【灵异事件，见16楼】ctfmon.exe 要创建开机启动程序 internat.exe

zapple

在XP中ctfmon.exe统一管理输入法，不再使用98/2000里的internat.exe。因此全新安装的XP里是没有internat.exe这个文件。


问题1：为什么ctfmon.exe还要创建开机启动程序internat.exe

问题2：请问各位的HKEY_USERS\UserSID\Software\Microsoft\Windows\CurrentVersion\Run项里有没有ctfmon.exe和internat.exe键值
       （UserSID就是以S开头，用-分隔的一串数字，每台电脑都不同，即上图涂黑的地方）

lixiang1977

你安装的是原版的系统吗？

zapple

回复 2# lixiang1977
不是GHOST版，光盘启动安装的，应该是原版的吧
搜索C:\WINDOWS\system32 、全盘搜索，都没有找到internat.exe

internat.exe是微软Windows多语言输入程序。这个程序对你系统的正常运行是非常重要的。internat.exe也有可能是Win32.Lydra.a木马的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

PS：输入法区域设置里面，启用任务栏的指示器勾上就会出现internat.exe的进程，取消就不会有。

zapple

回复 4# 赤红血


"输入法区域设置里面，启用任务栏的指示器勾上就会出现internat.exe的进程，取消就不会有。"是上图那里吗？一直都勾上的呀，我在3楼说过全盘搜索都没有找到internat.exe文件， 没有文件哪来internat.exe进程？

回复 5# zapple


    额。internat.exe是98/2000系统里的，XP下很有可能是木马。最好全盘扫描下。

额。搞错了。XP下也是有internat.exe，有些XP没有internat.exe是打了一个补丁。

要是没有internat.exe，就会出现下图情况。其实是输入法框框丢失，在游戏里切换不了输入法都是internat.exe丢失的缘故。

zapple

回复 7# 赤红血


    请问补丁号是……?

回复 8# zapple

不是官方的，官方不会出这种补丁。

XP默认就是internat.exe管理。

补丁地址：
http://www.greendown.cn/soft/2704.html

穿越星空

　　我的系统下也不存在internat.exe，楼主可以检查下ctfmon.exe是否正常，也可以看下它的启动方式（可以考虑用AutoRuns）。
　　正常系统应该在[HKEY_USERS\UserSID\Software\Microsoft\Windows\CurrentVersion\Run]下存在“ctfmon.exe”值项。