回复: help
原帖由 天月来了 于 2008-11-26 18:13:00 发表
游戏迷
找你认识的网友
为他导出个sp3系统的输入法注册表启动项，以及那输入法程序
他的日志显示有输入法的注册表项：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><; C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Component Publisher]
注册表项应该没问题，估计是其它盘中被感染的可执行文件干扰了输入法运行，或者输入法进程c:\windows\system32\ctfmon.exe已经损坏（可能性不大），高度怀疑前者之可能性。
查了下，这个msdos.bat感染除系统分区以外的所有scr、com、cmd、bat、exe文件，汗滴滴的……
