通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
病毒破坏导致不能切换输入法的解决办法
责任编辑:酷酷の鱼   更新日期:2008-4-21
 

来源:华军软件园

近期陆续接到语言栏丢失无法切换输入法的用户咨询。按照网上传统的修改语言选项的方法通常无法处理。 
产生该现象的原因: 

病毒利用映像劫持技术劫持了输入法相关文件ctfmon.exe,导致语言栏出故障。 

处理方案: 

1.升级毒霸2008与金山清理专家到最新版本后全盘杀毒处理掉病毒。 

2.手工删除注册表表中病毒写入的劫持。如图所示: 





3.依次打开【控制面板】——【区域和语言选项】——【语言】——【详细信息】——【高级】——去掉“关闭高级文字服务”前的小勾。如图所示: 





4.重启计算机。 

5.如桌面右下脚依然没有语言栏图标的话,检查【语言栏设置】中是否勾选了在桌面上显示。如图所示: 





附件中的“输入法劫持清除工具v1.0”的脚本为劫持清理脚本,可修正病毒对毒霸相关文件以 及输入法文件的劫持。仅建议遇到此问题且不会操作注册表的用户尝试使用。该脚本对于近期主要劫持输入法的病毒文件soundman.exe写入的启动项, 将路径信息修改数据为:papa令其无法随机加载。 

注:病毒文件soundman.exe与部分声卡相关文件同名,即使同名正常文件无法启动或不存在亦不影响电脑发声。该脚本工具在当前目录下释放的相关文件可以手工删除。 

小结: 

也许是病毒作者也越来越觉得普通用户通过网络搜索与反病毒论坛求援的方式可以将自己苦心编写的赚钱工具较为便捷地解决掉吧,病毒对于系统文件以及日常使用功能的破坏意图也越来越明显。谨以此文帮助在毒霸论坛寻求相关帮助却无法输入中英文关键字的朋友。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司04月21日发布 每日计算机病毒及木马播报
    普通文章 微软宣布将阻止Outlook访问Hotmail 加速淘汰
    普通文章 Gmail服务出现故障 拒收PayPal电子邮件
    普通文章 微软承认Windows存在一个提升权限安全漏洞
    普通文章 黑客新招方式隐蔽难检测 用CPU 漏洞控制用户电脑
    普通文章 黑CNN网站:解恨但不明智
    普通文章 近期要及时下载安装IE浏览器漏洞补丁程序
    普通文章 波兰总理府网站等8个政府网站遭黑客攻击
    普通文章 假IE病毒兴风作浪 点击广告还释放木马
    热门文章
    普通文章美国推“曼哈顿计划” 维护网络安全
    普通文章木马病毒又出新变种 破坏计算机注册表
    普通文章ESET NOD32连续49次通过VB100测试认证
    普通文章管理铸就安全 瑞星杀毒软件08网络版发布
    普通文章警惕ARP病毒侵袭 防范VBS格式网页病毒
    普通文章二行代码解决全部网页木马(含iframe/script木马)
    普通文章Metasploit渗透工具的应用
    普通文章深度研究加密你的Root文件系统
    普通文章深入理解DoS拒绝服务攻击
    普通文章决不做“肉鸡” 从零开始自检系统漏洞
    精彩专题