gwmxp

Rank: 3 Rank: 3

UID: 25158
帖子: 27
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-10-28

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2009-1-21 15:28 | 只看该作者

[问题求助] 哪位大侠帮我搞明白好头痛

大侠, 头痛

每次打开网页都发这个警告（请看附件），想删除它到SYSTEM32里找此文件怎么也找不到全盘查找也没有怎么办？？？？？

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

fghxy

顶级会员

Rank: 14

UID: 102142
帖子: 5034
精华: 0
贡献: 1
推广: 0
有效BUG: 0
注册时间: 2008-3-29

2^#

发表于 2009-1-21 15:55 | 只看该作者

输入法出错了吧，到网上下载一个此文件覆盖一下试试

TOP

fghxy

顶级会员

Rank: 14

UID: 102142
帖子: 5034
精华: 0
贡献: 1
推广: 0
有效BUG: 0
注册时间: 2008-3-29

3^#

发表于 2009-1-21 15:57 | 只看该作者

http://baike.baidu.com/view/506091.htm

TOP

duckZCX

管理员

Rank: 20

UID: 22157
帖子: 10849
精华: 1
贡献: 31
推广: 1
有效BUG: 0
注册时间: 2006-10-5

4^#

发表于 2009-1-21 15:58 | 只看该作者

不要删除，是输入法指示器。
你允许执行就是了

这里是永远的家：）

TOP

april

版主

Rank: 16

UID: 103025
帖子: 30779
精华: 0
贡献: 9
推广: 3
有效BUG: 0
注册时间: 2008-4-1

体验用户5个内有效BUG

5^#

发表于 2009-1-21 16:10 | 只看该作者

我曾经中过 Ctfmon 病毒

360报警，我误认为是输入法，选择允许，结果机器就不行了

TOP

peter1123

白银会员

Rank: 6 Rank: 6

UID: 16212
帖子: 342
精华: 0
贡献: 3
推广: 0
有效BUG: 0
注册时间: 2006-8-5

6^#

发表于 2009-1-21 16:28 | 只看该作者

嗯确实存在ctfmon.exe病毒！而且还伪造数字签名  我在朋友的机子上碰到过一次

LZ如果信得过我，可以下载我附件里的ctfmon.zip  解压缩得到ctfmon.exe
打开任务管理器，将ctfmon.exe进程结束
再将ctfmon.exe其复制到 c:\windows\system32\dllcache
                                    c:\windows\system32
替换源文件

如果提示系统文件被替换  选择允许即可

另外，LZ可以的话将你现在机子的ctfmon.exe 备份并发到我的邮箱peter1123@qq.com

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

TOP

gwmxp