瑞星每次启动都有这个更改,帮看看是病毒吗

来源：百度知道 编辑：UC知道 时间：2024/06/07 19:44:30
每次启动,总提醒把C:\WINDOWS\system32\ctfmon.exe更改成CTFMON.exe
请问这个更改是什么意思
那是什么病毒呢?是木马吗?那我查毒查不出来,你知道怎吗杀吗?我用的是瑞星正版的

因为我也中过此招，深受其害，所以告诉你，查杀的办法
这是一个木马,你在WINDOWS中的搜索，在那里查找CTFMON.exe，如果找到后，把他删除，如果没有，你就点开始，运行，然后输入msconfig，在正常启动那个选项卡中，看看有没有可疑启动项（应该是有的），然后在按照上面所给的注册表地址，点开始，运行，然后输入regedit，进入注册表，找到上面所提到的地址，并把CTFMON.exe启动项的键值删除，然后在任务管理器中，结束掉可疑进程，重启计算机，就可以了！！

这个是病毒文件伪装成 ctfmon.exe

赶快杀毒吧

中毒了