1   1  /  1  页   跳转

[求助] sos:输入法被劫持

sos:输入法被劫持

求助:输入法被劫持
附件:扫描报告
求助专家,谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.txt
下载次数:127
文件类型:text/plain
文件大小:
上传时间:2008-6-12 10:44:23
描述:txt

最后编辑道长 最后编辑于 2008-06-12 10:46:55
分享到:
gototop
 

回复:sos

用SRENG删除注册表中
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><>  [N/A]
    <{4C648541-1025-9650-9057-6541258720C4}><>  [N/A]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><>  [N/A]
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>  [N/A]
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><>  [N/A]
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><>  [N/A]
    <{67FD640A-158F-48AC-FD14-1597F14A9776}><>  [N/A]
    <{70AF1289-F140-A140-D012-C1458759FC07}><>  [N/A]
    <{35671234-7890-ABCD-CDEF-567801237653}><>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><>  [N/A]
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><>  [N/A]
<SoundMan><papa>  [N/A]
友情连接:www.jiake168.com(获得国家专利的私家车车身广告官网)
邮箱:571wind@163.com(只收样本)
gototop
 

回复:sos:输入法被劫持

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找ctfmon.exe文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束ctfmon.exe进程。没进程就直接替换。

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

其他任何个人软件的异常,都可能需要卸载重装了。

记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:sos:输入法被劫持

问题解决了,谢谢专家
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT