【原创】每次开机ctfmon.exe都要修改注册表,上百度查,说是木马! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】每次开机ctfmon.exe都要修改注册表,上百度查,说是木马!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【原创】每次开机ctfmon.exe都要修改注册表,上百度查,说是木马!

韶关阿洪初生襁褓狮帖子:2 注册: 2007-06-17 来自:	发表于： 2007-06-17 00:48 \| 只看楼主短消息资料字号：小中大 1楼【原创】每次开机ctfmon.exe都要修改注册表,上百度查,说是木马! 每次开机,瑞星都提示ctfmon.exe修改注册表,我一律禁止.上百度查了一下,说在system32里的ctfmon.exe是输入法进程,正常.其余位置的是木马.我一搜索,果然在其它位置还有个ctfmon.exe.把它删掉,重启机器,这东西照样还要修改注册表,再一搜索,还出现两个,删不掉.晕,菜鸟请高手帮忙,怎样去掉这木马?谢谢 2007-06-17 07:55:12
韶关阿洪初生襁褓狮帖子:2 注册: 2007-06-17 来自:	分享到：

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-06-17 01:02 \| 短消息资料字号：小中大 2楼下载 System Repair Engineer系统扫描工具软件，下载地址如下： http://www.kztechs.com/sreng/download.html 扫描和上传日志的方法： 1、解压缩所下载的sreng2.zip压缩包； 2、打开已经解压缩的SRENG文件夹，双击运行其中的SREng.exe（如果不能运行，请将SRENG文件夹名改为111，把SREng.exe改名为111.bat、111.scr、111.com或111.pif，或者改为111.exe，然后再双击运行）； 3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上； 4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容分多个回复帖子传上来）。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

独孤剑客飘泊而立狮帖子:620 注册: 2005-08-15 来自:	发表于： 2007-06-17 08:05 \| 短消息资料字号：小中大 3楼不是吧！只听说过ctfnom.exe是木马！~~可能文件被感染了
独孤剑客飘泊而立狮帖子:620 注册: 2005-08-15 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT