瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » help~~输入法被劫持了--6.29 update
flowerwing - 2008-6-3 22:17:00
不能打字,无法转换输入法,求好心人帮帮我,我扫描了日志。是不是中毒了,急啊!
:default2: can't input Chinese~ only English and WUBI:default11:

please, please help this poor girl~

again on 6-29. but can't slove as last time. pls help me!!!

附件: SREngLOG.txt (2008-6-29 19:57:48, 29.55 K)
该附件被下载次数 171


thank you again

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
flowerwing - 2008-6-3 22:20:00
急啊,都上火了,都来帮帮忙啊!
天仁 - 2008-6-4 1:48:00
1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\aazwlj
c:\windows\system32\zwtrrj

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[PHIME2002ASync]    <; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>
[PHIME2002A]    <; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
[财智小快记]    <C:\Program Files\MoneyWise\MoneyHome4\Program\AccountPig.exe>
[WangWang]    <"C:\Program Files\Alisoft\WangWang\WangWang.EXE">
[IMJPMIG8.1]    <; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[aazwlj / aazwlj]    <\??\C:\WINDOWS\system32\aazwlj>
[zwtrrj / zwtrrj]    <\??\C:\WINDOWS\system32\zwtrrj>


建议删除文件之前做好备份工作~~~
天仁 - 2008-6-4 1:49:00
关于输入法问题,LZ可以检查是否可以文字的高级服务,在控制面板中查看
flowerwing - 2008-6-4 22:33:00
照三楼的高手做了,基本删除了只是xdelbox删除c:\windows\system32\aazwlj提示不存在。现在的问题是原有的输入法都切换不出来,只能重装了个搜狗的,然后快捷键切换也不好用,在底下工具栏里的语言栏也不显示,打上挑也不显示,很不方便,我又上传了新日志高手帮我再看看,麻烦了,万分感谢!

附件: SREngLOG.txt
天月来了 - 2008-6-5 8:54:00
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。

替换后,立即重启电脑,再看结果如何

实际上,如果你多看置顶贴,早就知道怎么解决了。
flowerwing - 2008-6-5 21:13:00
:default6: :default6: 十分感谢天仁和天月兄弟二人,以后会注意经常看置顶帖,关注我们论坛的!!:default9:
1
查看完整版本: help~~输入法被劫持了--6.29 update