瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 语言栏被劫持? 高手进.
好学的忆忆 - 2008-6-12 14:09:00
语言栏在一次重启后突然消失了.可能造成这个原因的设置都检查过了,发现控制面版---区域语言选项----语言---详细---高级中的关闭高级文字服务选项前的勾去不掉造成语言栏消失.但是勾一去掉提示重新启动后就再次出现了.所以怀疑是不是病毒造成的..请高手帮忙看看我的语言栏是不是被病毒劫持了.谢谢.下附日志

附件: SREngLOG.txt (2008-6-12 14:08:38, 30.75 K)
该附件被下载次数 167



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
豪斯登堡新郎 - 2008-6-12 14:15:00
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\CTFMON.EXE>  [N/A]

驱动程序
[sqnlh / sqnlh][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>


下载附件,解压后复制ctfmon.exe文件粘贴到c:\windows\文件夹内,提示替换时选“是”

用SRE修复:启动项目 -- 服务-- 驱动程序之如下项删除:
[sqnlh / sqnlh]

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

附件: ctfmon.rar
好学的忆忆 - 2008-6-12 16:03:00
我先试下
好学的忆忆 - 2008-6-12 16:11:00
ctfmon.exe文件是放在c:\windows\内?没有让我选择替换。
好学的忆忆 - 2008-6-12 16:29:00
驱动程序
[sqnlh / sqnlh][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>
已经删除,ctfmon.exe运行后语言栏出现了,但是重新启动后就又没了,另外点开启动项目SRENG就提示注册表值ApppInit_DLLs被修改为非正常值(默认值是空)。请检查系统中可能存在的计算机病毒
天月来了 - 2008-6-12 16:29:00
复制到C:\WINDOWS\system32文件夹里替换。

呵呵!!

弄错了

不好意思

SRENG工具的任何非手工操作性提示只是常规提示,不是给普通用户看的。看那些提示,你就不过日子了。
好学的忆忆 - 2008-6-12 16:37:00
放到system32后重启就有语言栏了。关于“点开启动项目SRENG就提示注册表值ApppInit_DLLs被修改为非正常值(默认值是空)。请检查系统中可能存在的计算机病毒。”这个需要处理吗?
麻烦版主了。我不好意思才对。
文玄 - 2008-6-12 16:44:00
那是卡卡的程序,正常的。
天月来了 - 2008-6-12 16:48:00
SRENG工具的任何非手工操作性提示只是常规提示,不是给普通用户看的。看那些提示,你就不过日子了。

我刚才都说了,你没看:default2:
好学的忆忆 - 2008-6-12 16:56:00
不好意思刚才我没刷新没看到。谢谢了。
bailangduo2 - 2008-6-12 21:23:00
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\CTFMON.EXE>  [N/A]

驱动程序
[sqnlh / sqnlh][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>

the same  question,what    ??????
ADL - 2008-6-12 21:41:00
建议不要CTFMON.EXE这个东东了!省得病毒惦记!

我已经多年没用了!这个语言栏问题太多!到处乱漂、引起任务栏假死……

http://anding.ys168.com/  将xp输入法指示放在系统托盘.rar 292KB
ADL - 2008-6-12 21:43:00
安装完后,注销下系统或在启动上运行下internat图标就出来了,以后开机会自动启动!
bailangduo2 - 2008-6-12 22:06:00
谢谢!!!
1
查看完整版本: 语言栏被劫持? 高手进.