输入法丢失及ctfmon.exe病毒

这几天，没闲着。不时从网上下载软件，安装软件。昨天就中招了。

开机后，发现在IE中无法调出搜狗拼音输入法，但是在Word中能够使用。

Ctrl+Shift按了半天也掉不出来。

 

没办法，按Ctrl+Alt+Del看看系统进程，十几个ctfmon.exe进程。

考，肯定是中毒了。

 

杀之。调出Norton查杀C盘，没有查出病毒。接着用360杀木马，也没有发现。

 

相当失望之余，在网上搜了一下ctfmon.exe。有一些相关介绍，

大意是ctfmon.exe是个Microsoft的输入法相关程序，但是有些病毒喜欢将自己

替换成ctfmon.exe。建议查找一下C盘下的ctfmon.exe文件，当病毒删除就行了。

 

搜索一下C盘，果然有两个ctfmon.exe，一个在C:/Windows/system32下，大小为144K，

一个在C:/Windows/system32/dllcache下面，大小为15K。

 

C:/Windows/system32/ctfmon.exe为系统文件，查看了一下其他人机器上的相应文件，

才15K，看来我机器上的这个144K的家伙肯定是个病毒了。

 

直接删除C:/Windows/system32/ctfmon.exe，将C:/Windows/system32/dllcache/ctfmon.exe

拷贝到C:/Windows/system32下面。

 

重新启动Windows。呵呵。输入法都好使了。

 

下面是网上搜索的关于ctfmon.exe的资料。

 

ctfmon - ctfmon.exe - 进程信息 
进程文件: ctfmon or ctfmon.exe 
进程名称: Alternative User Input Services 
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 
常见错误: N/A 
是否为系统进程: 否 

 

-------------------------------------------------------------------------------- 
CTFMON.EXE是Office自动加载的文字服务，安装Office XP后，部分输入法变得非常难用，卸载Office XP后，它在控制面板中生成的文字服务仍然存在，任务栏中的输入法也没有恢复。目前，禁止文字服务自动加载的常用方法有三种： 

1.从系统配置实用程序(msconfig.exe)里移除CTFMON.EXE，这个方法并不能真正禁用文字服务，因为当启动Office程序时，文字服务还会自动加载。 

2.在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Run”，将CTFMON.EXE项更名为“INTERNAT.EXE”即可。但此方法在启动Office后也会失效。 

3.以Windows XP为例介绍第三种方法的操作步骤：首先退出所有的Office 程序，进入“控制面板→添加/删除程序”，选择“Microsoft Office XP”项，点击“更改”；在维护模式对话框里选择“添加或删除功能”，然后点击“下一步”；展开“Office共享功能”，点击“中文可选用户输入方法”项，选择“不安装”，点击“更新”；然后进入“控制面板→区域和语言选项”，进入“语言”选项卡，点击“详细信息”，在已安装服务列表中，将除英语(美国)之外的其他输入法一一删除；最后点击“开始→运行”，键入“Regsvr32.exe /U msimtf.dll”注销Msimtf.dll，接着键入“Regsvr32.exe /U Msctf.dll”注销Msctf.dll。这种方法效果不错，但是操作太繁琐。 

其实笔者还有个简单实用的方法，就是更名。Office自动加载CTFMON.EXE时只能靠文件名来判断哪个程序是它所需要的，所以我们只需将系统目录(如“系统盘符/WINDOWS/System32/”)下的CTFMON.EXE更名为INTERNAT.EXE(或者我们想让系统自动加载的其他程序)即可。 
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝