急!我的电脑好象中了输入法的病毒了,进程里都是输入法

来源:百度知道 编辑:UC知道 时间:2024/05/30 05:27:38
任务管理器里好多ctfmon.exe,不知道中了什么毒,瑞星也杀不掉,也没办法输入中文了,求救与大家~~

病毒名称(中文):机器狗变种53248病毒别名:威胁级别:★★☆☆☆病毒类型:木马下载器病毒长度:53248影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个机器狗下载器的变种。它能够穿透系统还原,下载大量的木马。为迷惑用户,它会给自己的进程采用系统托盘区拼音输入法的图标。

该病毒会感染系统文件,穿还原系统,下载大量病毒木马。
1. 释放%SystemRoot%\ctfmon.exe,并运行。
2. 释放的ctfmon.exe会下载病毒列表到c:\tmp.dat,下载里面病毒到%SystemRoot%\system32\c(*).exe(*为从0开始),下载一个运行一个。
3. 创建c:\ emsf.bat,删除自己。
4. 判断当前进程里是否存在BKPCLIENT.EXE和MENU.EXE2个进程,它们属于某磁盘保护工具的进程,如不存在以上两个进程,就释放驱动,尝试穿透别的还原系统。
5. 创建%SystemRoot%\system32\drivers\Phyhd.sys,并创建HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\Phyhd 项,并启动后删除Phyhd.sys。
6. 释放c:\ Upack.exe,把explorer.exe复制到c:\ tempdat.dat,创建emsf1.bat,为tempdat.dat加壳。
7. 把ctfmon.exe和tempdat.dat捆绑数据写入到explorer.exe的第一簇。
8. 创建c:\emsf3.bat,删除自己。

解决方法:网上并没有提到,你可以到安全模式中搜索ctfmon.exe ,应该可以查到两三个吧,只留一下SYSTEM32\文件夹里面的小写字母的程序.其它统统删除.

打开我的电脑
F3 搜索ctfmon.exe 看看哪里有这个文件
加入不再系统文件夹里面的