帮你灭掉iexpe.exe!!!!和ctfcom.exe_艺柯-谢关文blog

来源:百度文库 编辑:神马文学网 时间:2024/05/07 15:09:48
帮你灭掉iexpe.exe!!!!和ctfcom.exe2008年12月31日 星期三 下午 02:05

我也不知道这个病毒的学名是啥,有iexpe.exe这个进程的话,电脑就会出现关于QQ个性签名的标签,还有未知标题的网站弹出,输入法也没法用!在为自己电脑搞定后又帮一网友搞定这个病毒颇有心得,便写下来。如果你有同种苦恼,请照下面操作!(此博客可以通过搜素引擎直接搜到,所以写下来分享!)

(08年12月26日菜鸟备注:今天发现有网友的输入法是可以用的,会有一个ie.exe(见到就删)隐藏的文件。每个人的情况不一样,删除新文件就有效果了!——在看NBA圣诞大战ing!)

用任务管理器关掉以下进程:iexpe.exe、所有的iexplorer.exe、ctfmon.exe(与输入法相关已被病毒篡改!)!
(建议只保留以下进程:agrsmsvc、csrss、explorer(这个显示桌面图标的,好多网友不小心结束了这个ing!)、lsass、services、smax4pnp(因计算机不同有异,声卡设备相关,安全!)、smss、spoolsv、svchost(System三个、network两个、一个localservice)、System、系统空闲进程、taskmgr.exe!(若你能用运行打开系统配置实用程序更好!打开方法在运行中输入msconfig,确定!不过任务管理器也可以搞定,那个不会用的话比较费劲!)______ 可以不管的一段文字!

显示所有文件——包括隐藏的、与系统相关的!
进入我的电脑,你会看到iexpe.exe,删!(若有删不掉的提示,说明你没结束掉相关进程,重新结束!下同!)
进入windows文件夹,然后打开System32,按照类型排列文件,找到ctfmon.exe(已染毒,不可用!),删!
不同类型的病毒加载文件多少不一样,到此你的电脑应该是安全的!为了杀干净,再按时间排列,把最近的文件(装系统后的时间)删掉,这个文件架正常情况是不会出现新文件夹!删掉那些文件是不会影响系统的,更不会伤害硬件!
删掉ctfmon.exe后你的输入发便不能正常使用,可以到别的电脑里面拷贝里面的ctfmon.exe文件,把它放到System32下(这个无所谓,放一个你能找到的地方!)。
重启电脑,情况应该恢复正常!菜单栏里单击运行,点浏览,找到你刚才放置的ctfmon.exe文件,点它后,确定!再看你的语言栏!
OK你的电脑正常了!