当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 金山毒霸2008解决输入法无效病毒

杀毒防毒
国内最“臭名昭著”的灰鸽子
杀掉进程的shellcode(netbsd/x86)
解析Java Script木马的攻与防
八大防火墙之较量
MiniBlog 3.0 漏洞
防止黑客入侵的安全设置技巧
堵住木马进入的可疑端口
僵尸网络蠕虫进入路由器
瑞星使用小技巧之主动防御
如何设置NOD32 才能无忧网上冲浪?
如何使用Dr.Web的计划任务功能
教你解除卡巴斯基2009的keylogger警报
Adobe公布Shockwave Player漏洞补丁
Dr.Web杀毒恢复被移动文件的办法
shellcode增加管理员账户开telnet
预防.exe后缀文件夹图标的病毒
微软杀毒软件只公布一天就被迫停止
黑客趁变形金刚热映发布病毒
半个月里有近263万网民感染新型病毒
当心“狂风下载器”暑期作恶

杀毒防毒 中的 金山毒霸2008解决输入法无效病毒


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 57 ::
收藏到网摘: n/a

  近期陆续接到语言栏丢失无法切换输入法的用户咨询。按照网上传统的修改语言选项的方法通常无法处理。

  产生该现象的原因:病毒利用映像劫持技术劫持了输入法相关文件ctfmon.exe,导致语言栏出故障。

  处理方案:

  1.升级毒霸2008与金山清理专家到最新版本后全盘杀毒处理掉病毒。

  2.手工删除注册表表中病毒写入的劫持。如图所示:

  

  3.依次打开【控制面板】——【区域和语言选项】——【语言】——【详细信息】——【高级】——去掉“关闭高级文字服务”前的小勾。如图所示:

  

  4.重启计算机。

  5.如桌面右下脚依然没有语言栏图标的话,检查【语言栏设置】中是否勾选了在桌面上显示。如图所示:

  

  附件中的“输入法劫持清除工具v1.0”的脚本为劫持清理脚本,可修正病毒对毒霸相关文件以 及输入法文件的劫持。仅建议遇到此问题且不会操作注册表的用户尝试使用。该脚本对于近期主要劫持输入法的病毒文件soundman.exe写入的启动项, 将路径信息修改数据为:papa令其无法随机加载。

  注:病毒文件soundman.exe与部分声卡相关文件同名,即使同名正常文件无法启动或不存在亦不影响电脑发声。该脚本工具在当前目录下释放的相关文件可以手工删除。

  小结:也许是病毒作者也越来越觉得普通用户通过网络搜索与反病毒论坛求援的方式可以将自己苦心编写的赚钱工具较为便捷地解决掉吧,病毒对于系统文件以及日常使用功能的破坏意图也越来越明显。谨以此文帮助在毒霸论坛寻求相关帮助却无法输入中英文关键字的朋友。