瑞星卡卡安全论坛

微软的打字程序是自动启动的 卡卡直接把他当木马把注册表的 键值给删了 直接导致开机无法启动微软的ctfmon.exe(VISTA SP1)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

怀疑是该文件被病毒感染了。
上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

比较相信卡卡我没 怎么看见执行力 删除操作没 想:kaka7:

那怎么360不报的啊我的杀软可是服务器级的啊？怎么也不报啊?卡卡也没有要删程序的意思只是让程序无法自动启动而已，后来我手动补了键值才正常启动

所以才建议楼主提供样本来实际测试一下啊。

因为没办法提交啊只能说了～SYSTEM32有保护没办法提取,所有修改权限的 操作全部无效

楼主的话，可否用逗号、句号来区分？
要不然看起来有些费劲。

楼主之前做过什么操作？目前系统有什么不正常的现象？

不好意思让你看的有点费劲，360因为没有自动补漏洞功能才换卡卡，完全没怎么操作过。对于病毒方面我还是管的比较严的,除了HAO123等比较著名的网址导航里的网址外我基本不去其他网站。主要是减少中毒的可能。杀毒软件也是企业版的并在ADSL上设有防火墙。杀毒软件也有时时扫描功能对开始使用及正在使用的软件进行扫描。到现在也没发现有异常。系统完全正常。

简单的方法可以使用PE引导，将那个输入法文件复制出来，然后再上报