作者MingRen (MingRen)
看板AntiVirus
标题[问题] 进入WINDOWS之後一直出现ctfmon.exe的dos视窗
时间Tue Jun 3 20:47:35 2008
2.请将问题描述在下方:并将下方系统分析软体附上 (使用说明附在最下方)
1.在进入windows之後会出现DOS的视窗 工具列写着
C:\windows\system32\ctfmon.exe
强制将视窗关掉时会出现"windows无法终止这个程式 他可能需要更多时间来完成
操作"
2.而且防毒软体NOD无正常自动开启 手动点启执行档也无法开启
3.开启IE时每新增一个IE视窗就会出现两个ctfmon.exe的DOS视窗
原本误以为ctfmon.exe为病毒 所以去搜寻的地方把system32以外的
ctfmon都杀光了
4.文字的输入法无法切换成新注音
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30197.txt
HIJACKTHIS:
http://sun.cis.scu.edu.tw/~92a39/upload/30196.txt
Sreng :
http://sun.cis.scu.edu.tw/~92a39/upload/30198.txt
第一次PO文 如果有不完善的部分还请各位见谅 并不吝告知我缺了什麽资讯
还请各位大大帮帮忙 帮我解决一下这个问题 不知道是中毒了还是怎麽样@@
谢谢
3.系统分析软体使用说明: ( 请按Page Down,下方有说明 )
依照下方执行方式执行完毕之後,将扫描结果传到置底空间Po上来
如置底空间无法使用则请使用 http://www.kotuha.com
Combofix:http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
执行後,提示Type 1 to continue,or 2 to abort,输入1,然後按Enter
执行过程中请 "完全" 不要动电脑,时间大约为 1-10 分钟。
扫描完成後会自动开启一个纯文字档 (或两个,取其中的Combofix.txt或log.txt)
Hijackthis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
执行後,选 Do A System Scan And Save A Logfile
SRENG:
下载 http://olliekr.googlepages.com/SREng.PIF
执行主程式,进入 Smart Scan 页面
勾选 Verify The Digital Signature of Process Modules
按下 SCAN,跑完之後跳出的视窗按左下方Save report
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.139.223.28
1F:推 junorn:你的CTFMON.EXE被替换了,整正常的先补回去吧,然後跑置底 06/03 23:56
2F:→ junorn:闪光文 06/03 23:56
3F:→ MingRen:谢谢大大,马上来试试!! 06/05 05:09