昨天一客户客户端打来电话,说她的办公输入法语言栏不见了,让我给收拾一下。这个好说,拿上张系统盘以备用,踌躇满志地去了。
打开客户端机器,果然如其所说,打开控制面板上的“日期、时间、语言和区域设置”,打开“语言”下的“详细信息”的设置下,发现“语言栏”成为了灰色。进入“高级”下,发现“关闭高级文字服务”被打上了钩。去掉钩后还会再给打上。据该机使用人说,她上着网的时候,出来一个对话框说杀毒软件隔离了一个东西后后就不见了语言栏。打开symantec杀毒软件的隔离区,发现没有相关的可疑文件。难道中毒了。赶快下个360安全工具,杀了一通,还真杀出了木马。可杀完了,故障依旧。打开任务管理器,发现进程ctfmon.exe不见了,进入360safe,启用这个进程,再看进程,还是没有这个进程。难道这个进程有问题?进入系统sysytem32目录下,一看,这才发现ctfmon.exe不见了。从别的机子上拷过来一个,重新启动。熟悉的语言栏出现了。
由客户端的现象,可以推断,是ctfmon.exe这个文件感染病毒,被系统隔离,隔离不成给删除了,才造成了这次的故障现象。