12   1  /  2  页   跳转页

[求助] 语言栏被劫持? 高手进.

收藏
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

语言栏被劫持? 高手进.

语言栏在一次重启后突然消失了.可能造成这个原因的设置都检查过了,发现控制面版---区域语言选项----语言---详细---高级中的关闭高级文字服务选项前的勾去不掉造成语言栏消失.但是勾一去掉提示重新启动后就再次出现了.所以怀疑是不是病毒造成的..请高手帮忙看看我的语言栏是不是被病毒劫持了.谢谢.下附日志

附件: SREngLOG.txt (2008-6-12 14:08:38, 30.75 K)
该附件被下载次数 138



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-12 14:15 | 短消息 资料
字号： 小 中 大 2楼

回复：语言栏被劫持? 高手进.

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\CTFMON.EXE>  [N/A]

驱动程序
[sqnlh / sqnlh][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>


下载附件，解压后复制ctfmon.exe文件粘贴到c:\windows\文件夹内，提示替换时选“是”

用SRE修复：启动项目 －－ 服务－－ 驱动程序之如下项删除：
[sqnlh / sqnlh]

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

附件附件:

文件名:ctfmon.rar
下载次数:194
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-12 14:15:18
描述:rar

不认识我没关系，因为我也不认识你。
gototop
 
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 16:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：语言栏被劫持? 高手进.

我先试下
gototop
 
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 16:11 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：语言栏被劫持? 高手进.

ctfmon.exe文件是放在c:\windows\内？没有让我选择替换。
gototop
 
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：语言栏被劫持? 高手进.

驱动程序
[sqnlh / sqnlh][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>
已经删除，ctfmon.exe运行后语言栏出现了，但是重新启动后就又没了，另外点开启动项目SRENG就提示注册表值ApppInit_DLLs被修改为非正常值(默认值是空)。请检查系统中可能存在的计算机病毒
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-12 16:29 | 短消息 资料
字号： 小 中 大 6楼

回复：语言栏被劫持? 高手进.

复制到C:\WINDOWS\system32文件夹里替换。

呵呵！！

弄错了

不好意思

SRENG工具的任何非手工操作性提示只是常规提示，不是给普通用户看的。看那些提示，你就不过日子了。
最后编辑天月来了 最后编辑于 2008-06-12 16:31:25
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 16:37 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：语言栏被劫持? 高手进.

放到system32后重启就有语言栏了。关于“点开启动项目SRENG就提示注册表值ApppInit_DLLs被修改为非正常值(默认值是空)。请检查系统中可能存在的计算机病毒。”这个需要处理吗？
麻烦版主了。我不好意思才对。
gototop
 
文玄
头像
拙长孩提狮
  • 帖子:57
  • 注册: 2004-05-08
  • 来自:
发表于： 2008-06-12 16:44 | 短消息 资料
字号： 小 中 大 8楼

回复：语言栏被劫持? 高手进.

那是卡卡的程序，正常的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-12 16:48 | 短消息 资料
字号： 小 中 大 9楼

回复：语言栏被劫持? 高手进.

SRENG工具的任何非手工操作性提示只是常规提示，不是给普通用户看的。看那些提示，你就不过日子了。

我刚才都说了，你没看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-06-12 16:56 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：语言栏被劫持? 高手进.

不好意思刚才我没刷新没看到。谢谢了。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT