病毒劫持輸入法？CTFMon.exe 映像劫持完整清除指南

現象描述

勾選「顯示隱藏檔案」後發現 U 盤檔案一閃即消，資料夾選項又自動跳回「不顯示」；雙擊盤符會另開新視窗。

病因分析

病毒利用映像劫持技術劫持輸入法相關檔案 ctfmon.exe，導致語言列故障。

處理方案

1. 升級毒霸 2008 與金山清理專家至最新版全盤掃毒。
2. 手動刪除註冊表中病毒寫入的劫持項（見圖）。
3. 依序開啟：控制台 → 區域與語言選項 → 語言 → 詳細資料 → 進階 → 取消勾選「關閉進階文字服務」。
4. 重啟電腦。
5. 若桌面右下角仍無語言列圖示，檢查「語言列設定」是否勾選「在桌面上顯示」。

輔助工具

附件「輸入法劫持清除工具 v1.0」為劫持清理腳本，可修正病毒對毒霸相關檔案及輸入法檔案的劫持。僅建議不會操作註冊表的用戶嘗試。該腳本將近期主要劫持病毒 soundman.exe 的啟動項路徑改為 papa 使其無法載入。

注意： soundman.exe 與部分聲卡檔案同名，即使正常檔案無法啟動也不影響發聲。腳本釋出的相關檔案可手動刪除。

小結

或許病毒作者也發現普通用戶能透過網路求助輕易解決其賺錢工具，故破壞系統檔案與日常功能的意圖日益明顯。謹以此文助無法輸入中英文關鍵字求助的朋友。