还需要再去区域和语言选项那里重新设置才可以在本机上打字，无法直接在网页上打字，按Ctrl+空格和Ctrl+Shift也没有用
值得一提的是，语言栏显示出来后，我每次按语言栏的设置或者其他选项任务栏都会出现一段时间迟缓，期间按任务栏的操作时完全没有用的，只有等迟缓过去后才会恢复工作

引用:

【中了毒995的贴子】 我的情况跟楼主很相似ctfmon.exe这个文件我曾经手动删除过，后来发觉任务栏的输入法不见了，手动启动ctfmon.exe 后还需要再去区域和语言选项那里重新设置才可以在本机上打字，无法直接在网页上打字，按Ctrl+空格和Ctrl+Shift也没有用 值得一提的是，语言栏显示出来后，我每次按语言栏的设置或者其他选项任务栏都会出现一段时间迟缓，期间按任务栏的操作时完全没有用的，只有等迟缓过去后才会恢复工作 ………………

哈哈！ 不说不知道！

真是好论坛！

进程没有CFTMON.EXE
我也4过修改启动项,但是语言栏设置那的关闭高级文字服务依旧是打着勾,勾依旧是去不掉,就算在启动项里增加了CTFMON.EXE,我到现在都还没见到语言栏在我桌面出现过 
有没有高手见过是被病毒屏蔽了而不能弄的?现在我机子上还是有几个病毒不能去掉- -
等等我把名字发上来

我开机还弹出信息
0X017F0015指令引用0X00000030内存，该内存不能为“READ”
0X01460015        0X00000030
这两个我不知道怎么修复 听说是修复

在进程里进行CTFMON.EXE一会儿进程就挂掉了
在设置语言栏的时候，总会有程序在运行，系统提示为TMP49.TMP
C:\WINDOWS\TEMP\TMP49.TMP
我估计是病毒程序  删也删不掉,每次粉碎文件的时候都是正在运行无法删除

哪位大虾给点注意哈  估计这病毒蛮牛的
老能查到,老能杀掉,但要又出现 
重启之后就又出现了

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。
一定以附件形式发来

还有一定要说说你的杀毒软件杀出的病毒文件名和路径。

记住是病毒文件名，不是病毒学名。

还有几个木马，杀N遍了还在
C:\WINDOWS\SYSTEM32\CMDBCS.DLL
C:\WINDOWS\WINFORM.EXE
C:\WINDOWS\SYSTEM32\UPXDND.DLL
C:\WINDOWS\WSOCKD~1.EXE

附件: 10039532008114162738.txt

一定要断网处理。

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\WinForm.exE
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\System32\DRIVERS\91y2d.sys
C:\WINDOWS\system32\DRIVERS\msacpe.sys
C:\WINDOWS\system32\DRIVERS\phy.sys
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\TEMP\tmp49.tmp

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <WinForm><C:\WINDOWS\WinForm.exE>  []
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[91y2 / 91y2d][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\91y2d.sys><N/A>
[mseqsy / mseqsy][Stopped/Auto Start]
  <system32\DRIVERS\msacpe.sys><N/A>
[phy / phy][Running/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\phy.sys><N/A>
————————————————————————————————————
从下面这项看，可能你的系统文件C:\WINDOWS\Explorer.exe文件已被病毒修改，自己依路径去找找看看文件属性里，和别的相同系统里的比较一下看看，能替换个才好。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  []
————————————————————————————————————
再重启电脑，查看以上操作项的效果或是否成功。没成功的，继续操作一遍。
然后再重启电脑。升级杀毒软件至最新版本全盘杀毒。

还有这些东西很多了，为什么要让它留在你的电脑里呢？？？

有这些东西，难道电脑用着舒服？？？

c:\program files\google\googletoolbar2.dll, Google Inc.>
[雅虎助手]
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll, yahoo! china>

谢谢~~~
我先44你的方法