请问为何每打开一个可执行文件防火墙就会报警:“ctfmon.exe试图注入进程到×××.exe”,如果禁止注入有的程序就用不了。我机器上的ctfmon.exe无毒。为何输入法要注入到其他所有可执行文件进程里?
參考答案:我想你应该是中毒了,我刚刚也是自己动手发现并杀了它,网上挺多朋友说recycled是回收站,不能删,可是我装系统以来,就没有它,回收站应该是在RECYCLER文件夹里才是。(要勾去文件夹选项中的“隐藏受保护的系统文件……”,勾上“显示所有文件……”才可查看此文件夹,建议保持此状态,我就是这样的,方便第一时间发现可疑文件)。
先打开任务管理器看看里面是不是有两个ctfmon进程,如果有,说明是中毒了,C;\windows\system32\ctfmon.exe是正常的,另一个可以删除。(当然得先停止属于病毒的进程,要是你实在看不出来,就先都停止,不过可别删错文件了,建议使用超级兔子工具中的的任务管理器来查看),现在根源已经删除,你可以将硬盘上的recycled以及autorun全部删除。开始\运行\msconfig,点启动,去掉属于病毒的ctfmon的勾选。
最后你可以使用一些工具清理一下注册表,当然也可以不进行这一步,反正根源已经清除。祝顺利,与我所说情况相同为佳。最后重启电脑!!!