服了!ctfmon.exe

来源:百度知道 编辑:UC知道 时间:2024/09/28 13:34:59
请问为何每打开一个可执行文件防火墙就会报警:“ctfmon.exe试图注入进程到×××.exe”,如果禁止注入有的程序就用不了。我机器上的ctfmon.exe无毒。为何输入法要注入到其他所有可执行文件进程里?

我想你应该是中毒了,我刚刚也是自己动手发现并杀了它,网上挺多朋友说recycled是回收站,不能删,可是我装系统以来,就没有它,回收站应该是在RECYCLER文件夹里才是。(要勾去文件夹选项中的“隐藏受保护的系统文件……”,勾上“显示所有文件……”才可查看此文件夹,建议保持此状态,我就是这样的,方便第一时间发现可疑文件)。
先打开任务管理器看看里面是不是有两个ctfmon进程,如果有,说明是中毒了,C;\windows\system32\ctfmon.exe是正常的,另一个可以删除。(当然得先停止属于病毒的进程,要是你实在看不出来,就先都停止,不过可别删错文件了,建议使用超级兔子工具中的的任务管理器来查看),现在根源已经删除,你可以将硬盘上的recycled以及autorun全部删除。开始\运行\msconfig,点启动,去掉属于病毒的ctfmon的勾选。
最后你可以使用一些工具清理一下注册表,当然也可以不进行这一步,反正根源已经清除。祝顺利,与我所说情况相同为佳。最后重启电脑!!!

http://blog.sina.com.cn/u/488d85e4010004wp
这个是某个网友查杀的经过。自己看。

恩恩恩 安逸了

那是被别人攻击了吧
给系统打好补丁
在杀毒