作者：  瑞星客户服务中心  来源： 瑞星客户服务中心 
 
 
知识库编号： RSV0610686
内容分类： 木马病毒
适用产品分类：瑞星杀毒软件.单机版.全部产品
关键词： www.9505.com;ctfmon.dll;网络连接失败


　　问题症状： 1、智能升级瑞星软件总提示“网络连接失败” 2、打开很多网站（包括瑞星产品升级页面、在线杀毒和卡卡社区等）都自动跳转到www.9505.com或者www.520tt.com 3、Hosts文件被恶意篡改且不能重命名、无法修改保存，提示“不能创建文件”


　　
解决方案：

1、使用瑞星注册表修复工具禁用启动项加载的项目，即把该项目前的勾取消
C:\Windows\System32\rundll32.exe ctfmon.dll s

瑞星注册表修复工具下载地址：
http://it.rising.com.cn/Channels/Service/2006-07/1153121959d22615.shtml

2、修改C:\Windows\System32\ctfmon.dll的文件名，重启计算机后删除该文件

3、修复还原Hosts文件
· 打开\%windows\%system32\drivers\etc\Hosts文件
· 将该文件内容保留“127.0.0.1  Localhost”，其余内容（除了用户自行添加的外）全部删除   

提示：
·Hosts必须修复，否则问题症状1和症状2依然存在
·如果瑞星最新版无法查杀C:\Windows\System32\ctfmon.dll，请将文件通过瑞星邮件服务中心上报。

瑞星邮件服务中心：
http://up.rising.com.cn/webmail/index.htmÕ®d÷Mêɐ’pbbs.ikaka.com&defõE¦Y[T^è